CCSL80DB44032025-03-04發(fā)布深圳市市場監(jiān)督管理局發(fā)布IDB4403/T600.1—2025前言 2規(guī)范性引用文件 3術(shù)語和定義 4總體目標 5基本原則 6檢測通用要求 26.1檢測依據(jù) 26.2檢測范圍 26.3檢測設計 26.4檢測資源 36.5各方職責 37檢測文檔要求 47.1文檔管理 47.2文檔內(nèi)容 58檢測過程要求 58.1策劃階段 58.2實施階段 68.3總結(jié)階段 7附錄A（資料性）檢測報告大綱 8參考文獻 DB4403/T600.1—2025本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件是DB4403/T600—2025《政務信息化項目質(zhì)量檢測規(guī)范》的第1部分。DB4403/T600—2025已經(jīng)發(fā)布了以下部分：——第1部分：總則；——第2部分：應用系統(tǒng)；——第3部分：網(wǎng)絡系統(tǒng)；——第4部分：系統(tǒng)集成。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔識別這些專利的責任。本文件由深圳市政務服務和數(shù)據(jù)管理局提出并歸口。本文件起草單位：深圳市信息安全管理中心、深圳市信息工程協(xié)會、中正信評（深圳）技術(shù)服務有限公司、廣東南方電信規(guī)劃咨詢設計院有限公司、深圳云塔信息技術(shù)有限公司、深圳市龍崗區(qū)大數(shù)據(jù)中心、深圳天致信息工程咨詢有限公司、深圳市智城信息科技有限公司、深圳市廣通工程顧問有限公司。本文件主要起草人：張軍、李蘇、唐增來、許鑫、周文治、孫豪、劉輝、周楚生、勞繼、羅成、孫軍、武旭春、宋昊陽、樂文忠、高松、鄧喬、文臨豐、黃焱、賀致遠、郝偉、黃曉珍。DB4403/T600.1—20251政務信息化項目質(zhì)量檢測規(guī)范第1部分：總則本文件規(guī)定了政務信息化項目質(zhì)量檢測的總體目標、基本原則、檢測通用要求、檢測文檔要求和檢測過程要求。本文件適用于政務信息化項目建設單位、承建單位、檢測機構(gòu)及相關方管理與實施政務信息化項目的質(zhì)量檢測工作。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T11457信息技術(shù)軟件工程術(shù)語GB/T40692政務信息系統(tǒng)定義和范圍3術(shù)語和定義GB/T11457、GB/T40692界定的以及下列術(shù)語和定義適用于文件。3.1政務信息化項目governmentinformationizationproject使用財政資金采購的政務信息系統(tǒng)相關服務項目，包括基礎設施服務、軟件開發(fā)服務、運行維護服務、系統(tǒng)業(yè)務運營服務和第三方服務等。注：本文件涉及的政務信息化項目類型包括基礎設3.2質(zhì)量檢測qualityinspection依據(jù)有關法律法規(guī)、規(guī)章和相關標準規(guī)范，以及項目設計和施工文檔的要求，對項目建設過程中采購（含租用）的設備進行查驗，對所建設系統(tǒng)的功能、性能、數(shù)據(jù)質(zhì)量和安全性等進行檢測以確定其質(zhì)量特性的活動。3.3檢測機構(gòu)testingorganization具備滿足檢測要求的質(zhì)量檢測人員和工具，依據(jù)國家有關法律法規(guī)和相關標準規(guī)范執(zhí)行檢測活動的機構(gòu)或組織。4總體目標保障政務信息化項目質(zhì)量符合國家標準和相關法律法規(guī)要求，同時滿足項目需求。