2021年国家网路安全宣传周于上个月11-17日在南京召开。有上百家网路安全企业云集在南京，为你们带来许多有关网路安全的先进相关技术及产品。
网路安全软件保护网路信息安全，但同样这种软件也是须要通过第三方软件测试实验室的评估初验。
这么怎么选购一个营运良好、并且可靠性也高的第三方软件测试实验室呢？其质量管理体系须要符合什么要求？接出来筑粒小编带你一探究竟。
基础框架和施行步骤梳理
实验室质量管理体系基础框架
质量体系为“实施质量管理所必须的组织结构、程序、过程和资源的集合体”。
实验室的质量管理体系，就是要在质量、技术方面协助实验室提供可以满足要求的测试结果，以期满足社会各界的须要。
对于应用软件检查实验室，就须要把可能影响到测试质量的要素，如管理资源、技术资源、配置资源（人员、设备、设施、环境）等结合在一起进行管理与控制。
ISO/IEC17025《检测和校正实验室能力的通用要求》是实验室质量管理体系的基础准则，规定了对测量活动的通用要求物理实验室的管理制度，是管理体系最低限度的要求，因而也适用于所有实验室，无论实验室规模大小、人员数目多少以及业务范围。
实验室质量管理体系的施行步骤
依据ISO/IEC17025实验室质量管理体系的施行可分为6个阶段：
①准备阶段
须要领导层强化注重，委任关键岗位人员，贯彻体系完善的重要性，为实验室的构建配置合理资源。
②培训阶段
须要实验室的各层人员把握体系建设相应的理论知识和技术能力。
③策划阶段
实验室须要熟练把握各种资质的要求，与现况比较找出差别与不足，确定改进的方向。
④体系文件编制阶段
实验室应确定体系文件的框架、编写方式和要求，使体系文件具有系统性、一致性和适用性。
⑤实施阶段
须要根据已发布的体系文件举办测量业务运行，举办内部初审和管理评审活动。
⑥改进阶段
实验室就可根据质量环PDCA来运作，确保质量管理体系可以持续有效运行。
通常要求总结
管理要求
应能承当相应的法律责任；应明晰测量业务的范围，对自身进行合理的评估，确保协议签署后可以有序举办检查工作；应评价发包方的能力，确认发包方可以根据相关标准举办检查工作；应根据采购流程的要求，确认采购到的服务或供应品符合需求。
应将体系产生即将文件，文件均经过初审和批准并对全体人员进行培训；在保存年限内应将记录安全储存，做好保护和保密举措。对于电子记录，可设置查看权限或访问密码，确保其安全不被毁坏。
应对不符合工作进行调查、控制和处置。应有投诉工作流程，并做好相应的记录；可以通过质量方针、质量目标的落实情况，检查工作的日常监督和检测情况，以及稽核初审、管理评审和外部初审活动，来持续改进其质量管理体系。
技术要求
应具有适当的管理、技术人员并设置相应的工作岗位；实验室的化学条件应有利于测试工作的施行，可借助网路、物理环境进行界定；应配置可正常使用、且满足检查要求的测试设备，并以考评、授权的形式指定相关操作人员。
使用的测试方式既要符合测量要求，又要尽量满足顾客需求；测量活动中使用的计量工具，应在使用前进行状态检测；样品的管理工作物理实验室的管理制度，须要在样品运输、传递、接收、存放、返还等环节进行规定。
实验室应有控制举措来保障测试活动的有效性，如出席全省性、同测量领域的技术能力赛事，对已测试完成的样品再度测试等方式；开具的检查报告应确切、清晰地描述测试范围和测试结果。
特殊要求总结
对于第三方应用软件检查实验室，大部份借助于人工检查，通过设计测试用例、执行测试用例，测试用例的结果来反映软件产品的质量。
考虑到软件产品检查的特性，其质量管理体系还存在着特殊要求，这种要求使实验室的质量管理体系愈发具有操作性。
①组织结构的特殊要求
对于实验室的组织结构，假如实验室还从事除软件检查以外的活动，例如软件开发、设计等工作，实验室应有举措承诺不会借助顾客的知识产权攫取利益，保护顾客的绝密和知识产权。
②人员配置的特殊要求
对于实验室的检查人员，以及从事结果初审、批准、质量监督、方法确认和结果评价的人员，应具有软件开发或软件测试经验，并来自计算机相关专业。需根据当前测试业务的需求、人员技术能力等来确定培训计划，持续不断地举办培训工作。
③检测流程的特殊要求
实验室应制订软件测试工作流程、测试项目管理流程，以及在实验室以外进行现场测试的工作要求，做好测试工作的过程控制和项目管理，将相关程序、作业指导书产生文件化，使测试工作可以满足体系要求。
④文件控制的特殊要求
对于体系文件的修订，实验室应设计文件变更流程，确保文件的修改工作经过申请、审核、批准、修改后检测、替换文件等环节，防止实验室工作人员使用已作废的文件。
⑤质量、技术记录控制的特殊要求
实验室应有举措控制确保纸质版、电子版的文件和记录的内容一致性，保证数据传输时的确切性和一致性。
⑥合同评审的特殊要求
通常的软件检查项目协议，在协议内容中应包括测试开始条件、测试结束条件、测试输入项、测试结束后果处置样品的方法、检测标准、检测范围，以及递交报告的数目和时间要求等信息。假如有知识产权保密要求，也应在协议中给以明晰。
⑦软件测试设施和环境的特殊要求
实验室在测试机房，需采取防静电、防火、防盗、温温度监控等保护举措，以及防病毒工作，避免计算机病毒感染测试环境。同时，加大测试机房的出入管理工作，设置好门禁和红外线探头，避免非授权实体的步入。
⑧设备管理与采购的特殊要求
测试设备通常包括测试工具软件、服务器、笔记本笔记本、操作系统、数据库、交换机、防火墙、存储c盘等硬件设备。对于有指标要求的测试工具，实验室须要在测试工具投入使用前进行检测，确认工具是否符合要求。
⑨样品处置与管理的特殊要求
软件测试的样品有别于其他测量的样品，软件不是一个实体，通常为信息系统。实验室应在接收样品时，对样品进行病毒检测，并记录杀毒软件的名称和病毒库版本号。在测试完成后，实验室应按顾客要求处置被测软件，归还顾客或留样处理，并进行样品登记记录。
结语
现阶段，大量用户对软件质量的要求逐渐增强，软件产品的初验工作不再方式化，而是要以第三方检查实验室开具的测试结果为根据，判定软件产品的质量是否满足消费者需求，产品质量是否达到初验标准且可以上线运行。质量管理是测量实验室的生命线，实验室只有构建适当的质量管理体系，以保证其测试数据、测试结果的正确性和可靠性。惟有这么能够确保消费者所使用的软件是满足需求、达到初验标准、可线上运行、安全可靠的。