CQC软件评测业务联合实验室
简介
中国质量认证中心(CQC)是由中国政府批准设立，被多国政府和多个国际权威组织认可的第三方专业认证机构，隶属中国检验认证集团。经过近三十年的发展，已经成为业务门类全、服务网络广、技术力量强的一流质量服务机构，以较高的信誉度和美誉度跻身世界知名认证品牌行列。
智能制造评测业务操作中心是经中国质量认证中心批准设立的智能制造领域综合技术服务平台，设立于广州，辐射全国，负责CQC全国范围内智能制造及软件评测相关业务的开发、推广、管理和协调。
CQC软件评测业务联合实验室是国家认监委CMA和国家认可委CNAS授权的第三方检测实验室，检测范围涵盖信息系统和应用软件GB/T
信息技术应用创新软件适配认证
认证依据
CQC/PV 21002-2024《信息技术应用 创新软件适配测试技术规范 》
实施规则
CQC16-831421-2024《信息技术应用创新软件适配认证规则》
联合研发单位
信创解决方案
信创软件适配业务开展必要性
- 保障信创产品质量
由于信创产品起步发力较晚，在技术成熟度上与国际先进水平存在一定差距，使用部门对功能、性能与可靠性存在顾虑。在国产化环境全覆盖的信创适配中心全面测试验证下，通过国家级认证机构的有力背书，保障产品质量达到预定要求，帮助开发方与使用方迅速建立信任关系。
- 提升全国市场采信度
“国字号”认证机构CQC产品证书全国市场占有率达70%的金字招牌，结合国产化环境全覆盖的信创适配测试中心，通过“国家级认证机构+权威第三方检测机构”检测认证模式，为客户提供一张信创软件产品的“全国通行证”。
- 招投标、信创项目验收
市面相关适配证书及签发机构较多，评价标准不一，市场接受度不高。“信息技术应用创新软件适配认证”通过国家认监委备案，证书在国家认监委官网及中国质量认证中心官网均可查询。CQC作为国家“001”号权威认证机构，联合多地政府授权信创适配中心及获CMA、CNAS认可第三方实验室，为产品顺利验收保驾护航。
“信创”发展历程
服务领域
1.基础软件&信息化系统
- 软件产品登记测试
根据委托方提供的相关材料，对其开发的软件进行检测，验证软件的功能是否可以正常运行。适用于对软件产品进行检测验证并出具信息产业部认可、 全国通用的软件产品登记测试报告。 适用于信息产业部软件企业认定和软件产品登记 (即双软认定) ,同时适用于软件产品增值税退税、高 新企业认定等用途。
- 研究课题项目验收测试
CQC智能评测中心依据软件项目的计划任务书、技术合同书或技术报告及相关的国标准开展技术测试及人工审查验证，确认项目研制成果是否满足考核要求，出具管部门认可的验收测试报告，为项目的顺利验收提供有力支撑。
- 性能测试
CQC智能评测中心技术专家编写脚本运用自动化的测试工具模拟多种正常、峰值以及异常负载条件来对系统的各项性能指标进行测试(包括负载测试、压力测试、并发测试、容量测试、可靠性测试、异常测试)。
- 兼容性测试
测试软件在不同的硬件平台(PC、移动端、国产化环境)、不同的软件(浏览器)、不同的操作系统平台(Windows、Mac、Linux)等情况中是否正常的运行和显示。
- 信息化系统工程项目验收测试
按照信息化开发过程形成的招标文件、项目合同、需求文档等进行全面的测试，验证信息化项目、信息系统工程研发成果是否满足招标、合同和需求书的要求。
- 医疗器械备案测试
医疗器械软件的功能、使用限制、接口、访问控制、运行环境、性能效率等进行质量评价。
2.网络安全
- 漏洞扫描
使用自动化工具来扫描目标软件中的代码、配置文件、数据库、文件系统等，以查找存在的漏洞，并进行分类和评级。
- 渗透测试
通过人工的安全检测、评估和模拟入侵演习，独立地检查客户系统的网络安全策略和安全状态是否达到了期望。经客户授权，采取可控的方法、手段和工具，对特定的业务系统进行主动分析和测试，发现和挖掘业务系统中存在的弱点、技术缺陷或漏洞输出渗透测试报告。
- 代码质量及安全审计
依据客户提供的系统源代码，基于GB/T15532-2008等相关测试标准，挖掘其中存在的代码质量问题。
- 基线检查
使用自动化工具或人工检查信息系统的主机、网络设备、安全设备、数据库等资产的配置错误及弱点信息，确保具备最基本的安全要求。
- APP安全检查
对Android、iOS平台下的APP软件及运行环境进行全方位安全检测服务。
GB/T 25000.51-2016、GB/T42582-2023、GB/T 35273-2020
项目案例
合作客户
联系我们