5基本原則DB4403/T600.1—20252政務信息化項目質(zhì)量檢測基本原則包括：a)科學性原則：質(zhì)量檢測應遵循科學的方法和標準，確保檢測結(jié)果真實、準確；b)全面性原則：質(zhì)量檢測應覆蓋項目建設各個方面，包括硬件、軟件、網(wǎng)絡、數(shù)據(jù)等內(nèi)容以及安全性、可靠性、易用性、可維護性等質(zhì)量特性指標；c)獨立性原則：質(zhì)量檢測應獨立于項目開發(fā)過程，確保檢測結(jié)果公正、客觀；d)實用性原則：質(zhì)量檢測應具有實用性，檢測活動應能夠幫助項目建設單位改進項目質(zhì)量，提高用戶滿意度；e)持續(xù)性原則：質(zhì)量檢測應持續(xù)開展，貫穿項目實施的各階段，確保項目各階段質(zhì)量始終符合建設需求。6檢測通用要求6.1檢測依據(jù)政務信息化項目質(zhì)量檢測依據(jù)如下：a)檢測應依據(jù)對應專業(yè)的相關國家標準和政務信息化項目質(zhì)量管理部門發(fā)布的檢測要求和規(guī)范執(zhí)行；b)檢測機構(gòu)應在充分熟悉被測系統(tǒng)后，結(jié)合前期所獲得的信息，確定最終檢測依據(jù)。盡可能全面收集作為檢測依據(jù)的相關文件，包括但不限于：立項申請文件、初步設計文件、項目批復文件、招標文件、投標文件、合同書、需求文件、概要設計和詳細設計文件、用戶文件等，以及項目的變更材料（如有）；注1：有書面約定，需求依據(jù)的優(yōu)先文件為項目批復文件、合同書、招標文件、投標文件、需求文件、立項申請文注2：無書面約定，需求依據(jù)可采用系統(tǒng)利益相關方對需c)應對作為檢測依據(jù)的文件與系統(tǒng)實際建設實現(xiàn)情況進行差異分析；d)應對項目建設的差異分析作為輸入，結(jié)合變更及用戶確認情況形成檢測依據(jù)。6.2檢測范圍政務信息化項目質(zhì)量檢測范圍要求如下：a)檢測范圍應通過對建設需求進行需求分析后確定；b)檢測范圍應與建設需求形成追溯及回溯關系；c)檢測范圍應真實反映被測系統(tǒng)存在的變更情況。注1：檢測依據(jù)文件中不存在，但實際系統(tǒng)中存在，需與系統(tǒng)利益相注2：檢測依據(jù)文件中存在，但與實際系統(tǒng)存在差異，需與系統(tǒng)利益相注3：檢測依據(jù)文件中存在，但實際系統(tǒng)中不存在，需與系統(tǒng)利益相6.3檢測設計6.3.1基于充分性設計基于充分性設計要求如下：a)應依據(jù)已確定的檢測范圍設計測試用例，應覆蓋檢測指標、檢測項及檢測內(nèi)容；b)當檢測范圍中的要求由于被測系統(tǒng)的特點而不適用時，應聲明不適用并說明理由；c)應對檢測范圍中所陳述的所有配置進行組合測試；DB4403/T600.1—20253d)應對在用戶文檔集中指明的所有限制（例如時間限制、長度限制、數(shù)字精度要求、文件格式限制、電子郵件格式限制等）設計相應的檢測項。6.3.2基于方法設計基于方法設計要求如下：a)針對不同的檢測要求，應明確所采用的與之相適應的檢測方法；b)應確保使用的檢測方法是經(jīng)過驗證的。6.3.3基于驗證設計基于驗證設計要求如下：a)檢測項的執(zhí)行應是可復現(xiàn)的；b)應對檢測項中的關鍵判定結(jié)果進行正確性的驗證；c)檢測項中設計的預期結(jié)果（通過測試用例來驗證系統(tǒng)的表現(xiàn)結(jié)果）與檢測范圍中對應的陳述應是相符的。