按系统与软件工程 系统与软件质量要求和评价（SQuaRE） 第51部分:就绪可用软件产品（RUSP）的质量要求和测试细则 GB/T 25000.51-2016委托功能性检测，可以找哪家机构？上海复兴复华检测技术有限公司可受理通用应用软件的功能性、性能效率、兼容性、易用性、可靠性等检测委托，并在委托前核对实际承检范围、方法版次和报告用途。本次检测应核对“系统与软件工程 系统与软件质量要求和评价（SQuaRE） 第51部分:就绪可用软件产品（RUSP）的质量要求和测试细则”的适用版次、条款及受检对象与实施范围。以下逐行列出对应方法，并说明各项目的取样关注点与结果解释。

功能性

“功能性”本项对应GB/T 25000.51-2016。功能性关注受测软件能否按声明的功能及业务规则完成相应任务，需先明确版本、功能范围和有效输入输出。功能是否存在、结果是否正确及任务是否适用是不同观察点，不能用登录成功代表全部业务功能正常。应锁定实际软件版本、需求、设计、构建和运行环境，涉及设备或逻辑器件时保留硬件、接口和实现配置。

依据产品说明和用户文档设计代表性流程、边界输入及异常处理用例，记录前置条件、操作和预期结果。核对功能组合与单项操作的对应关系，留存实际输出和可重复的缺陷步骤，测试数据不应混入未经授权的真实业务资料。用例、输入、预期结果与实际证据逐项对应，环境或版本改动另行记录，测试数据及目标系统按约定范围使用。

结果只覆盖实际用例和受测配置，未触发的问题不能解释为软件没有缺陷。功能正确也不能代替效率、兼容性或信息安全验证，报告应明确覆盖范围、未测试内容及异常，使委托方能够按实际用途解释结果。报告只涵盖实际基线与已实施任务，未测模块、状态和环境不能计为通过，修改后核对相应回归范围。

性能效率

“性能效率”本项对应GB/T 25000.51-2016。性能效率关注规定任务和负载下的软件响应、处理能力及资源使用情况，数据量与部署配置共同决定可比条件。响应时间、吞吐量和资源占用不是同一个指标，不能把空载环境中的单次快速操作当作整体效率结论。应锁定实际软件版本、需求、设计、构建和运行环境，涉及设备或逻辑器件时保留硬件、接口和实现配置。

按声明的使用条件设置代表性业务负载与测量阶段，记录并发、数据规模、硬件和软件配置。区分预热、稳定运行及异常阶段，核对缓存、后台任务和网络影响，指标的起止定义及统计方式应在测试前明确。用例、输入、预期结果与实际证据逐项对应，环境或版本改动另行记录，测试数据及目标系统按约定范围使用。

结果应对应有效任务、负载和测量条件，不能外推到任意用户数或服务器配置。性能表现与功能正确性、长期可靠性和网络本身能力有不同边界，发现瓶颈需根据证据定位，不能仅凭某个资源百分比判断全部系统质量。报告只涵盖实际基线与已实施任务，未测模块、状态和环境不能计为通过，修改后核对相应回归范围。

兼容性

“兼容性”本项对应GB/T 25000.51-2016。兼容性关注软件与声明的其他软件、系统或接口共同使用时的表现，包括共存与信息交换关系。它与把产品迁移到新平台的可移植性不同，先列出受测依赖、接口版本和实际组合，不能笼统声称兼容所有环境。应锁定实际软件版本、需求、设计、构建和运行环境，涉及设备或逻辑器件时保留硬件、接口和实现配置。

按文档规定建立联合运行或接口交互用例，检查数据格式、传输语义与处理结果。记录依赖版本、配置和冲突现象，对同时运行造成的资源影响或接口异常分别定位，未经验证的系统组合不应计入覆盖范围。用例、输入、预期结果与实际证据逐项对应，环境或版本改动另行记录，测试数据及目标系统按约定范围使用。

