政务软件第三方测评：财政项目必过门槛、常见驳回原因与整改思路.docxVIP

政务软件第三方测评：财政项目必过门槛、常见驳回原因与整改思路

不少政务信息化项目，功能开发全部完成，等保、密评、数据安全材料一应俱全，却卡在第三方软件测评环节，导致项目延期、财政验收无法通过。有的集成商混淆“内部测试”和“第三方测评”，拿自测报告应付验收；有的等到项目临近结题才匆忙安排测评，大量问题集中爆发，整改周期不足；还有的对测评重点不清楚，反复修改，拉长项目周期。财政投资的政务信息化项目中，第三方软件测评不是可选项，是很多地区项目立项与竣工验收的硬性前置材料。测评不通过，后续所有合规成果都无法落地。

本文从概念界定、适用范围、实施流程、高频驳回问题展开拆解，帮助甲方与集成商理清第三方测评的实操要点，减少项目返工。

一、是什么：第三方软件测评的定位与政策依据

政务软件第三方测评：由独立于建设单位、开发承建单位之外的第三方测评机构，依据相关标准对政务软件开展的外部测试，客观验证软件功能、性能、安全性、兼容性、文档完整性是否达到项目合同与需求说明书要求。

??重点区分几组容易混淆的报告：

软件第三方测评：侧重软件本身质量、功能、文档，针对应用系统；

网络安全等级保护测评：侧重网络、主机、安全设备整体安全防护；

密码应用安全性评估：侧重密码算法、密码模块、密码应用实现。

三份报告各司其职，不能互相替代，财政项目验收经常需要同时提供。

二、谁要做：判定范围，哪些项目必须开展

必须开展：