Q1:什么是信息化项目第三方检测服务?
◎ 信息化第三方检测服务是指独立于工程建设甲方、乙方的第三方承担或进行的软硬件测试工作。第三方检测有别于承建单位或用户进行的测试,其目的是为了保证检测工作的客观性。
◎ 信息系统项目具有投资大、周期长、科技含量高、项目复杂等特点,特别是云计算、大数据、移动互联网等新技术新产品越来越多应用,决定了信息系统的检测具有技术含量高、需要使用专用仪器、对检测人员素质要求高等特征,这些特征促使信息系统第三方检测服务的诞生。信息系统第三方检测服务机构作为独立的第三方,不代表业主和厂商任何一方的利益,因此能够公平、公正地评判项目实施的效果,促使信息化建设市场朝着规范化的方向发展。
Q2:为什么要做第三方检测?
◎ 政策层面:政策硬性要求或明确规定,如《信息化建设项目验收管理办法》、《国家政务信息化项目建设管理办法》〔2019〕57号等。
◎ 技术层面:信息系统建设完成后,通常存在一系列的质量问题,存在较多的潜在隐患;系统功能实现与需求差异大,或功能缩水,功能无法正常使用;系统经常受到外部安全攻击,安全漏洞多;系统功能时而正常,时而不正常,运行不稳定;系统提交一个操作后,很长时间都没有反应, 运行速度慢;系统功能操作繁琐,界面不友好,用户使用反馈不好;用户客户端种类繁多,有些用户使用正常,有些用户使用不正常;系统上线后,每隔一段时间就需要重启一次,不重启就无法正常运行;系统出现突发问题无法快速解决,需要长时间暂停,业务无法正常开展,上级主管部门和业务部门给予很大压力;系统扩展升级麻烦,或系统升级后,部分数据丢失且无法恢复;系统上线一段时间后,运行越来越慢或运行不稳定。
Q3:软件测试包括哪些内容?硬件/智能化检验包括哪些内容?
◎ 软件测试包括集成测试、系统测试、验收测试、压力测试、鉴定测试、选型测试、造价评估等。
◎ 硬件/智能化检验包括机房工程、综合布线系统、安全技术防范系统、信息网络系统、会议系统、视频显示系统、智能交通工程、交通标志标线、公共广播系统等。
Q4:检测服务交付成果有哪些?
◎ 项目启动阶段,提供检测计划和服务方案,包含软件测试、系统安全评测的进度安排、人力资源计划、质量保证、风险管理、沟通管理等内容。
◎ 测试设计及实施阶段,提供检测用例、执行脚本、测试结果报告,涵盖各类测试内容、测试设计及执行过程记录和执行结果记录等。
◎ 项目交付阶段,提供正式的测评报告,报告中充分覆盖功能测试、性能测试、系统安全评测相关内容。
Q5:信息化检测服务都有什么资质?
◎ 第三方测试一般需要CNAS资质、CMA资质。CNAS是China National Accreditation Service for Conformity Assessment(中国合格评定国家认可委员会)的英文缩写,是根据《中华人民共和国认证认可条例》的规定,由国家认证认可监督管理委员会批准设立并授权的国家认可机构,统一负责对认证机构、实验室和检查机构等相关机构的认可工作。CMA是China Metrology Accreditation(中国计量认证/认可)的英文缩写。
Q6:正中信息检测服务依据什么标准?
◎ 软件测试服务依据GB/T 25000.51-2016《系统与软件工程系统与软件质量要求和评价(SQuaRE)第51部分:就绪可用软件产品(RUSP)的质量要求和测试细则》为主的25000系列标准。
◎ 硬件/智能化检验服务依据的标准,涵盖GB 50339《智能建筑工程质量验收规范》、GB 50174《数据中心设计规范》等8类50余个标准。
◎ 检测服务除了依据国家标准以外,也依据信息系统项目招投标文件、建设合同、需求规格说明、设计文档等。
Q7:正中信息检测服务有什么主要优势?
◎ 目前,正中信息测试团队40余人,均拥有软件测评师职业资格证。其中,团队骨干人员均拥有10年以上的工作经验,检测经验丰富,能够快速发现系统中存在的隐患、漏洞等。
◎ 正中信息检测服务采用国际、国内一流顶尖的检测工具,保障检测的覆盖度、准确性。如:软件系统性能测试工具LoadRunner、网络测试仪NetScout、线缆认证分析仪Fluke DSX2-5000等,共计5个大类60余款。
Q8:正中信息做过哪些检测项目案例?
◎ 正中信息从事检测行业20余年,累计服务项目案例1000+,其中主要客户有山东省大数据局、山东省人民检察院、山东省高级人民法院、山东省畜牧局、山东省公安厅、山东省市场监督管理局等诸多省直机关客户,以及中国邮政集团、山东省高速集团、山东省能源集团、济南轨道交通等企业客户。
Q9:正中信息测试服务如何收费?
◎ 检测业务根据业务类型、项目投资额度、工作量大小等因素综合考量,所收取的费用区间较大。
◎ 测试服务取费根据国家标准,再结合项目实际情况及客户所选择的服务类型等因素确定服务费用。
Q10:正中信息测试服务收费有什么依据?
◎ 主要根据标准《GB/T 32911-2016 软件测试成本度量规范》,同时考虑行业标准、信息系统工程招投标文件、建设合同、需求规格说明、设计文档等相关要求。