软件测评中心建设规划建议

.软件测评中心建设规划建议目前的第三方测评中心的资质认证主要有三个：l 总装认可的GJB 2725A-2001测试实验室和校准实验室通用要求：中国人民解放军总装备部组织起草、制订并批准发布GJB 2725A，专为军用测试实验室和校准实验室的管理和建设提供依据，也是军事装备认可机构实施实验室认可的依据；需要进行军用软件三方测试，这是最基本的要求，也是必须取得的资质；l DILAC实验室认可检测实验室和校准实验室认可准则：中国国防科技工业实验室认可委员会于2004年4月正式成立，下设评定委员会、申诉委员会和秘书处，并成立认可委员会专家组，DILAC实验室认可则依据该委员会检测实验室和校准实验室认可准则，在涵盖国家标准的基础上，突出国防科技工业对检测和校准实验室的特殊要求。该资质不是必须要过的，但是一般作为军工单位可以考虑申请认证，技术能力要求在2725A的基础上通过DILAC认可相对比较轻松；l CNAS国家实验室认可：中国合格评定国家认可委员会（China National Accreditation Service for Conformity Assessment，CNAS）是根据中华人民共和国认证认可条例的规定，由国家认证认可监督管理委员会批准设立并授权的国家认可机构，统一负责对认证机构、实验室和检查机构等相关机构的认可工作。中国合格评定国家认可制度已经融入国际认可互认体系，并在国际认可互认体系中有着中重要的地位，发挥着重要的作用。原中国认证机构国家认可委员会（CNAB）为国际认可论坛（IAF）、太平洋认可合作组织（PAC）正式成员并分别签署了IAF MLA（多边互认协议）和PAC MLA，原中国实验室国家认可委员会（CNAL）是国际实验室认可合作组织（ILAC）和亚太实验室认可合作组织（APLAC）正式成员并签署了ILAC MRA（多边互认协议）和APLAC MRA。目前我国已与其他国家和地区的35个质量管理体系认证和环境管理体系认证认可机构签署了互认协议，已与其他国家和地区的54个实验室认可机构签署了互认协议。中国合格评定国家认可委员会(CNAS)将继续保持原CNAB和原CNAL在IAF、ILAC、APLAC和PAC的正式成员和互认协议签署方地位。对于民用或可能进行国际项目合作的情况，可以考虑CNAS认证。同其他的认证相似，测试资质认证的获取也需要几个阶段，以下以2725A为例进行说明：l 编制体系文件，准备相关的工具质量管理体系文件一般分为三个层次：质量手册(含质量方针、质量目标)、程序文件、作业指导书和质量记录。这三层文件是质量管理体系运行的基础，是评价质量管理体系的依据，也是质量管理体系持续改进的保障。GJB 2725A - 2001遵循的质量管理原则：1、以委托方为关注焦点; 2、领导作用；3、全员参与；4、过程方法；5、体系管理；6、持续改进；7、基于事实的决策；8、与供方互利关系。在编制体系文件的同时，应该准备好相应的硬件和软件环境，也就是实验室测评环境的建设，还应明确实验室开展的业务方向，如测试类型方面包括哪些，如文档审查、静态分析、代码审查、单元测试、集成测试、配置项测试或系统测试等。同时，相应的测试服务、测试能力需要相应的测试工具支持： 测试管理工具：应具有系统管理、项目定义、工作流程管理、版本信息管理、需求管理、测试计划管理、用例管理、缺陷管理等功能，推荐的工具有：HP公司的QC（Quantity Center）或Micro Focus公司的SCTM（Silk Central Test Manager）； 静态分析工具：应该具有代码规则检查、数据流分析、接口分析、表达式分析、控制流分析等功能，推荐的工具如XXX； 单元及部件测试工具：应能方便的搭建单元测试环境，满足生产桩函数和驱动函数的要求，覆盖率即时查看，能自动化的完成回归测试等，推荐的测试工具如XX； 配置项测试工具：应能方便、快速的搭建满足军用软件测试要求的嵌入式软件测试环境，推荐的测试工具：XX软件等； 系统测试环境：嵌入式软件方面应能方便、快速的搭建满足军用软件测试要求的嵌入式软件系统测试环境，推荐使用XX；其他应用软件方面主要针对系统功能和性能进行测试工具的选择，功能测试方面推荐的测试工具Micro Focus公司的SilkTest，HP公司的QTP（QuickTest Professional）；性能测试工具方面，推荐使用Micro Focus公司的SilkPerformer，HP公司的LoadRunner。XX能提供的服务： 质量体系建设 质量体系文件的解读 测试工具的购置及指导、培训 提供相关的技术指导等 与XX测评中心合作提供一系列的技术培训，包括测试过程培训、测试技术培训等l 质量体系文件试运行在质量体系文件编制完成后，需要试运行质量体系。试运行期间, 一方面可以广泛征求实验室全体人员的意见，进一步查找质量体系文件中不符合认可标准之处， 以便修改、完善质量体系文件；另一方面可以形成质量体系运行的有关记录，如内部审核、管理评审、人员培训、测量不确定度评估和结果质量保证等记录，在以后的认可或注册评审时可以作为质量体系运行状况的证据（内部评审人员应报名参加相关认证机构组织的内审员培训，如总装的内部评审员培训）。实验室认可机构通常要求实验室质量体系试运行时间不得少于6个月，方可申请认可。XX公司能提供的服务： 测试项目支持 内部测试服务 测试技术培训等l 认可申请实验室在提出申请时，首先必须确定申请的范围。申请的范围通常包括申请认可的测试或校准项目、产品、依据的标准以及推荐的报告授权签字人等，有时还包括进行评价与说明的范围。认可机构在确定了实验室符合申请条件后，将向申请实验室发放实验室认可申请书和调查表。实验室按要求填写申请书和调查表，提交给认可机构，同时还应提交申请书中要求的有关附件（通常包括实验室最新质量手册和程序文件、申请认可或注册的范围、实验室平面图、实验室法律地位的证明文件、实验室量值溯源情况以及实验室能力验证情况等）。l 文件评审这是评审工作的第一项内容，也就是由认可机构指定的评审组长（或评审员）依据实验室认可准则的要求，对申请实验室的质量手册及其他相关文件进行文件符合性评审。当文件审核不符合要求时，评审组长应以书面方式通知申请实验室采取纠正措施。在实验室采取有效纠正措施解决发现的主要问题后，方可安排现场评审。l 现场评审现场评审是实验室认可过程中较为重要的环节，实验室在现场评审前应做好以下准备工作。一是编制现场实验安排表。按照实验室认可机构的要求，事先编制现场实验项目安排表，利于充分利用实验室人力和物力等资源，在现场评审节约时间。现场实验安排表应将所有需要现场观察的实验项目列出，按照各项目所需人员、设备、设施、样品、试剂和时间等因素进行合理的调配。安排表编制完成后，应按照安排表进行模拟练习，一方面可以检查安排表的合理性和实用性并进行必要的调整，另一方面可以确认设备、设施、试剂等的运行或准备情况，以防在现场评审时出现设备故障、样品或试剂短缺等问题。二是确认评审组的联络员。实验室一般应分别配备两名联络员，要求联络员熟悉实验室质