十问十答

issue

主要专注于第三方软件测试外包、软件测评、等保测评业务

您的位置:首页 / 十问十答

在进行CNAS资质、CMA资质测评需求过程中,经常遇到一些客户提出的各种问题,现总结了以下客户常见问题,并对常见问题进行解答。

1、你们实验室可以做哪些测试?

答:我们CNAS实验室技术人员可以进行功能性、性能效率、信息安全性(漏洞扫描,或渗透测试)、静态代码测试、等保测评。

2、多长时间出报告?

答:这个时间也有包括测试的时间,以及回归测试的时间(整改),一般测试完成2个工作日可以出报告。对于比较紧急需求,在双方意愿的前提下,可以一边进行测试一边进行合同签订,测试人员可以提前一步介入,项目组派出技术人员配合测试。

3、测评流程是怎样的?

答:需求确认-测评报价-签订合同-测评实施-问题整改-回归测试-测评报告确认-支付尾款-测评报告盖章

详细流程请点击:https://www.bjstos.com/flow.html

4、你们实验室是怎么进行测评的?

答:软件测评实验室技术人员拿到客户提交的《委托测试申请表》后,首先和项目组接口人进行沟通熟悉测试系统:

功能性测试:手工进行功能验证

性能效率:采用性能自动化工具对服务器进行压力测试,测试并发数和系统处理能力,验证客户提供的性能指标是否达标

信息安全性:采用安全测试工具和人工验证相结合的方式进行测试

代码测试:采用代码测试工具和人工验证相结合的方式进行测试

等保测试:采用安全测试工具和人工验证相结合的方式进行测试

5、嵌入式产品你们能做吗?

答:我们可以做嵌入式产品中的软件部分,不涉及硬件。

6、测试过程中的过程文档都有哪些,可以发给我们吗?

答:过程文档包括:《测评大纲》、《测试记录》、《测试说明》、《测试问题记录》,不过过程文档我们仅供测评实验室存档使用,不向客户发送和传阅。客户仅收到《测评报告》

7、CNAS和CMA哪个更好?

答:CNAS资质证书带有CNAS国家实验室认可标志和ILAC国际互认联合标志,所以“CNAS”在国际上是可以互认,具有国际范。而CMA仅是中国计量认证,只针对国内第三方实验室的认可活动,不被国外承认。CNAS资质更有价值。

8、你们软件测评报价多少钱?

答:需要客户提供详细的测试需求不能凭空报价,经过测评实验室评估后才能进行报价,可以提供报价单。

9、你们使用哪些远程工具进行测评?

答:我们测评实验室人员采用远程的方式进行软件测评,远程工具:TeamViewer、向日葵。

10、测评过程中不会对我们的代码进行泄密吧?

答:除代码测试外,其他测试不接触客户源代码文件。我们不对外公布客户软件源代码,合同主体与客户单位签订《保密协议》,我们必须对客户所有代码进行进行保密。



欢迎咨询,谢谢

复制成功
1174758060
添加微信好友,咨询软件测评业务

我知道了