十问十答

在进行CNAS资质、CMA资质测评需求过程中，经常遇到一些客户提出的各种问题，现总结了以下客户常见问题，并对常见问题进行解答。

1、你们实验室可以做哪些测试？

答：我们CNAS实验室技术人员可以进行功能性、性能效率、信息安全性（漏洞扫描，或渗透测试）、静态代码测试、等保测评。

2、多长时间出报告？

答：这个时间也有包括测试的时间，以及回归测试的时间（整改），一般测试完成2个工作日可以出报告。对于比较紧急需求，在双方意愿的前提下，可以一边进行测试一边进行合同签订，测试人员可以提前一步介入，项目组派出技术人员配合测试。

3、测评流程是怎样的？

答：需求确认-测评报价-签订合同-测评实施-问题整改-回归测试-测评报告确认-支付尾款-测评报告盖章

详细流程请点击：https://www.bjstos.com/flow.html

4、你们实验室是怎么进行测评的？

答：软件测评实验室技术人员拿到客户提交的《委托测试申请表》后，首先和项目组接口人进行沟通熟悉测试系统：

功能性测试：手工进行功能验证

性能效率：采用性能自动化工具对服务器进行压力测试，测试并发数和系统处理能力，验证客户提供的性能指标是否达标

信息安全性：采用安全测试工具和人工验证相结合的方式进行测试

代码测试：采用代码测试工具和人工验证相结合的方式进行测试

等保测试：采用安全测试工具和人工验证相结合的方式进行测试

5、嵌入式产品你们能做吗？

答：我们可以做嵌入式产品中的软件部分，不涉及硬件。

6、测试过程中的过程文档都有哪些，可以发给我们吗？

答：过程文档包括：《测评大纲》、《测试记录》、《测试说明》、《测试问题记录》，不过过程文档我们仅供测评实验室存档使用，不向客户发送和传阅。客户仅收到《测评报告》。

7、CNAS和CMA哪个更好？

答：CNAS资质证书带有CNAS国家实验室认可标志和ILAC国际互认联合标志，所以“CNAS”在国际上是可以互认，具有国际范。而CMA仅是中国计量认证，只针对国内第三方实验室的认可活动，不被国外承认。CNAS资质更有价值。

8、你们软件测评报价多少钱？

答：需要客户提供详细的测试需求不能凭空报价，经过测评实验室评估后才能进行报价，可以提供报价单。

9、你们使用哪些远程工具进行测评？

答：我们测评实验室人员采用远程的方式进行软件测评，远程工具：ToDesk、TeamViewer、向日葵。

10、测评过程中不会对我们的代码进行泄密吧？

答：除代码测试外，其他测试不接触客户源代码文件。我们不对外公布客户软件源代码，合同主体与客户单位签订《保密协议》，我们必须对客户所有代码进行进行保密。