第三方軟件檢測實(shí)驗(yàn)室體系建設(shè)探討

陳銀平

一、引言

作為檢測行業(yè)的一個分支，軟件檢測是伴隨著軟件產(chǎn)業(yè)的發(fā)展而產(chǎn)生的。軟件行業(yè)是國民經(jīng)濟(jì)的重要組成部分，軟件的質(zhì)量日益受到重視。第三方軟件檢測實(shí)驗(yàn)室具有客觀、公正、獨(dú)立、專業(yè)等特點(diǎn)，在過去的二三十年為中國軟件產(chǎn)業(yè)的發(fā)展做出了重要貢獻(xiàn)。在一些對軟件功能、性能、安全等方面要求比較高的行業(yè)，如金融、航空、軍方等，都逐步將軟件測試任務(wù)委托給第三方軟件檢測實(shí)驗(yàn)室。第三方軟件檢測還可以協(xié)助軟件行業(yè)主管部門制定標(biāo)準(zhǔn)、檢測規(guī)范，將軟件行業(yè)產(chǎn)品質(zhì)量情況反饋給主管部門，在一定程度上推動了軟件行業(yè)結(jié)構(gòu)升級，保障了軟件產(chǎn)業(yè)的高速發(fā)展。

二、第三方檢測實(shí)驗(yàn)室資質(zhì)認(rèn)證和實(shí)驗(yàn)室認(rèn)可

目前我國第三方實(shí)驗(yàn)室資質(zhì)認(rèn)證主要有資質(zhì)認(rèn)定（CMA和CAL）和實(shí)驗(yàn)室認(rèn)可（CNAS）。

（一）資質(zhì)認(rèn)定

資質(zhì)認(rèn)定，是指省級以上質(zhì)量技術(shù)監(jiān)督部門依據(jù)有關(guān)法律法規(guī)和標(biāo)準(zhǔn)、技術(shù)規(guī)范的規(guī)定，對檢驗(yàn)檢測機(jī)構(gòu)的基本條件和技術(shù)能力是否符合法定要求實(shí)施的評價(jià)許可。向社會出具具有證明作用的數(shù)據(jù)和結(jié)果的檢驗(yàn)檢測機(jī)構(gòu)，應(yīng)當(dāng)取得資質(zhì)認(rèn)定。資質(zhì)認(rèn)定是強(qiáng)制的。

（二）實(shí)驗(yàn)室認(rèn)可

認(rèn)可是指認(rèn)可機(jī)構(gòu)按照相關(guān)國際標(biāo)準(zhǔn)或者國家標(biāo)準(zhǔn)，對從事認(rèn)證、檢測和檢驗(yàn)等活動的合格評定機(jī)構(gòu)實(shí)施評審，證實(shí)其滿足相關(guān)標(biāo)準(zhǔn)要求，進(jìn)一步證明其具有從事認(rèn)證、檢測和檢驗(yàn)等活動的技術(shù)能力和管理能力，并頒發(fā)認(rèn)可證書。

中國合格評定國家認(rèn)可委員會是依據(jù)《中華人民共和國認(rèn)證認(rèn)可條例》的規(guī)定， 由國家認(rèn)證認(rèn)可監(jiān)督管理委員會（CNCA）批準(zhǔn)設(shè)立并授權(quán)的國家認(rèn)可機(jī)構(gòu)，統(tǒng)一負(fù)責(zé)對認(rèn)證機(jī)構(gòu)、實(shí)驗(yàn)室和檢驗(yàn)結(jié)構(gòu)等相關(guān)機(jī)構(gòu)的認(rèn)可工作。

中國合格評定國家認(rèn)可委員會依據(jù)ISO/IEC17025《檢驗(yàn)和校準(zhǔn)實(shí)驗(yàn)室能力的通用要求》對實(shí)驗(yàn)室的管理能力、人員能力和運(yùn)作實(shí)施能力進(jìn)行評審。實(shí)驗(yàn)室認(rèn)可是自愿性的。

第三方軟件檢測實(shí)驗(yàn)室必須取得資質(zhì)認(rèn)定。

三、第三方軟件檢測實(shí)驗(yàn)室體系建設(shè)的要求

第三方軟件檢測實(shí)驗(yàn)室可以根據(jù)《實(shí)驗(yàn)室資質(zhì)認(rèn)定評審準(zhǔn)則》和ISO/IEC17025《檢驗(yàn)和校準(zhǔn)實(shí)驗(yàn)室能力的通用要求》等建立實(shí)驗(yàn)室體系。

