TCQAE-全国软件测评机构联盟.PDF

ICS 35.080 L 77 T/CQAE 团 体 标 准 T/CQAE 110xx-xxxx 软件合法合规性评测服务规范 Software legality and compliance evaluation service specification (征求意见稿) xxxx-xx-xx 发布 xxxx-xx-xx 实施 中国电子质量管理协会 发 布 T/CQAE/ST 16-2018 目 次 前言 II 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 资源要求 2 4.1 评规检测环境 2 4.2 评规检测人员 2 4.2.1 职业道德 2 4.2.2 知识、技能、资格与经验 2 4.2.3 专业胜任能力 2 5 过程要求 3 5.1 评规检测依据 3 5.2 流程与操作规程 3 5.3 评规检测工作的执行 3 5.4 技术记录 3 附录A （规范性附录）评规检测法律法规库 4 I T/CQAE/ST XX-2018 前 言 本标准按照GB/T 1.1-2009 《标准化工作导则第1部分：标准的结构和编写》给出的规则起草。 本标准由中国电子质量管理协会信息产品检测技术应用专业委员会提出并归口。 本标准起草单位：天津市软件评测中心。 本标准主要起草人：赵学功，侯殿君，张蕾，栾健。 II T/CQAE/ST XXXX-XXXX 软件合法合规性评测服务规范 1 范围 本标准规定了软件合法合规性评测服务的资源要求及过程要求。 本标准适用于软件合法合规性评测活动。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 25000.10—2016 系统与软件工程 系统与软件质量要求和评价(SQuaRE) 第10部分：系统与 软件质量模型 GB/T 25000.51—2016 系统与软件工程 系统与软件质量要求和评价(SQuaRE) 第51部分：就绪可 用软件产品（RUSP）的质量要求和测试细则 3 术语和定义 3.1 评规检测 review rules and testing 以国家法律法规为依据，通过软件测试技术验证软件产品或信息系统的合法、合规、合标性，验证 其安全性、可靠性、完整性、时效性，尤其是数据来源和数据本身的真实性和准确性，从而有效判断其 可信程度。 3.2 软件合法合规性评测 software legalityand compliance evaluation 通过审阅核对、软件评测等技术和方法验证软件的合法、合规性，以及验证软件本身的信息安全性、 可靠性、完整性。 3.3 符合性评价 conformity evaluation 对产品、过程或服务达到规定要求的程度所进行的系统性考核。 3.4 检测（过程）testin