CNAS软件测试报告是指由获得中国合格评定国家认可委员会(CNAS)认可的第三方软件评测机构,根据国际通行的标准和规范出具的权威、公正的软件质量检测报告。
为什么它如此重要?
帮助企业发现软件在功能、性能、安全等方面的潜在问题。
作为权威背书,在以下场景中发挥着作用:
项目验收和招投标
科技成果鉴定
申请高新技术企业认定、软件产品增值税即征即退等优惠政策的材料。
涉及质量纠纷时,可作为证据被法院采纳。
一份权威报告包含什么?
1. 报告基础信息
标识包含唯一性报告编号、委托单位和开发单位名称、被测软件全称及精确版本号。
报告显著位置必须印有CNAS国家认可标志、ILAC-MRA国际互认联合标志及检测机构的唯一认可编号,这是其权威性的重点。
须有检测机构的检验专用章、授权签字人签名或等效电子签名,并附有检测结果仅对被测样品负责等声明。
2. 测试环境和方法
详细描述用于测试的服务器和客户端的CPU、内存、操作系统、数据库、中间件及网络拓扑等,以保障测试结果可复现。
列明所使用的自动化测试、性能测试和安全扫描等工具,并描述功能、性能、安全等测试类型的实现方法。
3. 测试结果
正文部分一般开篇即给出一个清晰、确定的总体结果,如通过测试、不通过或有条件通过。
详列测试用例总数、通过数、失败数及通过率,以测量功能是不是满足需求。
对发现的缺陷按严重等级(如致命、严重、一般)进行统计,描述重点缺陷的复现步骤及影响。
如果进行了性能测试,会提供响应时间、吞吐量(TPS)、并发用户数、CPU/内存利用率等量化标准。
根据国家标准 GB/T 25000.51-2016,从功能性、性能效率、兼容性、易用性、可靠性、信息安全性、维护性、可移植性等方面,对软件进行全面质量评价。
4. 审核和附录
清晰说明本次测试包括的功能模块、测试类型、测试根据(标准、文档等),以及具体的测试方式和方法。
报告须由授权签字人签字批准,并加盖检测机构公章、CNAS认可标识章等,同时附上相关声明。
一般会附上详细的测试用例清单、完整的缺陷列表、性能测试图表、安全扫描报告等原始数据作为支撑。