信息化验收测试包括哪些内容？企业该如何配合第三方机构完成测评？

验收测评报告

很多企业做信息化项目，开发完了、内部测完了，觉得万事大吉。结果到验收那天，第三方机构一进场，问题一堆，报告出不来，项目卡着交不了。不是你的系统真有多差，是你根本不知道验收测试到底在测什么，也不知道怎么跟第三方打配合。今天把这事说透。

一、信息化验收测评测什么？

依据国标GB/T 25000.51-2016，验收测试覆盖八大质量特性，缺一个都可能被打回来。

1.功能测试，这是基本盘。需求文档里写的每个功能点，正向流程、异常输入、边界条件都得跑一遍。不是点一下能跳转就算过了，是你输入一个非法日期系统会不会崩，这才叫测功能。

2.性能测试，分三块：负载测试看扛得住多少人同时用，压力测试看极限在哪，稳定性测试看连续跑72小时会不会内存泄漏。很多系统上线第一天就卡死，就是这块没测。

3.安全测试，一票否决项。SQL注入、XSS跨站脚本、权限越权，OWASP Top 10的漏洞必须扫一遍。现在等保、关保要求越来越严，这块不过，验收直接挂。

4.兼容性测试，Chrome能跑不代表Safari也行，Windows没问题不代表国产麒麟系统也OK。特别是政务和国企项目，信创适配现在是硬指标。

5.剩下的还有易用性（界面好不好用、提示清不清楚）、可靠性（出错了能不能自动恢复）、可维护性（后续改起来方不方便）、文档验收（用户手册跟实际系统对不对得上）。

二、企业怎么配合第三方？

1.资料提前备齐。需求规格说明书、系统设计文档、接口规范、运维手册、用户手册，这些不是"有就行"，是得跟实际系统一致。我见过太多案例，文档写的是A功能，系统实现的是B功能，第三方一对比，全是问题。

2.给真实的测试数据和账号。别拿空数据库糊弄人，数据得覆盖各种业务场景，账号得有管理员、普通用户、审计员不同角色。不然权限控制那块根本测不出东西。

3.指定一个技术接口人。这个人负责协调开发、运维，测试过程中环境要重启、日志要提取、缺陷要确认，全靠这个人响应。很多项目失败不是技术问题，是测试发现了问题，三天没人理，进度全耽误了。

4.理性对待缺陷清单。第三方报出来的问题，别急着否认，也别全接着。致命和严重缺陷必须修，一般缺陷可以商量，实在修不了的可以申请豁免，但得说清楚理由和风险。

5.报告出来之后认真核对。CMA和CNAS的章盖上去，你再发现数据写错了，那就麻烦了。所以交付前逐条确认，测试环境、用例统计、缺陷数据，一个都别放过。

验收测试不是走过场，也不是找茬，它是你项目上线前最后一道质量关卡。企业配合得好，一周出报告，顺利交付；配合得差，来回拉扯两个月，项目延期、尾款收不到，谁都不好看。

标签：信息化验收、验收测试报告