重磅|配套 GB/T27025,软件检测实验室专项国家标准征求意见稿公开!

•  适用对象：软件检测实验室的建设、运行、评价和实验室认可工作。

•  起草单位包含：中国合格评定国家认可中心、中国电子技术标准化研究院、多家专业软件评测机构、高校等单位共同编制。

1. 通用要求：聚焦公正性与保密管理

• 公正性：非独立法人实验室，必须和软件开发、项目交付等部门在组织架构、管理机制上实现独立；如果单位同时开展软件开发、集成、运维业务，需要有文件化承诺，禁止利用被测软件知识产权牟取利益。
• 保密性：要求签署具备法律效力保密承诺，区分不同岗位人员落实差异化保密措施，覆盖商业秘密、工作秘密、知识产权保护。

2. 结构要求：明确检测范围动态管理

软件检测实验室必须书面界定自身软件检测活动范围；业务发生变更时，对范围文件进行动态更新。

3. 资源要求：人员、环境、测试工具是重中之重

充分考虑软件测试特有风险：网络不稳定、版本错乱、病毒木马、测试数据残留、多项目环境互相干扰。

• 网络隔离、防静电、故障电源保护；对带宽、软硬件配置等关键因素监控留存记录；
• 现场测试、远程测试场景，对异地网络、云资源、移动信号风险提出管控要求。

针对商用正版、开源工具、自研工具、租赁工具分别提出完整管控规则，这是软件实验室的一大难点：

4. 过程要求：覆盖软件测试生命周期

从合同评审、方法验证确认、被测件管理、技术记录、质量控制到报告出具流程细化软件场景要求。

重点提示：算法类指标（识别率、监测率）做符合性判定，不能只依靠软件输出界面结果，必须完成测试集有效性、算法正确性、结果再现性三重验证。电子报告传输要求加密，留存不可篡改副本。

5. 管理体系要求

管理体系覆盖项目受理、合同评审、样品接收、测试策划、设计、执行、回归测试、报告、归档交付完整业务链条；内部审核需要覆盖测试阶段。同时细化软件领域人员、技术、管理类记录清单，针对软件测试场景明确不符合工作与纠正措施处置流程。