软件安全风险评估测试报告------依据《GB/T 20984-2007 信息安全技术信息安全风险评估规范》，通过风险评估项目的实施，对信息系统的重要资产、资产所面临的威胁、资产存在的脆弱性、已采取的防护措施等进行分析，对所采用的安全控制措施的有效性进行检测，综合分析、判断安全事件发生的概率以及可能造成的损失，判断信息系统面临的安全风险，提出风险管理建议，为系统安全保护措施的改进提供参考依据。
软件和信息系统工程项目第三方测试的意义
“第三方”的责任明确
第三方测试一般以合同的形式制约测试方，使得它与开发方存在某种‘对立’的关系，不会刻意维护开发方的利益，保证了测试工作在一开始就具有客观性。另外，第三方一般都不直接参加开发方系统的设计和编程，为了能够深入理解系统，发现系统中存在的问题，第三方测试必须按软件工程的国家标准和规范办事，以软件工程的国家标准和规范要求开发方和甲方配合，从而较好地体现软件工程的理念。
现行的关于测试的国标规范是GBT 25000.51-2016 系统与软件工程 系统与软件质量要求和评价（SQuaRE） *51部分：就绪可用软件产品（RUSP）的质量要求和测试细则和GBT 25000.10-2016 系统与软件工程 系统与软件质量要求和评价(SQuaRE) *10部分：系统与软件质量模型。
引入第三方测试后，由于测试方相对的客观立场，由甲方、开发方、测试方三方组成的三角关系便于处理以往甲方、开发方双方的矛盾，使得许多问题能得到比较客观有效的处理。
第三方测试不同于开发方的内部自测试。由开发人员承担的测试是开发方内部的必要流程和工作环节，但存在很多弊端，除去自身利益驱使带来的问题外，还有许多不客观的毛病，主要表现在思维的定势上。由于他熟悉设计和编程等，往往习惯于按一定的“程式”考虑问题，以至思路比较局限，难于发现“程式”外存在的问题。因为第三方测试的目的就是为尽量多地发现程序中的错误，因而在运行程序的过程中可以更多的发现问题。此外，随着系统越做越大，客观上讲开发人员也无精力参与测试，同时也不符合大生产专业分工的原则。
第三方测试不同于甲方或用户的自测试。用户是应用软件需求的提出者，对于软件应该完成的功能是清楚的，是进行功能验证的佳人选。客观情况是，大部分的用户都不是计算机的专业人士，很难对系统的内部实现过程进行深入的分析。对系统的全面测试，功能测试仅仅是一个方面，还要包括并发能力、性能等多种技术测试。这些测试对技术有很高的要求，必须由计算机的专业人员才能完成。
第三方测试一般还兼顾初级监理的职能，不但要对系统应用进行各种测试，还进行需求分析的评审、设计评审、用户类文档的评审等，这些工作对用户进行系统的验收及应用都非常有意义。
第三方测试的意义
一般说来，信息工程第三方测试具有下面三方面的意义。
1．客观性第三方测试机构相对独立于工程的承建方与使用方，可以比较客观地开展工作。在测试中能依客观的态度，能使其工作有更充分的条件按测试要求去做。
2．专业性独立测试作为社会化专业分工，在长期工作过程中势必能够积累大量的实践经验，形成专业优势。信息工程测试也是技术含量很高的工作，需要有专业队伍加以研究，并进行工作实践。专业化分工是提高测试水平，保证测试质量、充分发挥测试效果的必然。
3．*性由于专业优势，独立第三方测试工作形成的测试结果更具信服力。承建单位通常主观地解释和看待他们的工作，而独立机构的测试人员没有承担具体的建设任务，他们在测试中发现的问题更客观地体现了旁观者清。
4．第三方测试机构可出具有证明作用和法律效力的测试报告，由专业化的独立第三方测试机构给出的测试结果更客观、公正和具有*性。
目的及意义
产业专项资金项目验收是行政管理部门组织***对项目的软件技术成果进行审查和评价的行政行为，产业专项资金项目验收测试结果可作为产业专项资金项目验收的依据。检测验收报告可以真实反映成果的技术水平和市场价值，有助于项目的产品化推广。
服务内容
根据专项资金拨款项目计划任务书的要求，对软件产品所应实现的功能和性能指标进行验证，出具的测试报告可作为专项资金验收的依据。
从功能性、安全性、可靠性、兼容性、可扩充性、资源占用率、易用性、文档和质量特性等方面对软件进行测试并给予评价。测试后出具测试报告。
其中软件的功能性主要包括按照安装手册中的信息，程序能够成功安装，安装后，程序能够运行；按照用户手册中的说明，程序可被成功卸载；文档中提到的所有功能都可执行；程序应按照用户文档中的给定形式执行其功能；程序和数据与产品文档中的全部说明相对应。可靠性主要包括在测试过程中，系统（包括硬件、要求的软件及属于该产品的程序）不应陷入用户无法控制的状态，如进入死循环，执行其他操作无响应；在测试过程中，不应由于软件故障而导致系统丢失数据，破坏数据的完整性；在测试过程中，系统不应由于软件故障而导致系统失效或崩溃，如软件非法退出或出现死机现象；当程序认为输入错误或输入未经定义时，应视为不允许的输入，不加处理。易用性包括用户界面的输入和显示应是易理解的；对于使用程序进行工作的用户，总能找到哪个功能正在被执行是可能的，即用户界面的提示应符合程序的功能；程序中提示的信息等应易于用户理解，并通过类型加以区分；具有严重后果的功能执行时应是可逆的；或者程序应给出该后果的明显警告，并在执行该命令前要求确认。
交付成果：
《项目验收测试报告》
服务费用
收费标准：按功能点和技术指标要求进行收费
材料准备
材料准备并递交------实验室受理------环境准备------测试实施------输*------通知客户------缴费并取报告
服务区域
北京、上海、广州、深圳、重庆、杭州、南京、苏州等全国各地
软件检测机构出具的检测证明材料_专业软件评测机构
软件产品登记测试用于 ：增值税即征即退、企业所得税优惠、高新企业认定、系统集成资质、双软评估、创新基金的必要证明材料。
政策依据:
增值税即征即退：财政部 国家税务总局关于软件产品增值税政策的通知——财税〔2011〕100 号
企业所得税优惠：关于软件和集成电路产业企业所得税优惠政策有关问题的通知 财税〔2016〕49 号
高新企业认定： **企业认定管理工作指引
系统集成资质： 《计算机信息系统集成企业资质等级评定条件（2012 年修定版）》
双 软 评 估： 北京市软件企业评估和软件产品评估实施细则（试行）
创 新 基 金： 科技型中小企业技术创新基金若干重点项目指南（2012 年度）
材料准备
材料准备并递交------实验室受理------环境准备------测试实施------输*------通知客户------缴费并取报告
服务区域
北京、上海、广州、深圳、重庆、杭州、南京、苏州等全国各地
http://17620028178.b2b168.com
航标软件测评(广州)有限公司为广东正信技术服务有限公司实验室的授权经营实体，负责开展软件测试相关业务，航标软件测评(广州)有限公司所发信息中的报告结果由广东正信技术服务有限公司出具。