结果需指出验证过的组合、接口及异常，单个接口调用成功不代表全部协同流程正常。兼容性不能代替信息安全和性能效率测试，依赖更新或环境变化后需重新核对原结论，报告不应扩大到未测的软件版本。报告只涵盖实际基线与已实施任务，未测模块、状态和环境不能计为通过，修改后核对相应回归范围。

易用性

“易用性”本项对应GB/T 25000.51-2016。易用性关注目标用户在声明的使用条件下理解、学习和完成任务的表现，应与界面、提示及使用说明对应。界面美观不是唯一评价内容，先明确用户角色、主要任务和操作限制，不能以测试人员熟练操作代表一般用户使用情况。应锁定实际软件版本、需求、设计、构建和运行环境，涉及设备或逻辑器件时保留硬件、接口和实现配置。

依据文档安排代表性任务，核对导航、提示、操作反馈及错误处理是否帮助用户完成流程。记录误操作、难以理解的状态和恢复步骤，评价所用任务及参与条件保持可追溯，不能将主观喜好直接写成统一的技术判定。用例、输入、预期结果与实际证据逐项对应，环境或版本改动另行记录，测试数据及目标系统按约定范围使用。

报告需说明所检查的任务与具体问题，不能据一次演示认定所有用户均能顺利使用。易用性结论不代替功能正确性或安全性，未适用的用户范围及界面状态应说明，辅助功能也只在实际验证范围内作出评价。报告只涵盖实际基线与已实施任务，未测模块、状态和环境不能计为通过，修改后核对相应回归范围。

可靠性

“可靠性”本项对应GB/T 25000.51-2016。可靠性关注软件在规定运行及异常条件下保持功能和恢复服务的表现，应结合产品声明确定任务。持续运行、故障响应和恢复过程各有观察内容，不能以短时无报错直接推算长期无故障时间或任意可用性水平。应锁定实际软件版本、需求、设计、构建和运行环境，涉及设备或逻辑器件时保留硬件、接口和实现配置。

建立可重复的运行与异常场景，核对处理失败、资源异常或允许实施的中断后状态。记录故障表现、恢复步骤及数据一致性，测试时长、配置和操作过程应明确，涉及故障注入的操作仅在约定的测试环境中实施。用例、输入、预期结果与实际证据逐项对应，环境或版本改动另行记录，测试数据及目标系统按约定范围使用。

结果说明所测条件下的稳定和恢复表现，未覆盖的故障类型不能视为已验证。可靠性与信息安全、容错设计或完整灾备能力之间存在不同任务边界，报告应保留异常证据，不能凭一次恢复正常承诺全部运行风险已消除。报告只涵盖实际基线与已实施任务，未测模块、状态和环境不能计为通过，修改后核对相应回归范围。

信息安全性

“信息安全性”本项对应GB/T 25000.51-2016。信息安全性项目按产品声明核对身份鉴别、权限、数据保护和相关安全功能的实现，实际任务需与受测软件范围对应。它不自动等同于全范围渗透测试或等级保护测评，也不能依据有密码界面就认定数据已受可靠保护。应锁定实际软件版本、需求、设计、构建和运行环境，涉及设备或逻辑器件时保留硬件、接口和实现配置。

在明确授权的测试环境中设计正常与越权等适用用例，核对访问控制、敏感信息处理及审计记录。使用经过处理的测试资料并保留版本和权限设置，对观察到的弱点记录可复现步骤，不能未经约定触及真实运行系统。用例、输入、预期结果与实际证据逐项对应，环境或版本改动另行记录，测试数据及目标系统按约定范围使用。

结果只说明实施过的安全功能和用例表现，未发现漏洞不代表软件不存在其他风险。功能更新、依赖改变和配置调整可能影响原结论，报告应明确覆盖与未覆盖内容，不能把软件质量测试扩大为对所有安全合规要求的承诺。报告只涵盖实际基线与已实施任务，未测模块、状态和环境不能计为通过，修改后核对相应回归范围。

