软件检测实验室能力验证方案研究

《软件检测实验室能力验证方案研究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、软件检测实验室能力验证方案研究王欣中国电子技术标准化研究所摘要本文分析了目前国内外软件检测机构能力验证方案的现状与需求，提出了一种针对软件检测实验室的能力验证方案，并就实施能力验证过程中各个主要环节应注意的主要问题及其解决方案进行了探讨。由于篇幅限制，本文只提出了概要的设计思想，并未就具体技术细节进一步展开。1.引言近年来，各地建立了人批第三方软件产品检测实验室，到「I前为止已超过50家。这些机构承担了国内几乎全部软件产品的外部测试工作，其中很多实验室的业务述介入到了企业的开发过程中。这些实验室检测能力的高低，将直接影响某个地区软件行业的发展。不同于传统检测实验室，软件产品检测实验室的能力

2、往往无法通过传统的方法得到。例如，针对传统的检测与校准实验宗，可以采取不同实验室对同一标准物质进行测量，然后对测量结果进行比对的手段。而对于软件产品检测实验室，这种方法的意义就显得并不明显。因此，需要一•种针对软件产品检测实验室的新的能力验证方案。这种方案目前衣国内和国际上都还没有形成。本报告通过对软件检测实验室能力验证方案的现状、盂求和技术发展趋势的分析，结合曾经举办过的一些能力验证活动的实际数据，列举出了建立一整套严密验证方案所而临的儿大重点课题，并尝试着就这些课题给出了某种可行的解决方案。故终，本报告试图通过以上分析，给岀一条理论上可行的解决途径，作为建立第三方软件检测实验室能力验证

3、方案的一种参考，供相关人员研究。2.正文2.1.现状分析软件产业的飞速发展极大地提高了牛产力，促进了社会发展。随Z而來的问题就是如何来有效地规范帀场上众多的软件产品，如何有效地鉴别软件产品质暈的优劣，从而保护消费者利益，引导软件产业健康发展。无疑，最直接和最有效的手段就是对软件产品实施检测。正是基于这个原因，近年来国内成立了很多从事软件检测业务的机构。但是如何来验证这些检测机构是否真的具备从事相应检测业务的能力呢？如何来验证这些检测机构出具的检测结果是否准确有效呢？这显然是企业、用八以及管理部门共同关心的关键问题。目前，为了保证检测结果的公正、科学，软件产品的检测任务通常由中立的第三方软件

4、检测机构来承担。这些检测机构在开展检测业务Z前须经过国家实验室认可委员会的认可。认可后的各个实验室之间，相同业务范围内的检测结果应是互相认可并一致的。然而，由于软件实验室相对于传统实验室的特殊性，很多检测实验室通过认町之后，在同样业务范田内的检测能力仍然相差很多，往往造成彼此间的检测数据不一致。截止到2006年，国内各类第三方软件检测实验室已经达到了一•定数量（超过50家），覆盖了我国大部分的行政区域，在软件产业比较发达的地区，实验室的数量更加集中，例如北京地区，各种检测实验宗达到7、8家。上海、广州等地区也有多家实验室同时开展工作。这些实验室屮，绝人部分是由于“双软认证”任务的需要建立起

5、來的，所以实验室的检测业务能力范围多数均为GB/T17544和GB/T16260。但由于这两个标准木身的一些原因导致的各个实验室理解上的差异，以及实际检测能力上的差别，经常出现某一产品在某地区通过检测后，在另外一个地区无法通过当地实验室检测的情况。为解决这种状况，除了继续加强标准化工作以外，急需出台专门而向软件检测实验室的能力验证制度。软件检测实验室能力验证方案的授终用户虽然是各个第三方软件检测实验室，但这一方案发挥的效果对国内软件市场的彫响力是不可估量的。在国外，软件检测实验室主要通过市场机制进行约束和调控，有关能力验证方面的资料非常少。而国内的检测实验宗统一受国家认证认可监督管理委员会

6、监督筲理。国家认证认可监督管理委员会于2006年3月13日发布了《实验室能力验证实施办法》,于2006年5月1H起就行。这标志着国家对于各类检测实验室能力验证的重视已经达到了新的高度。而到目前为止，有关软件检测实验室能力验证的方法、工具还是空白，所以研制专门面向软件检测实验室的能力验证工具是管理部门的迫切需求。只有掌控了检测机构的实际能力，才能规范整个软件检测行业，进而促进软件产业的健康发展。这一办法既表明了国家加强实验宗管理的态度，也对软件检测实验室的能力验证问题提出了严峻的挑战。另一方而，软件检测实验室和其他检测、校准实验室冇很大差别，无法运用传统手段迓行能力验证。作为实验室管理机构的

7、中国实验室国家认对委员会，日前对软件检测实验室的认可工作基本上仍然以对其他领域实验宗的认可准则为依据，这本身在很大程度上并不适合于软件检测实验室。为了解决这个问题，国际标准化组织专门发布了技术文件ISO/IECTR13233:1995《Informationtechnology—InlciprclationofaccreditationrequirementsinISO/IECGuide25—Accreditationo