6.4檢測資源有關質(zhì)量檢測的檢測資源要求包括：a)應具有獨立于項目的開發(fā)、設計和管理的檢測團隊，第三方檢測機構(gòu)應具備與檢測內(nèi)容相適應的檢測資質(zhì)；b)檢測機構(gòu)應具有正確開展檢測活動所需的并影響結(jié)果的軟硬件設備設施；1)租用設備的，應納入檢測機構(gòu)的管理體系，檢測機構(gòu)應能夠完全支配使用，使用權(quán)必須完全轉(zhuǎn)移，并在檢測機構(gòu)的設施中使用；2)設備屬于測試工具軟件的，應為正式軟件，且版本正確；注：正式軟件指按照程序得到驗證、通過批準的貨架軟件和經(jīng)同行權(quán)威專家3)有指標要求的測試設備，應確保其使用范圍滿足所開展檢測活動的要求。c)檢測機構(gòu)應在開展檢測前確認檢測對象與最終上線的版本、型號、內(nèi)容相一致；d)檢測機構(gòu)應在開展檢測前確認自身設施和環(huán)境條件符合檢測項目的要求。6.5各方職責6.5.1建設單位有關建設單位的職責包括：a)落實項目建設質(zhì)量首要責任；b)組織與業(yè)務部門確認政務信息化項目業(yè)務需求；c)組織政務信息化項目的管理、監(jiān)督以及質(zhì)量檢測工作；d)負責提出項目質(zhì)量檢測要求、檢測范圍；e)給予檢測機構(gòu)授權(quán)以及必要的資源支持。6.5.2承建單位有關承建單位的職責包括：a)依據(jù)驗收范圍交付建設成果（文檔、程序、數(shù)據(jù)、設備）；b)部署并自查系統(tǒng)，確?？蔁o故障運行，且已按需實現(xiàn)；c)完成項目驗收前的質(zhì)量自測工作；d)配合檢測機構(gòu)進行質(zhì)量檢測工作，并對發(fā)現(xiàn)的缺陷及安全性問題進行修復；DB4403/T600.1—20254e)接受并配合建設單位組織的監(jiān)督及檢查。6.5.3檢測機構(gòu)有關檢測機構(gòu)的職責包括：a)按照國家、省、市法律法規(guī)、規(guī)章、技術(shù)標準的要求，遵循實事求是、客觀公正、講求實效、注重質(zhì)量與安全的原則開展測試工作；b)依據(jù)檢測范圍，對政務信息化項目的建設成果進行檢測；c)向建設單位如實報告檢測/核查結(jié)果與驗收要求的符合程度；d)發(fā)現(xiàn)系統(tǒng)中存在的缺陷及安全性問題，并給出專業(yè)修復意見；e)出具質(zhì)量檢測的有效數(shù)據(jù)和結(jié)果，必要時給出政務信息化項目建設質(zhì)量管理優(yōu)化建議；f)對獲得的被測系統(tǒng)信息、測試數(shù)據(jù)、系統(tǒng)漏洞和缺陷等信息負有保密責任；g)為檢測項目配備必需的項目管理、質(zhì)量保證、檢測設計、檢測執(zhí)行、檢測報告編制、審查和批準的人員，有關人員的職責包括：1)項目管理人員：負責整個檢測項目的管理與協(xié)調(diào)。主要職責包括制定檢測進度、資源和風險管理計劃、管理檢測進度和資源管理、各方綜合溝通和協(xié)調(diào)等；2)質(zhì)量保證人員：負責檢測質(zhì)量的保障與管理。主要職責包括制定質(zhì)量計劃、審核檢測方案與工具的適宜性、監(jiān)督檢測過程的規(guī)范執(zhí)行、審核檢測數(shù)據(jù)和結(jié)果的質(zhì)量與完整性等；3)檢測設計人員：負責根據(jù)被檢測對象的標準要求設計檢測方案和選擇檢測方法以及測試用例，并為檢測實施提供技術(shù)支撐；4)檢測執(zhí)行人員：負責具體的檢測實施工作，即根據(jù)方案執(zhí)行標準與內(nèi)容對目標進行檢測。職責主要是使用有效的設備，采集和記錄數(shù)據(jù)與信息，生成檢測記錄等；5)檢測報告編制人員：負責根據(jù)檢測數(shù)據(jù)和結(jié)果編制檢測報告；6)檢測報告審查人員：負責審查檢測數(shù)據(jù)和結(jié)果的完整性、準確性與合規(guī)性，確認報告結(jié)果是否完整、準確、清晰、明確和客觀；7)檢測報告批準人員：簽發(fā)檢測機構(gòu)能力范圍內(nèi)的檢測報告的人員。