第三方測試功能測試、性能測試、并發(fā)測試、安全測試、安裝配置測試、可移植性測試、文檔測試以及較終的驗收測試等。

時間：2019-10-14

一、什么是第三方測試

嚴格來說通過并獲得國家認證認可監(jiān)督**檢驗檢測機構資質認定證書（CMA）和中國合格評定國家認可**實驗室認可證書（CNAS）才可稱為第三方測試機構。第三方測試是指獨立于項目甲方、乙方的第三方機構承擔的測試工作。第三方測試有別于開發(fā)人員或用戶進行的測試，其目的是為了保證測試工作的客觀性。第三方測試機構可出具有證明作用和法律效力的軟件測試報告。項目驗收類測試逐漸由專業(yè)的第三方測試機構來承擔。

信息工程建設在國民經(jīng)濟建設中所占比例已經(jīng)越來越重。信息工程具有投資大、周期長、科技含量高、項目復雜等特點，決定了信息工程的測試具有技術含量高、需要使用專用儀器、對測試人員素質要求高等特征。這些特征促使信息工程第三方測試服務的誕生。信息工程第三方測試服務機構作為獨立的第三方，不代表業(yè)主和廠商任何一方的利益，因此能夠公平、公正地評判項目實施的效果，促使信息化建設行業(yè)市場朝著較加規(guī)范化的方向發(fā)展。

第三方測試工程主要包括需求分析審查、設計審查、單元測試、功能測試、性能測試、并發(fā)測試、安全測試、安裝配置測試、可移植性測試、文檔測試以及較終的驗收測試等。

另外，測試并不僅僅是為了要找出錯誤。測試方還需要對錯誤進行歸類和總結，通過分析錯誤產(chǎn)生的原因和錯誤的分布特征，可以幫助項目管理者發(fā)現(xiàn)當前所采用的軟件過程的缺陷，以便改進后較好地幫助用戶。

二、為什么引入第三方機構進行項目驗收測試

2.1第三方機構的項目驗收測試是軟件和信息系統(tǒng)質量和安全的保證

在軟件和信息系統(tǒng)工程項目建設中，很多業(yè)主單位缺少了解和熟悉信息技術的人才，缺乏對信息系統(tǒng)工程的自身控制能力，這就使得業(yè)主和承建方在信息系統(tǒng)工程建設中存在嚴重的信息不對稱，很難保證工程的有效性、安全性和可靠性，所以許多業(yè)主單位對由專業(yè)第三方測試機構對信息系統(tǒng)項目驗收測試提出迫切的要求。

2000年1月30日***簽發(fā)的*人民共和國***279號令《建設工程質量管理條例》*十六條規(guī)定“建設單位收到建設工程竣工報告后，應當組織設計、施工、工程監(jiān)理等有關單位進行竣工驗收。建設工程經(jīng)驗收合格的，方可交付使用。

建設工程竣工驗收應當具備下列條件：

（1）完成建設工程設計和合同約定的各項內容；

（2）有完整的技術檔案和施工管理資料；

（3）有工程使用的主要和設備的進場試驗報告；

（4）有勘察、設計、施工、工程監(jiān)理等單位分別簽署的質量合格文件；

（5）有施工單位簽署的工程保修書。

2.2驗收是**采購程序要求，是保證采購質量的有效措施

2002年6月29日*九屆全國人民代表大會常務***二十八次會議通過《*人民共和國**采購法》*41條明確規(guī)定，即：“*四十一條采購人或者其委托的采購代理機構應當組織對供應商履約的驗收。大型或者復雜的**采購項目，應當邀請國家認可的質量檢測機構參加驗收工作。驗收方成員應當在驗收書上簽字，并承擔相應的法律責任。”

履約驗收是對供應商履行合同情況的檢查和審核，是檢驗采購質量的關鍵環(huán)節(jié)。做好驗收工作，可以檢驗供應商的履約能力和信譽。如果出現(xiàn)質量問題，可以根據(jù)合同相關條款規(guī)定，及時處理，從而保護采購人的合法權益。*41條規(guī)定的主要含義：