（一）體系文件編寫

第三方軟件檢測實(shí)驗(yàn)室必須編寫體系文件。體系文件包括：質(zhì)量手冊、程序性文件、作業(yè)指導(dǎo)書、質(zhì)量記錄表或圖表等。實(shí)驗(yàn)室可以根據(jù)自身情況編寫相應(yīng)的文件體系。體系文件的編寫主要依據(jù)如下：

1.CNAS-CL01《檢測和校準(zhǔn)實(shí)驗(yàn)室能力認(rèn)可準(zhǔn)則》

該準(zhǔn)則是由中國合格評定國家認(rèn)可委員會制定，等同采用ISO/IEC17025。該準(zhǔn)則包含了對檢測實(shí)驗(yàn)室管理體系運(yùn)行、技術(shù)能力、人員能力以及能夠提供正確的技術(shù)結(jié)果所必須滿足的要求。CNAS-CL01包含了組織、管理體系、文件控制等15個管理方面的要求，人員、設(shè)施和環(huán)境條件、設(shè)備等10個技術(shù)方面的要求。

2.CNAS-CL45 《檢測和校準(zhǔn)實(shí)驗(yàn)室能力認(rèn)可準(zhǔn)則在軟件檢測領(lǐng)域的應(yīng)用說明》

該文件由中國合格評定國家認(rèn)可委員會制定，是依據(jù)軟件測試的特點(diǎn)對CNAS-CL01的部分條款要求作進(jìn)一步的說明。

3.《實(shí)驗(yàn)室資質(zhì)認(rèn)定評審準(zhǔn)則》

該準(zhǔn)則是有國家認(rèn)證認(rèn)可監(jiān)督管理委員會發(fā)布，是依據(jù)《計(jì)量法》、《標(biāo)準(zhǔn)化法》、《產(chǎn)品質(zhì)量法》、《認(rèn)證認(rèn)可條例》等有關(guān)法律、法規(guī)的規(guī)定，結(jié)合我國實(shí)驗(yàn)室的實(shí)際狀況、國內(nèi)外實(shí)驗(yàn)室管理經(jīng)驗(yàn)和我國實(shí)驗(yàn)室評審工作的經(jīng)驗(yàn)由國家認(rèn)證認(rèn)可監(jiān)督管理委員會組織制定的。

（二） 軟件檢測實(shí)驗(yàn)室設(shè)施和環(huán)境搭建

測試場地應(yīng)具有防靜電、電源故障保護(hù)措施。防靜電方面可以在測試工位上鋪防靜電桌面、佩戴防靜電手環(huán)等措施；電源故障保護(hù)可以安裝UPS以保證測試過程不因斷電而間斷。

測試環(huán)境應(yīng)能有效防止計(jì)算機(jī)病毒、木馬程序等不良程序交叉感染，應(yīng)及時對防病毒軟件進(jìn)行升級。

實(shí)驗(yàn)室應(yīng)至少建立兩個相對獨(dú)立的測試場地，測試場地網(wǎng)絡(luò)應(yīng)與外部網(wǎng)絡(luò)進(jìn)行有效隔離，測試場地之間的網(wǎng)絡(luò)也要進(jìn)行隔離，防止外部環(huán)境不可控因素對被測試軟件和測試結(jié)果造成不良影響。

（三） 檢測設(shè)備

第三方軟件檢測實(shí)驗(yàn)室需要配備申請檢測項(xiàng)目所對應(yīng)的軟件檢測設(shè)備。軟件檢測設(shè)備一般包括檢測用電腦、自動化測試工具和測試管理工具。自動化測試工具分為負(fù)載壓力測試工具和功能測試工具。負(fù)載壓力測試工具常用的有LoadRunner、QA Load、 WebRunner等，常用的自動化功能測試工具有QTP、Rational Robot、Test Partner等，常用的測試管理工具包括QC（Quality Center）、TestCenter、TestLink（開源）等。