7檢測文檔要求7.1文檔管理有關檢測文檔管理要求包括：a)檢測文檔包含檢測方案（計劃）、檢測過程文檔（檢測設計說明、檢測執(zhí)行記錄、缺陷報告、檢測回歸記錄）、檢測變更確認記錄及檢測報告；注：檢測過程記錄包括人工和自動化檢測工具生成的執(zhí)行結(jié)果、檢測b)應確保文檔發(fā)布和實施前是經(jīng)過審查和批準的；c)應確保文檔的更改和現(xiàn)行修訂狀態(tài)是可識別的（有版本控制措施）；d)應確保文檔的分發(fā)得到適當?shù)目刂?，并確保在使用時可獲得現(xiàn)行有效版本；e)應防止作廢文檔的非預期使用；當因任何目的需保留作廢文檔時，應對這些文檔進行唯一性標f)應確保歸檔文件已得到妥善存放，不應丟失損壞；g)檢測機構(gòu)應按內(nèi)部管理體系要求對檢測過程中形成的文件記錄進行留檔，以備查驗，留檔期限不少于6年。DB4403/T600.1—202557.2文檔內(nèi)容有關檢測文檔內(nèi)容要求包括：a)檢測文檔內(nèi)容都應是清晰的、沒有錯誤和無歧義的表達。適用時，應對術(shù)語進行解釋，避免相同內(nèi)容在多個章節(jié)重復出現(xiàn)；文檔自身的內(nèi)容不能相互矛盾，各文檔在說明同一內(nèi)容時不應相互矛盾；b)檢測文檔應包含以下信息：標題、標識、修改歷史、目錄或?qū)?nèi)容的說明、該文檔正文中引用的文檔的標識符、有關作者和審查者的信息；c)檢測方案（計劃）：應描述檢測活動的依據(jù)（包括技術(shù)標準和項目建設文件）、檢測范圍、檢測方法、檢測資源（人員、環(huán)境、工具等）、檢測結(jié)果判定原則、進度安排、項目管理措施和風險控制等，指導后續(xù)檢測設計和執(zhí)行工作；d)檢測設計說明：適用時，應形成檢測設計說明文件，文件應至少包含檢測項名稱、標識、前置條件、檢測內(nèi)容、需求溯源、檢測步驟及預期結(jié)果等信息；e)檢測執(zhí)行記錄：應記錄檢測過程中各種檢測的現(xiàn)場操作過程、觀察結(jié)果和存在問題的詳細內(nèi)容，包含關鍵子系統(tǒng)或模塊圖片或視頻、檢測執(zhí)行日期、檢測人員、實測數(shù)據(jù)和結(jié)果等信息；記錄應可追溯到前一個版本或原始觀察結(jié)果；f)缺陷報告：當檢測過程中發(fā)現(xiàn)缺陷時，應形成測試問題單（報告），其內(nèi)容應包含缺陷標識、缺陷說明、嚴重程度、復現(xiàn)步驟、缺陷圖片或視頻、發(fā)現(xiàn)日期及人員等信息；g)回歸檢測記錄：當執(zhí)行回歸檢測時，應形成回歸檢測記錄，包含回歸檢測日期、回歸檢測結(jié)果、回歸檢測人員等信息；適用時，回歸結(jié)果應提供證明截圖；h)檢測變更確認記錄：應包含變更原因、變更內(nèi)容、變更前情況、變更后情況和風險分析等信息；i)檢測報告：應對整個檢測過程進行總結(jié)，通常以報告形式提供檢測結(jié)果；適用時，可根據(jù)標準或與用戶制定的判定原則給出檢測通過性或符合性結(jié)論。報告內(nèi)容應包含檢測標準、檢測依據(jù)、檢測范圍、檢測資源、缺陷定義、結(jié)果判定、檢測結(jié)果、發(fā)布日期和檢測結(jié)論（適用時）等信息。8檢測過程要求8.1策劃階段8.1.1需求梳理檢測需求梳理要求包括：a)檢測人員應對被測系統(tǒng)進行學習了解（包括但不限于系統(tǒng)的需求對應，功能使用、業(yè)務流程、數(shù)據(jù)流向、施工標準及約束限制條件等）。