ICS 35.080 L 77 DB37 山 东 省 地 方 标 准 DB37/T 3048—2017 自主可控软件测试与认证规范 2017-11-30 发布 山东省质量技术监督局 2017-12-30 实施 发 布 DB37/T 3048—2017 目 次 前言 ............................................................................... III 1 范围 .............................................................................. 1 2 规范性引用文件 .................................................................... 1 3 术语和定义 ........................................................................ 1 4 自主可控软件要求 .................................................................. 2 4.1 自主性要求 .................................................................... 2 4.2 用户文档要求 .................................................................. 2 4.3 软件质量要求 .................................................................. 2 5 测试内容 .......................................................................... 3 5.1 5.2 5.3 5.4 5.5 5.6 5.7 5.8 5.9 5.10 6 3 3 3 4 4 5 5 5 5 6 测试流程 .......................................................................... 6 6.1 6.2 6.3 6.4 6.5 6.6 6.7 6.8 6.9 7 总则 .......................................................................... 自主性测试 .................................................................... 功能性测试 .................................................................... 安全性测试 .................................................................... 可靠性测试 .................................................................... 易用性测试 .................................................................... 性能效率测试 .................................................................. 维护性测试 .................................................................... 兼容性测试 .................................................................... 用户文档测试 ................................................................. 测试样品提交 .................................................................. 测试需求分析 .................................................................. 测试计划 ...................................................................... 测试设计 ...................................................................... 测试环境准备 .................................................................. 测试执行 ...................................................................... 测试结果汇总与分析 ............................................................ 测试结果评价 .................................................................. 报告编制 ...................................................................... 6 6 6 7 7 7 7 7 7 测试实施要求 ...................................................................... 8 7.1 7.2 7.3 7.4 测试计划要求 .................................................................. 测试用例要求 .................................................................. 测试执行记录要求 .............................................................. 符合性评价报告要求 ............................................................ 8 8 8 8 I DB37/T 3048—2017 8 认证 .............................................................................. 8 8.1 8.2 8.3 8.4 认证要求 认证申请 认证实施 认证证书 ...................................................................... ...................................................................... ...................................................................... ...................................................................... 8 9 9 9 II DB37/T 3048—2017 前 言 本标准按照GB/T 1.1—2009给出的规则起草。 本标准由山东省经济和信息化委员会提出并归口。 本标准起草单位：山东省计算中心（国家超级计算济南中心）、山东省软件评测中心、山东道普测 评技术有限公司、山东中创软件商用中间件股份有限公司、山东瀚高基础软件股份有限公司、国家网络 软件产品质量监督检验中心（济南）、山东亿云信息技术有限公司、山大电力有限责任公司、山东山大 华天软件有限公司、山东正中计算机网络技术咨询有限公司、山东华迪智能技术有限公司。 本标准主要起草人：杨美红、韩庆良、韩明军、张海燕、刘娜、郑玉华、周长伦、李继才、张峻、 吴梅磊、张建成、李钊、王平、张伟、张文治。 III DB37/T 3048—2017 自主可控软件测试与认证规范 1 范围 本标准规定了自主可控软件要求、测试内容、测试流程、测试实施要求和认证。 本标准适用于自主可控软件的标准符合性测试与认证，也可供软件生产商在设计、验证、日常检测 和维护时参考。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 25000.51—2016 系统与软件工程 系统与软件质量要求和评价（SQuaRE） 第51部分：就 绪可用软件产品（RUSP）的质量要求和测试细则 3 术语和定义 GB/T 25000.51—2016界定的以及下列术语和定义适用于本文件。 3.1 国产软件 在中华人民共和国境内最终形成，其著作权归属中华人民共和国境内的自然人、法人或其他组织， 并且在国内的开发成本不低于总开发成本的百分之五十的软件产品。 3.2 自主可控软件 由软件生产商自身研发设计，全面掌握产品核心技术，拥有自主知识产权，可由软件生产商自主维 护来应对安全威胁的国产软件。 3.3 符合性评价报告 说明对自主可控软件实施评价的行为和结果的文档。 注：改写IEEE std610.12-1998。 3.4 测试机构 获得中国实验室国家认可委员会认可的具有软件检测能力的机构，认可的检测能力范围应至少包括 对软件功能性、可靠性、易用性，及性能效率的测试。 3.5 1 DB37/T 3048—2017 认证机构 依据该标准对自主可控软件实施认证的组织机构。 4 自主可控软件要求 4.1 自主性要求 软件应自主研发，且拥有自主知识产权。 4.2 用户文档要求 4.2.1 可用性要求 用户文档对于该软件的用户应是可用的。 4.2.2 完备性要求 用户文档应具有唯一标识，应包含使用该软件所必需的信息，