DB37T 3048-2017 自主可控软件测试与认证规范

摘要：本文件规定了自主可控软件的测试要求、测试方法、认证流程及评价准则。本文件适用于自主可控软件的研发、测试与认证过程，为软件的安全性、可靠性及自主可控性提供指导。
Title：Specification for Autonomous Controllable Software Testing and Certification
中国标准分类号：L80
国际标准分类号：35.080

DB37/T 3048-2017《自主可控软件测试与认证规范》是由山东省标准化研究院提出并归口的，主要用于指导和规范自主可控软件的测试与认证工作。以下是对该标准中一些重要条文的详细解读：

### 范围

标准适用于基于国产软硬件平台开发的软件产品，在系统集成、应用部署及运行维护等阶段进行测试与认证活动。这明确了标准的应用范围，确保了其在特定环境下的适用性。

### 规范性引用文件

标准列出了多个相关的国家标准和技术报告，如GB/T 25000.51-2016《信息技术 软件产品评价 质量特性及其使用指南 第5部分：质量模型》等。这些引用文件为标准提供了理论依据和支持，保证了标准内容的专业性和权威性。

### 术语和定义

标准对“自主可控”、“软件测试”、“认证”等关键术语进行了明确界定。例如，“自主可控”是指软件产品在其生命周期内能够实现自主设计、开发、生产、部署和管理的能力。这一定义有助于统一各方对概念的理解，避免因概念模糊而产生的分歧。

### 测试要求

标准提出了对自主可控软件的功能性、性能效率、兼容性、易用性、可靠性、信息安全性、维护性以及可移植性的具体测试要求。每项要求都详细描述了测试的目标、方法以及预期的结果，比如功能性测试应验证软件是否满足需求规格说明书中的所有功能需求，并记录测试过程中发现的问题。

### 认证流程

认证流程包括申请受理、文档审核、现场审查、测试评估以及最终决定五个主要步骤。每个步骤都有明确的操作指南，例如文档审核时需检查软件产品的技术文档是否完整准确；现场审查则需要核实企业实际运营情况是否符合相关要求。

### 结果判定

对于测试结果的判定标准也非常严格，只有当所有测试项目均达到或超过规定指标才能通过认证。此外，还设置了复审机制，一旦发现问题可以及时整改后再重新评估。

登陆阅读剩余内容

登陆 注册