信创检测全流程主要分为三大部分:分别是检测前的准备、正式检测和检测后交付。
最终目的是为了确保产品满足信创的完整体系,保证其稳定性、兼容性与安全性。
下文将分步具体讲解信创检测的具体流程
一.检测前的准备阶段
该阶段是整个检测流程的基础,为了确保检测顺利进行,需保证资料提交与环境匹配。
1.明确检测标准与范围
(1)确定如操作系统、数据库和其他硬件设备的所属类别
(2)根据对应类别的信创检测规范,完成具体相关的测试项目,如:CPU所需要的兼容性架构
2.提交申请与材料
(1)向具备检测资质的信创检测机构(如中国软件评测中心(中软测评)、安畅检测)提交检测申请。
(2)准备并提交所需要的材料:产品说明书、安装包、版权证明、功能清单、自测报告等。
3.提前准备好检测环境
(1)按照检测的规范要求,提前在企业内部建立与信创检测一样的软件与硬件环境
(2)进行内部预检测,提前排查兼容性、稳定性问题,减少正式检测时产生的问题。
二.正式检测阶段
该阶段是整个检测流程的核心,由检测机构进行全过程,按规范执行全流程项目测试
1.环境搭建和产品部署
(1)检测机构根据产品类别,搭建符合信创检测规范的检测环境
(2)由企业与检测人员配合,将待测产品部署到检测环境中,确保产品功能完整且正常启动
2.核心检测项目执行
(1)兼容性测试:验证产品与信创体系内的硬件与软件的适配情况,保证产品顺利运行
(2)功能性测试:依据产品说明书列举的一系列功能进行注意验证,确保功能无缺失异常。
(3)稳定性与性能测试:通过长时间的压力测试,检查产品的稳定性:如吞吐量等性能指标。
(4)安全性测试:扫描产品是否存在漏洞,有无信息数据泄露的风险。
3.问题记录与复现
(1)检测过程中若出现问题,由检测人员详细记录问题现象与触发条件。
(2)对问题进行复现,保证问题的真实性同时反馈给企业进行问题解决。
4.复测验证
(1)企业将检测出的问题修复后,提交修复完成后的版本至机构
(2)检测机构对于修复的问题进行针对性检测,确认问题已修复且未引出新问题。
三.检测后交付阶段
该阶段是收尾阶段,主要是进行检测结果的确认以及出具报告和后续应用
1.检测结果审核和确认
(1)检测机构整理所有的检测数据和记录形成报告,并由内部检查报告的准确性和完整性。
(2)与企业沟通没有异议后生成正式的检测报告
2.出具检测报告与证书
(1)检测机构向企业出具盖有公章的《信创建测报告》
(2)颁发对应的信创产品适配证书,用于后续进入信创产品目录。
3.成果应用和后续维护
(1)企业可凭借检测报告和证书参与政府、国企等信创项目的投标,或进行信创市场的推广。
(2)若产品后续升级,需进行补测或重新检测以确保产品符合信创标准。