维护性

“维护性”本项对应GB/T 25000.51-2016。维护性关注软件缺陷诊断、修改及修改后验证的可支持程度，需结合产品声明与可提供的维护资料确定任务。它与日常业务功能不同，不能把界面可配置或安装文件完整简单当作维护性已经满足要求。应锁定实际软件版本、需求、设计、构建和运行环境，涉及设备或逻辑器件时保留硬件、接口和实现配置。

核对组件版本、诊断信息、变更说明及实际可实施的维护过程，按约定检查问题定位和修改后功能影响。测试资料、权限和组件可获得性应记录，若无法执行某项维护活动，应说明限制，不能虚构已开展的代码分析。用例、输入、预期结果与实际证据逐项对应，环境或版本改动另行记录，测试数据及目标系统按约定范围使用。

结果应列明检查的维护特征及其证据，并说明是否包含修改和回归验证。维护性结论不代表后续任何修改都无风险，也不评价全部开发管理过程，未获得资料或未实施的任务应从实际验证范围中清楚区分。报告只涵盖实际基线与已实施任务，未测模块、状态和环境不能计为通过，修改后核对相应回归范围。

可移植性

“可移植性”本项对应GB/T 25000.51-2016。可移植性关注软件在声明的环境变化、安装或迁移条件下保持相应功能的表现，先明确支持的平台和部署范围。它与不同软件之间的接口兼容性不同，不能以在一台计算机安装成功推断任意平台均可运行。应锁定实际软件版本、需求、设计、构建和运行环境，涉及设备或逻辑器件时保留硬件、接口和实现配置。

依据安装和迁移文档建立有效环境，检查安装、配置、卸载及约定的迁移任务。记录操作系统、依赖、数据和参数转换情况，对迁移后的功能进行对应验证；未支持的平台不能为了增加范围而擅自纳入测试结论。用例、输入、预期结果与实际证据逐项对应，环境或版本改动另行记录，测试数据及目标系统按约定范围使用。

报告应说明验证的平台组合、安装或迁移过程及异常，结论仅覆盖实际条件。部署成功不能代替全部性能和信息安全验证，组件版本改变后应核对原结果是否仍适用，不能把有限平台数据写成无条件的跨平台承诺。报告只涵盖实际基线与已实施任务，未测模块、状态和环境不能计为通过，修改后核对相应回归范围。

用户文档集要求

“用户文档集要求”本项对应GB/T 25000.51-2016。用户文档集要求关注产品说明、安装配置及操作资料是否与受测软件版本一致，文档也是设计测试任务的依据。说明中的功能、限制和支持环境应能够核对，不能用宣传页或不同版本说明书代替实际交付文档。应锁定实际软件版本、需求、设计、构建和运行环境，涉及设备或逻辑器件时保留硬件、接口和实现配置。

建立文档清单及版本对应关系，核对安装、运行、异常处理和使用限制是否有明确说明。选择可执行步骤与软件实际表现交叉检查，对缺失、矛盾或无法复现的描述留下证据，示例数据应使用获授权的测试资料。用例、输入、预期结果与实际证据逐项对应，环境或版本改动另行记录，测试数据及目标系统按约定范围使用。

结果应说明检查到的文档范围及与软件实现不一致的位置，文档齐全不等于功能和性能已经通过。未提供或不适用的内容应明确说明原因，不能把文档审查扩大为开发过程认证或全部业务场景符合性评价。报告只涵盖实际基线与已实施任务，未测模块、状态和环境不能计为通过，修改后核对相应回归范围。

委托前可准备通用应用软件的软件版本基线、需求设计与用户资料、安装或构建、部署环境、硬件接口、测试数据及任务范围，并明确本次要做的功能性、性能效率、兼容性等具体项目。按系统与软件工程 系统与软件质量要求和评价（SQuaRE） 第51部分:就绪可用软件产品（RUSP）的质量要求和测试细则 GB/T 25000.51-2016委托功能性检测，可以找哪家机构？上海复兴复华检测技术有限公司可受理上述检查与试验委托。收到委托资料与受检对象信息后会核对方法、实际承检范围、配置或取样部位和数量。报告应逐项对应所实施的方法、样品状态和结果；需要作合格判定时，还须事先确定适用的产品或合同要求。