提出"文档审查"+"系统评测"+"验收评测"的第三方评测模式
为确保第三方测试的客观公正性,提倡第三方测试应由项目建设单位或项目审批部门委托,而不是由项目开发单位委托
针对电子政务应用软件的不同模式,提出相应的测试内容侧重点
给出电子政务应用软件第三方评测报价范围参考
◆ 参与编制《国家电子政务云平台测试技术规范》、《基于云平台的电子政务 信息系统评测技术规范》、《新华社软件开发项目质量要求与评价验
收测试 评价过程模型和度量方法》、《中国人民银行信息系统第三方测试规范》、《软 件产品登记测试通用技术要求》、《数据中心设施运行维护规范》等标准制订
◆ 《智慧城市系列标准》国家级专家评审
◆ 是电子政务云集成与应用国家工程实验室系统测评研究室负责单位
◆ 编制《软件评测自动化实训教程》
◆ 参与中国智慧城市发展研究中心产业发展组相关工作
◆ 参与"网构化软件的动态可伸缩在线云测试服务技术研究"、"云计算系统测试与评估关键技术研究与应用"、"国家信息系统第三方测试服务平台研 发及示范应用"等课题研究工作
◆ 环境设施:涵盖服务器、台式机计算、笔记本电脑、大容量存储设备、 交换机、防火墙、IDS 等保。具备软件功能易用性、性能效率、信息安全性评测; 机房检测;安全等保测评及安全风险评估试验环境
◆ 测试工具:涵盖目前业内主流的测试工具,包括软件性能测试工具(模 拟用户实施性能负载压力及实时性能监测的方式来确认和查找问题)、网络 测试(网络应用层仿真/ 性能/ 网络安全测试仪)、机房检测(例如电能质 量分析仪、红外热像仪、尘埃粒子计数器等)、安全扫描(web 安全扫描工 具,具有利用爬虫技术进行网站安全渗透测试的能力,能够根据网站入口自 动摸取网页链接进行安全扫描)、渗透测试(用于攻击web 应用程序及数据 库的集成平台)、代码审查(用于识别、跟踪和修复源代码中技术上和逻辑上的缺陷,比如软件安全漏洞、质量缺陷问题和业务逻辑问题)等全套测试 工具及用例库、缺陷库
◆ 自主研发:二十多项自主研发的评测工具,辅助评测工作