承建單位方應提供業(yè)務指導、技術(shù)支持及問題解決和反饋的途徑；b)應對被測系統(tǒng)的建設需求進行分析，明確體現(xiàn)系統(tǒng)建設需求、變更情況、需求對應的系統(tǒng)實現(xiàn)c)應依據(jù)系統(tǒng)的建設需求分析結(jié)果進行檢測需求分析，通過清洗、提取、拆分、量化和轉(zhuǎn)換的方式將建設需求轉(zhuǎn)換為檢測范圍，檢測范圍應充分覆蓋建設需求；d)檢測機構(gòu)應分析并形成具體測試策略（包括檢測計劃、檢測技術(shù)、檢測方法、檢測工具、檢測風險等）。8.1.2方案制定DB4403/T600.1—20256檢測方案制定要求包括：a)應與建設單位、承建單位、監(jiān)理單位、設計單位、用戶（使用）單位等各相關方共同確認被測系統(tǒng)的檢測范圍；b)應根據(jù)檢測范圍制定檢測方案，明確檢測結(jié)果判定原則、檢測環(huán)境、檢測進度、檢測風險、人員要求、設備要求、檢測策略和方法等內(nèi)容；c)應明確使用的測試設備或測試工具軟件名稱、版本等信息。8.1.3檢測準備檢測準備要求包括：a)建設單位和承建單位應提供具有生產(chǎn)業(yè)務數(shù)據(jù)的生產(chǎn)環(huán)境作為被測對象。若不能提供生產(chǎn)環(huán)境作為被測對象的，應提供貼近生產(chǎn)環(huán)境的模擬環(huán)境，由檢測機構(gòu)對模擬環(huán)境的有效性進行必要的驗證；體量一致、網(wǎng)絡連通良好等；應避免因環(huán)境因素導b)承建單位應保障被測系統(tǒng)自測通過，且當前版本為可支撐項目驗收的正式版本；c)檢測機構(gòu)應獲得建設單位的檢測授權(quán)后，方可實施檢測。8.1.4檢測設計檢測設計要求包括：a)應嚴格按照檢測方案中檢測范圍和方法進行設計，形成可執(zhí)行的檢測項及檢測內(nèi)容；b)檢測項及檢測內(nèi)容應完全覆蓋檢測范圍，并充分考慮檢測范圍中的具體要求；c)應對檢測設計文檔進行評審，評審通過后方可執(zhí)行檢測工作。8.2實施階段8.2.1檢測執(zhí)行檢測執(zhí)行要求包括：a)應依據(jù)檢測設計文檔執(zhí)行檢測工作，完整記錄系統(tǒng)的真實表現(xiàn)、缺陷問題、檢測結(jié)果等；b)應依據(jù)檢測設計完整執(zhí)行檢測工作，避免出現(xiàn)遺漏；c)應依據(jù)檢測項判定原則給出檢測項的判定結(jié)果。8.2.2缺陷確認缺陷確認要求包括：a)適用時，應形成缺陷報告，并經(jīng)建設單位及相關方確認；b)缺陷報告中的每個缺陷問題應與檢測項有對應關系；c)適用時，可對發(fā)現(xiàn)的嚴重程度較高的缺陷問題進行復現(xiàn)。8.2.3回歸檢測回歸檢測要求包括：a)修復缺陷應在開發(fā)環(huán)境中執(zhí)行并進行充分的內(nèi)部驗證；b)除更新測試對象版本目的外，不應對被測系統(tǒng)、環(huán)境、數(shù)據(jù)等進行任何調(diào)整和變動；DB4403/T600.1—20257c)適用時，應在已發(fā)現(xiàn)的所有缺陷問題修復完成后執(zhí)行回歸檢測并形成回歸檢測記錄，記錄中應包括缺陷問題修復后的圖片或視頻等。8.2.4變更管理在檢測實施過程中，發(fā)生任何涉及檢測范圍、檢測方法、檢測數(shù)據(jù)和結(jié)果內(nèi)容的變更均應在與相關方確認后方可實施檢測。在發(fā)生變更時，檢測機構(gòu)應確認其影響范圍，如有必要，應重新調(diào)整相關檢測文檔和執(zhí)行相關檢測，對涉及變更的內(nèi)容形成變更確認記錄。8.3總結(jié)階段8.3.1整理分析檢測總結(jié)整理分析要求包括：a)