招投标软件测评项目中，标准依据的写法要同时满足两点：技术上可执行，评审上可检查。建议按测评标准-测试过程和方法标准-安全及专项标准-项目文件根据四层来写，每项标准写全标准编号、标准全称、年份，并区分执行标准和参考标准。

一、先区分标准依据和项目文件根据

标准根据主要包括国家标准、行业标准、团体标准等公开规范性文件，用来确立测评的方法论框架和质量特性方面。项目文件根据主要包括需求规格说明书、招标文件、投标响应文件、合同、设计文档等，用来确立被测系统的个性化标准和预期值。两者应分开列示，不要混在一起写，否则评审时容易被认为依据不清。

二、推荐的四层写法

第一层写重要测评标准，这是软件测评项目的骨架标准，直接决定测评报告的质量特性包括范围和测试细则。一般必列两个：GB/T 25000.51-2016《系统和软件工程 系统和软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》，这是出具测评报告的直接执行标准；GB/T 25000.10-2016《系统和软件工程 系统和软件质量要求和评价（SQuaRE）第10部分：系统和软件质量模型》，这是设计测评方面、说明质量特性包括完整性的框架标准。写法上可以表述为：测评工作以GB/T 25000.51-2016规定的质量要求和测试细则为直接执行标准，以GB/T 25000.10-2016规定的质量模型为测评方面设计根据，包括功能性、性能效率、兼容性、易用性、可靠性、信息安全性、维护性、可移植性及用户文档集等方面。

第二层写测试过程和方法标准，视项目深度选列。如果项目不仅要求质量特性结果，还涉及测试过程规范、测试文档要求，可补充GB/T 15532-2008《计算机软件测试规范》，该标准规定测试过程、测试方法、测试文档的基本要求，在招投标中出现频率较高。涉及质量特性量化测量时，可列GB/T 25000.23-2019《系统和软件工程 系统和软件质量要求和评价（SQuaRE）第23部分：系统和软件产品质量测量》。涉及评价过程设计时，可列GB/T 25000.40-2018《系统和软件工程 系统和软件质量要求和评价（SQuaRE）第40部分：评价过程》。性能测试专项可列GB/T 39788-2021《系统和软件工程 性能测试方法》，功能测试方法可参考GB/T 29831.3-2013。这一层要根据项目实际测评内容选列，不要为了显得全面而把不执行的标准都写成“执行标准”。

第三层写安全及专项标准，按项目属性选列。涉及网络安全等级保护时，可列GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》和GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》。涉及信息技术安全考虑时，可列GB/T 18336系列。政务信息化项目可列GW0014-2017《国家电子政务工程项目应用软件第三方测试规范》。电子招投标系统检测还可能涉及《电子招标投标系统技术规范》及认证技术规范。没有相应专项要求时，不必强行列入。

第四层写项目文件依据。可以写：本项目需求规格说明书、招标文件、投标响应文件、合同书、系统设计文档及相关技术附件中的具体标准要求，作为上述标准框架下决定被测系统是不是符合本项目预期目的的个性化根据。

三、写法上的控制点

标准编号、名称、年份必须完整且现行有效，不能只写GB/T 25000而不写部分号，也不能引用已被替代的旧版本。GB/T 25000.51应写2016版，GB/T 25000.10同样写2016版。年份写错或省略，评审中可能被质疑依据不确定。

要区分执行标准和参考标准。直接用于出具测评结果的标准写根据或执行标准；仅用于方法参考的写参考。在投标文件中把参考性标准也写成执行标”，可能被要求承担超出实际能力的合同义务。

标准根据和项目文件根据要分列。常见写法是先列标准清单，再写以及用户需求规格说明书、用户手册、招标文件、投标响应文件、合同等项目特定文件。这样能清晰表示：测评框架来自标准，具体决定阈值来自项目文件。

如果招标文件对检测资质有要求，标准根据应和资质能力对应。要求检测报告加盖CMA或CNAS章时，所列标准应属于检测机构资质认定或认可的能力范围。投标文件中列标准时，尽量和自身CMA/CNAS附表中的能力项目对齐，避免列了标准但资质附表不包括。

如果招标文件已经列明标准，投标文件应逐项响应，并保持编号、名称、年份一致；如果招标文件未列明，可按上述四层结构主动说明，比只写一个GB/T 25000.51更能体现测评包括的完整性。

四、可使用示例

测评依据

本项目测评工作依据以下标准及文件开展：

（一）测评标准

GB/T 25000.51-2016《系统和软件工程 系统和软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》；

GB/T 25000.10-2016《系统和软件工程 系统和软件质量要求和评价（SQuaRE）第10部分：系统和软件质量模型》。

（二）测试过程和方法标准

GB/T 15532-2008《计算机软件测试规范》；

GB/T 25000.23-2019《系统和软件工程 系统和软件质量要求和评价（SQuaRE）第23部分：系统和软件产品质量测量》（如需量化测量）。

（三）安全及专项标准

GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》（涉及等保测评时）；

GW0014-2017《国家电子政务工程项目应用软件第三方测试规范》（政务信息化项目）。

（四）项目文件根据

本项目需求规格说明书、招标文件、投标响应文件、合同书、系统设计文档及相关技术附件中的具体标准要求，作为上述标准框架下决定被测系统是不是符合本项目预期目的的个性化根据。

实际使用时，根据项目是不是属于政务信息化、是不是含等保要求、招标文件是不是已指定标准清单进行增删。标准编号名称年份写全，执行和参考分清，标准根据和项目文件根据分列，所列标准和自身检测资质能力对应。