选择软件验收测评的第三方机构:
一、资质
CMA证书必须检查证书是不是在有效期内并仔细核对能力附表,确定检测范围包括需要的测试类型和标准,比如GB/T 25000.51。
CNAS认可同样要核对认可证书的有效期和能力范围,关系到报告的国际互认。申请双软认定机构还需在省级软协的认可名单内。
二、技术能力
看机构是不是有同类项目的测试案例,是不是熟悉所在的行业和技术栈。
确定能力范围确定包含相关国家标准,如GB/T 25000.51、GB/T 15532。
除功能测试外是不是有性能效率、信息安全性、兼容性等专项测试能力。
团队人员是不是持有ISTQB、软件评测师等专业资格以及有无熟悉业务的分析师。
三、公正和安全
机构应能出具独立公正性声明,承诺和项目的开发方等无利益冲突。
考察信息安全管理体系,比如是不是通过ISO 27001认证,保证源代码和测试数据的安全。
四、服务流程
标准服务应包含需求沟通、计划制定、测试执行、缺陷跟踪、回归测试到报告编制的完整流程。
有无在线缺陷管理平台供实时查看进度,项目对接人是不是专业、响应及时。
索要一份脱敏的样本报告,看结果是不是确定、结构是不是规范、测试环境和缺陷记录是不是详尽。
综合成本不只看报价,要结合报告质量、交付周期、违约条款等综合考虑。
时间上确定能否满足项目工期要求,并了解其加急服务的弹性方案。