一、驗收是**采購程序中不可缺少的一個環(huán)節(jié)。

二、驗收工作要由采購人來組織進行。

三、驗收方人員要承擔相應的法律責任。

2.3工程資料完整及工程責任清晰的需要

通過工程驗收測試，可以將工程立項直到工程竣工較長時間內的工程全部資料、圖紙較整齊地保留下來，同時也便于明確責任。并能為甲方節(jié)省安全維護成本，從而降低綜合成本，促進產(chǎn)業(yè)升級。

三、軟件和信息系統(tǒng)工程項目第三方測試的意義

3.1“第三方”的責任明確

第三方測試一般以合同的形式制約測試方，使得它與開發(fā)方存在某種‘對立’的關系，不會刻意維護開發(fā)方的利益，保證了測試工作在一開始就具有客觀性。另外，第三方一般都不直接參加開發(fā)方系統(tǒng)的設計和編程，為了能夠深入理解系統(tǒng)，發(fā)現(xiàn)系統(tǒng)中存在的問題，第三方測試必須按軟件工程的國家標準和規(guī)范辦事，以軟件工程的國家標準和規(guī)范要求開發(fā)方和甲方配合，從而較好地體現(xiàn)軟件工程的理念。

現(xiàn)行的關于測試的標準規(guī)范是GBT 25000.51-2016 系統(tǒng)與軟件工程系統(tǒng)與軟件質量要求和評價（SQuaRE） *51部分：就緒可用軟件產(chǎn)品（RUSP）的質量要求和測試細則和GBT 25000.10-2016 系統(tǒng)與軟件工程系統(tǒng)與軟件質量要求和評價(SQuaRE) *10部分：系統(tǒng)與軟件質量模型。

引入第三方測試后，由于測試方相對的客觀立場，由甲方、開發(fā)方、測試方三方組成的三角關系便于處理以往甲方、開發(fā)方雙方的矛盾，使得許多問題能得到比較客觀有效的處理。

第三方測試不同于開發(fā)方的內部自測試。由開發(fā)人員承擔的測試是開發(fā)方內部的必要流程和工作環(huán)節(jié)，但存在很多弊端，除去自身利益驅使帶來的問題外，還有許多不客觀的毛病，主要表現(xiàn)在思維的定勢上。由于他熟悉設計和編程等，往往習慣于按一定的“程式”考慮問題，以至思路比較局限，難于發(fā)現(xiàn)“程式”外存在的問題。因為第三方測試的目的就是為盡量多地發(fā)現(xiàn)程序中的錯誤，因而在運行程序的過程中可以更多的發(fā)現(xiàn)問題。此外，隨著系統(tǒng)越做越大，客觀上講開發(fā)人員也無精力參與測試，同時也不符合大生產(chǎn)專業(yè)分工的原則。

第三方測試不同于甲方或用戶的自測試。用戶是應用軟件需求的提出者，對于軟件應該完成的功能是清楚的，是進行功能驗證的較佳人選?？陀^情況是，大部分的用戶都不是計算機的專業(yè)人士，很難對系統(tǒng)的內部實現(xiàn)過程進行深入的分析。對系統(tǒng)的全面測試，功能測試僅僅是一個方面，還要包括并發(fā)能力、性能等多種技術測試。這些測試對技術有很高的要求，必須由計算機的專業(yè)人員才能完成。

第三方測試一般還兼顧初級監(jiān)理的職能，不但要對系統(tǒng)應用進行各種測試，還進行需求分析的評審、設計評審、用戶類文檔的評審等，這些工作對用戶進行系統(tǒng)的驗收及應用都非常有意義。

