软件检测实验室能力验证专项方案研究应用.docVIP

软件检测试验室能力验证方案研究

王欣

中国电子技术标准化研究所

摘要本文分析了现在中国外软件检测机构能力验证方案现实状况和需求，提出了一个针对软件检测试验室能力验证方案，并就实施能力验证过程中各个关键步骤应注意关键问题及其处理方案进行了探讨。因为篇幅限制，本文只提出了概要设计思想，并未就具体技术细节深入展开。

引言

多年来，各地建立了大批第三方软件产品检测试验室，到现在为止已超出50家。这些机构负担了中国几乎全部软件产品外部测试工作，其中很多试验室业务还介入到了企业开发过程中。这些试验室检测能力高低，将直接影响某个地域软件行业发展。

不一样于传统检测试验室，软件产品检测试验室能力往往无法经过传统方法得到。比如，针对传统检测和校准试验室，能够采取不一样试验室对同一标准物质进行测量，然后对测量结果进行比正确手段。而对于软件产品检测试验室，这种方法意义就显得并不显著。所以，需要一个针对软件产品检测试验室新能力验证方案。这种方案现在在中国和国际上全部还没有形成。

本汇报经过对软件检测试验室能力验证方案现实状况、需求和技术发展趋势分析，结合曾经举行过部分能力验证活动实际数据，列举出了建立一整套严密验证方案所面临几大关键课题，并尝试着就这些课题给出了某种可行处理方案。最终，本汇报试图经过以上分析，给出一条理论上可行处理路径，作为建立第三方软件检测试验室能力验证方案一个参考，供相关人员研究。

正文

现实状况分析

软件产业飞速发展极大地提升了生产力，促进了社会发展。随之而来问题就是怎样来有效地规范市场上众多软件产品，怎样有效地判别软件产品质量优劣，从而保护消费者利益，引导软件产业健康发展。无疑，最直接和最有效手段就是对软件产品实施检测。正是基于这个原因，多年来中国成立了很多从事软件检测业务机构。不过怎样来验证这些检测机构是否真含有从事对应检测业务能力呢？怎样来验证这些检测机构出具检测结果是否正确有效呢？这显然是企业、用户和管理部门共同关心关键问题。

现在，为了确保检测结果公正、科学，软件产品检测任务通常由中立第三方软件检测机构来负担。这些检测机构在开展检测业务之前须经过国家试验室认可委员会认可。认可后各个试验室之间，相同业务范围内检测结果应是相互认可并一致。然而，因为软件试验室相对于传统试验室特殊性，很多检测试验室经过认能够后，在一样业务范围内检测能力仍然相差很多，往往造成相互间检测数据不一致。截止到，中国各类第三方软件检测试验室已经达成了一定数量（超出50家），覆盖了中国大部分行政区域，在软件产业比较发达地域，试验室数量愈加集中，比如北京地域，多种检测试验室达成7、8家。上海、广州等地域也有多家试验室同时开展工作。这些试验室中，绝大部分是因为“双软认证”任务需要建立起来，所以试验室检测业务能力范围多数均为GB/T17544和GB/T16260。但因为这两个标准本身部分原因造成各个试验室了解上差异，和实际检测能力上差异，常常出现某一产品在某地域经过检测后，在另外一个地域无法经过当地试验室检测情况。为处理这种情况，除了继续加强标准化工作以外，急需出台专门面向软件检测试验室能力验证制度。软件检测试验室能力验证方案最终用户即使是各个第三方软件检测试验室，但这一方案发挥效果对中国软件市场影响力是不可估量。

在国外，软件检测试验室关键经过市场机制进行约束和调控，相关能力验证方面资料很少。而中国检测试验室统一受国家认证认可监督管理委员会监督管理。国家认证认可监督管理委员会于3月13日公布了《试验室能力验证实施措施》，于5月1日起施行。这标志着国家对于各类检测试验室能力验证重视已经达成了新高度。而到现在为止，相关软件检测试验室能力验证方法、工具还是空白，所以研制专门面向软件检测试验室能力验证工具是管理部门迫切需求。只有掌控了检测机构实际能力，才能规范整个软件检测行业，进而促进软件产业健康发展。这一措施既表明了国家加强试验室管理态度，也对软件检测试验室能力验证问题提出了严峻挑战。

其次，软件检测试验室和其它检测、校准试验室有很大差异，无法利用传统手段进行能力验证。作为试验室管理机构中国试验室国家认可委员会，现在对软件检测试验室认可工作基础上仍然以对其它领域试验室认可准则为依据，这本身在很大程度上并不适合于软件检测试验室。为了处理这个问题，国际标准化组织专门公布了技术文件ISO/IECTR13233:1995《Informationtechnology--InterpretationofaccreditationrequirementsinISO/IECGuide25--AccreditationofInformationTechnologyandTelecommunicationstestinglaboratoriesf