信创测评,就是专门测试你的软件,能不能在国产的电脑、操作系统、数据库这个全新的国产底座上,跑得顺、跑得稳、跑得安全的一套国标体检。包含三层含义:
信创是什么? 全称信息技术应用创新,重要是实现IT软硬件的自主可控,解决重点技术卡脖子问题。意味着软件要从传统的国外Windows/Intel平台,迁移到国产CPU(如飞腾、鲲鹏)、国产操作系统(如麒麟、统信UOS)和国产数据库(如达梦)等组成的国产底座上。
测评测什么? 就是全面测试你的软件在新的国产底座上功能是不是完整、性能是不是达标、运行是不是安全可靠。
为什么需要? 最直接的原因是国家政策驱动。不管是政府项目采购还是国企招标,信创测评报告往往是硬性要求,是软件项目验收的证据。
信创测评到底测什么?
信创测评是对软件从底到顶的全方面体检,主要包含以下几个方面:
适配测试:测试软件能否在指定的国产CPU+OS环境下正常安装、启动和运行所有功能。
功能测试:检查软件的所有业务功能在国产环境下是不是都能正确实现,业务思路是不是符合预期。
性能测试:考虑软件在国产服务器上运行的响应时间、并发处理能力(如支持200人同时在线)、资源消耗等。
兼容性测试:检查软件能否和国产浏览器、不同的国产数据库、中间件等协同工作,互不冲突。
安全性测试:扫描软件是不是存在高危漏洞,能否抵御网络攻击,保证信息安全。
代码自主率测评:通过源代码扫描,分析软件中包含多少开源代码,是不是存在风险组件,考虑国产化程度和供应链安全。
信创测评的流程是怎样的?
办理信创测评报告,一般按照一个标准化的流程,保证测试的规范和有效。以下是流程:
需求分析和方案制定:和测试机构沟通,确定你的测试需求和目的,机构会制定详细的测试方案。
环境搭建和准备:由测试机构搭建符合要求的纯净信创测试环境,包括国产CPU、操作系统、数据库等。
测试执行:根据测试方案和用例,进行功能、性能、兼容性、安全等各项测试。
问题跟踪和回归:记录测试中发现的问题,反馈给你进行修复。修复后,机构会进行回归测试测试。
报告编制和评审:所有测试完成后,机构会汇总结果,编制详细的测试报告。报告会经过内部评审,保证准确无误。
报告交付和验收:你会收到一份权威的、加盖CMA和CNAS等资质章的正式信创测评报告,用于项目验收或招投标。
信创测评有哪些标准?
信创测评严格根据一系列国家标准和行业规范执行,保证测试的专业和权威。主要包括:
通用标准:如《信息技术应用创新 应用软件适配测试方法》(T/GXBD 003-2024),为适配测试提供指导。
行业标准:针对特定行业有更细化的标准,如《电力行业信息技术应用创新基础软硬件测试方法》。
能力考虑标准:还有对服务商能力进行考虑的标准,如《信创数智技术服务能力基本要求及评价》(T/ZGTXXH 101—2024)。
怎样选择信创测评机构?
选择权威的测评机构,是保证报告公信力的重点。选机构时,可以注意以下三点:
看资质:第一选择同时有 CMA(检验检测机构资质认定)和 CNAS(中国合格评定国家认可委员会) 双资质的机构。CMA是报告具有法律效力的基础,CNAS则代表了其技术能力达到了国际标准,报告更加有公信力。此外,最好选择在信创工委会报备的机构,这样报告在全国范围内的招投标中认可度更高。
看能力:考察机构是不是有信创专项测评资质,以及是不是有和你产品类型、目的国产环境(如鲲鹏、飞腾、麒麟等)相一致的测试经验和成功案例。
看权威性:国家级机构(如中国信通院等)公信力最强,适合政府等重要项目;地方头部机构则一般服务周期更短、更灵活,适合商业项目。
湖南卓码软件测评有限公司有CMA和CNAS双重资质,信创测评服务包括了从功能、性能到安全、兼容性的全栈测试,并有在飞腾/麒麟、鲲鹏/统信等主流信创环境下的实机测试经验