（四）人員

CNAS-C45規(guī)定從事軟件檢測的人員應(yīng)具有計(jì)算機(jī)及相關(guān)專業(yè)的大專及以上學(xué)歷，并獲得國家或者行業(yè)承認(rèn)的軟件檢測技術(shù)專業(yè)培訓(xùn)合格資質(zhì)證書或計(jì)算機(jī)軟件相關(guān)專業(yè)的高級工程師，具備相應(yīng)的知識背景和軟件檢測技術(shù)。

軟件測試項(xiàng)目管理、測試需求分析、測試策劃、測試活動設(shè)計(jì)人員一般應(yīng)有2年及以上軟件開發(fā)工作經(jīng)歷或3年以上軟件檢測技術(shù)工作經(jīng)歷；測試執(zhí)行人員應(yīng)有3個月及以上軟件檢測技術(shù)崗實(shí)習(xí)工作經(jīng)歷，并至少獨(dú)立完成1個軟件檢測項(xiàng)目；意見解釋、質(zhì)量監(jiān)督員、檢測方法確認(rèn)、軟件測試報(bào)告審核和批準(zhǔn)等人員應(yīng)具備3年及以上軟件檢測技術(shù)工作經(jīng)歷。實(shí)驗(yàn)室要確保相關(guān)人員滿足要求。

四、申請資質(zhì)認(rèn)定和實(shí)驗(yàn)室認(rèn)可前準(zhǔn)備工作

（一） 確定檢測項(xiàng)目

目前軟件檢測最常用的檢測標(biāo)準(zhǔn)包括GB/T 25000.51-2016 《系統(tǒng)與軟件工程 系統(tǒng)與軟件質(zhì)量要求和評價(jià)（SQuaRE）第51部分：就緒可用軟件產(chǎn)品（RUSP）的質(zhì)量要求和測試細(xì)則》、GB/T 25000.10-2016 《系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評價(jià)（SQuaRE）第10部分：系統(tǒng)與軟件質(zhì)量模型》、GB/T 16260.2-2006 《軟件工程 產(chǎn)品質(zhì)量第2部分：外部度量》、GB/T 16260.3-2006 《軟件工程 產(chǎn)品質(zhì)量 第3部分：內(nèi)部度量》、GB/T 16260.4-2006 《軟件工程產(chǎn)品質(zhì)量 第4部分：使用質(zhì)量的度量》。檢測項(xiàng)目一般包括功能、性能、可靠性、易用性、可移植性、可維護(hù)性、用戶文檔等。實(shí)驗(yàn)室可以根據(jù)自身的檢測能力確定需要申報(bào)的檢測標(biāo)準(zhǔn)和檢測項(xiàng)目。

（二） 確認(rèn)檢測方法

實(shí)驗(yàn)室應(yīng)通過參加能力驗(yàn)證、測量審核、實(shí)驗(yàn)室間比對和對影響結(jié)果的因素作系統(tǒng)性評審等方式確認(rèn)檢測方法。比對的實(shí)驗(yàn)室應(yīng)具備資質(zhì)認(rèn)定和（或）實(shí)驗(yàn)室認(rèn)可資質(zhì)。

（三） 人員持證和培訓(xùn)

內(nèi)審員應(yīng)經(jīng)過專門的培訓(xùn)并取得內(nèi)審員資格證書；實(shí)驗(yàn)室應(yīng)對體系中的人員進(jìn)行體系文件的宣貫、安全保密和知識產(chǎn)權(quán)保護(hù)知識以及有關(guān)的法律、標(biāo)準(zhǔn)的培訓(xùn)，并對培訓(xùn)的有效性進(jìn)行評價(jià)。人員應(yīng)做到持證上崗。

五、總結(jié)

隨著我國軟件行業(yè)發(fā)展的日益規(guī)范化，提高軟件產(chǎn)品質(zhì)量的意識不斷增強(qiáng)，第三方軟件檢測實(shí)驗(yàn)室越來越得到行業(yè)的認(rèn)可。本文介紹了第三方軟件檢測實(shí)驗(yàn)室建立體系需要準(zhǔn)備的工作，包括：編寫體系文件、實(shí)驗(yàn)室設(shè)施和環(huán)境搭建、需要的檢測設(shè)備、人員及其能力的要求、檢測項(xiàng)目及檢測方法的確認(rèn)，對需要建立體系的第三方軟件檢測實(shí)驗(yàn)室具有一定的指導(dǎo)意義。