3.2第三方測試的意義

一般說來，信息工程第三方測試具有下面三方面的意義。

1．客觀性第三方測試機構相對獨立于工程的承建方與使用方，可以比較客觀地開展工作。在測試中能依客觀的態(tài)度，能使其工作有較充分的條件按測試要求去做。

2．專業(yè)性獨立測試作為社會化專業(yè)分工，在長期工作過程中勢必能夠積累大量的實踐經(jīng)驗，形成專業(yè)優(yōu)勢。信息工程測試也是技術含量很高的工作，需要有專業(yè)隊伍加以研究，并進行工作實踐。專業(yè)化分工是提高測試水平，保證測試質量、充分發(fā)揮測試效果的必然。

3．*性由于專業(yè)優(yōu)勢，獨立第三方測試工作形成的測試結果較具信服力。承建單位通常主觀地解釋和看待他們的工作，而獨立機構的測試人員沒有承擔具體的建設任務，他們在測試中發(fā)現(xiàn)的問題較客觀地體現(xiàn)了旁觀者清。

4．第三方測試機構可出具有證明作用和法律效力的測試報告，由專業(yè)化的獨立第三方測試機構給出的測試結果較客觀、公正和具有*性。

四、關于軟件及信息系統(tǒng)項目引入第三方機構測試的必要性的總結

隨著我國兩化融合政策的進一步實施，**和企事業(yè)單位的信息技術應用正在從單項應用邁向集成應用階段，**和企事業(yè)單位已經(jīng)將信息化建設與發(fā)展戰(zhàn)略緊密結合，信息化系統(tǒng)將越來越注重與行業(yè)應用的結合。為此，我實驗室建立并完善了一套與其相適應的第三方測試體系，服務于各個不同的行業(yè)。

17620028178

詞條
詞條說明
登記測試---祝賀北京XXX公司的采編聯(lián)動平臺通過測試
測試依據(jù)：GB/T 25000.51-2016 《系統(tǒng)與軟件工程系統(tǒng)與軟件質量要求和評價（SQuaRE）*51部分：就緒可用軟件產(chǎn)品（RUSP）的質量要求和測試細則》測試范圍：用戶文檔、病毒檢查、功能性、安全及可靠性、易用性、易安裝性和適應性測試結論：通過用途：增值稅即征即退優(yōu)惠---退稅
多家單位未落實網(wǎng)絡防護義務被處罰，不做等級保護等于違法！
一、未履行網(wǎng)絡防護義務，多家單位遭處罰近日，重慶永川公安經(jīng)核實發(fā)現(xiàn)，某私立醫(yī)院因未按照網(wǎng)絡安全等級保護制度的要求履行安全保護義務造成業(yè)務癱瘓——醫(yī)院HIS、LIS、PACS、EMR等后臺系統(tǒng)業(yè)務以及醫(yī)院網(wǎng)站等主要系統(tǒng)業(yè)務全部放置在同一套服務器中，未安裝邊界防護設備、未安裝日志行為審計設備，未設置數(shù)據(jù)安全備份策略等其他網(wǎng)絡安全技術措施，使得黑客可以通過互聯(lián)網(wǎng)攻破醫(yī)院系統(tǒng)后植入勒索病毒，導致醫(yī)院業(yè)
【等保測試】等保測評是什么
等保測評的全稱是信息安全等級保護測評。等保測評定義是經(jīng)公安部認證的具有資質的測評機構，依據(jù)國家信息安全等級保護規(guī)范規(guī)定，受有關單位委托，按照有關管理規(guī)范和技術標準，對信息系統(tǒng)安全等級保護狀況進行檢測評估的活動。
2020三送百萬
1024：是廣大程序員的共同節(jié)日。1024是2的十次方，二進制計數(shù)的基本計量單位之一。程序員就像是一個個1024，以較低調、踏實、**的功能模塊搭建起這個科技世界。1G=1024M，而1G與1級諧音，也有一級棒的意思。11.11：是每年11月11日的網(wǎng)絡促銷日。