做软件指标测试需要测哪几个维度？功能性能安全都要测吗？
这个问题我们被问过太多次了。而且每次问法都不太一样，有人问“你们测哪些指标”，有人问“招标文件要求做软件指标测试，这包含什么”，还有人直接把需求文档甩过来问“这些够不够”。
软件指标测试
说实话，“软件指标测试”本身并不是个标准术语。国标里没有这个词，CNAS 的认可范围里也没有这一项。它更像是招投标和验收场景里长出来的一个笼统说法，指代的是“由第三方机构对着你的软件，一条条核对它达没达到该有的指标”。
所以回答这个问题的第一步，得先搞清楚你手里那份文件要的到底是哪一种“指标”。
一、两种完全不同的“指标”
第一种，是需求指标。
也就是你需求规格说明书里写的那些：支持多少人同时在线、查询响应不超过几秒、能不能导出 Excel、有没有操作日志、数据保留几年……这类测试的本质是对照验证，你写了什么，我测什么，最后给出一张“符合/不符合/部分符合”的对照表。这是验收会上最硬的那张纸，因为它是拿你自己的承诺去核对你自己的东西，谁也挑不出毛病。
第二种，是质量特性指标。
这个有国标依据，GB/T 25000.10（对应 ISO/IEC 25010）把软件产品质量拆成了八个特性：功能性、性能效率、兼容性、易用性、可靠性、信息安全性、可维护性、可移植性。GB/T 25000.51 就是照着这个模型去做产品评价和出具报告的。
八个听起来很多，但拆开看其实都很具体：
1.功能性：该干的事干得了吗，干得对不对，有没有多干不该干的（比如越权）。
2.性能效率：快不快、扛不扛得住、占多少资源。注意这里不只是“响应时间”，还包括吞吐量、并发能力和资源消耗。
3.兼容性：不同浏览器、不同操作系统、不同分辨率、不同数据库或中间件版本能不能跑。这两年信创环境适配基本成了必选项。
4.易用性：好不好上手，提示清不清楚，出错之后能不能救回来。
5.可靠性：长时间跑会不会崩，异常能不能恢复，故障之后数据还在不在。
6.信息安全性：权限、加密、审计、防注入防越权这些。
7.可维护性：代码结构、日志可查性、配置灵活性，这项通常需要看源码。
8.可移植性：换个环境能不能顺利部署迁移。
八质量特性指标
二、那是不是八个都得测？
不用。 真要是每个项目都八项拉满，时间和预算都会吃不消，而且大部分时候甲方根本不看后面那几项。
实际落地时怎么选，基本取决于你要这份报告去干什么：
1.如果是项目验收或招投标，核心组合通常是功能 + 性能 + 安全。这三样是铁三角，缺了哪一个，验收会上都容易被人抓住问。兼容性要不要加，取决于你的用户端是不是够杂，要同时适配 Chrome、Edge、国产浏览器，还要在 Windows 和麒麟上都能跑，那兼容性这一项就值得单独列出来测，因为它最容易在现场翻车。
2.如果是要过等保或者应对安全检查，走的是另一条线（GB/T 20984、GB/T 39786 这套），跟上面的产品质量评价不完全重叠，得单独立项。
可靠性要看系统是不是 7×24 跑关键业务。内部管理系统一般可以放一放；但要是涉及支付、调度、监控这类断了就要出事的系统，稳定性与故障恢复能力必须测，而且要做长时间的压测，不是跑半小时就能出结论的。
3.可维护性和可移植性，多数商业项目是不测的。除非合同要求交付源码并做代码质量评估，或者明确要求系统要能从一套环境整体迁移到另一套（比如从公有云迁到信创机房），否则这两项基本可以跳过。跳过不代表它们不重要，只是说在这个场景下，投入产出比不高。
三、比选维度更要紧的两件事
第一，性能指标必须先定口径。
这是返工最多的地方。甲方写一句“系统响应时间不超过 3 秒”，看着挺清楚，实际上什么都没说，因为有歧义：是指首页还是复杂查询？是单人操作还是五百人并发？是平均响应时间还是 P95？网络环境算不算在内？
这些不定死，测试方没法设计场景，测出来的数字也没有公认的解释权。最后验收时一方说达标了一方说没达标，吵的全是定义问题。所以动手之前，先把“并发数、统计口径、数据量级、环境配置”这四样写进测试方案，双方签字确认。这一步花半天，能省掉后面两周的扯皮。
第二，功能用例要跟需求文档对上号。
听起来像废话，但真有不少报告翻车在这儿：测得很认真，用例写得也很漂亮，结果验收时被问“需求里第 3.2.5 条那个审批撤回功能怎么没有？”，因为测试方是按自己理解的流程设计的用例，漏掉了原文里的个别条款。
正规的打法是把需求条目编号和用例编号做成双向追溯矩阵。哪条需求对应哪几个用例，哪个用例覆盖哪几条需求，一目了然。这张表在验收现场的说服力，往往比测试结论本身还强。
别为了凑“全面”去堆维度。一份报告的价值不在于它测了多少项，而在于它测的那些项是不是甲方真正关心的、过程留痕留得够不够、出了问题能不能回溯到原始记录。八个特性全测但全是表面功夫，不如把三个核心维度做实做透。
反过来也一样：如果你手上的条款只写了“软件指标测试”这几个字，没有列明具体维度和依据标准，别自己猜。走答疑把它问清楚，或者干脆按“功能+性能+安全”这个最小够用集去沟通确认。问一句的成本，远低于交上去被打回来重做。
标签：指标测试、软件测试报告