项目验收、投标、结题，临交材料时被一句"请提供第三方测评报告"卡住，是这两年最常见的一类求助。报告好办，但开错类型、选错机构、漏了整改时间，一来一回就是几周。这篇把软件测评报告讲透：测什么、谁来测、三种报告怎么选、哪些场景认它。
一、自查不叫测评：第三方机构加国家标准才算数
软件测评，是指通过专业技术手段测定和验证软件产品的质量水平，在有限的版本、周期与项目成本下，找出软件存在的缺陷与风险点——它是为了解、评价、分析和提升软件质量而开展的各类测试活动的总称。关键在"谁测、按什么测"：企业自己的研发测试再充分，也只是内部质量活动；只有具备资质的第三方机构，依据国家标准出具的报告，才能用于对外证明。
| 对比项 | 研发内部测试 | 第三方软件测评 |
|---|---|---|
| 谁来做 | 开发团队自查 | 独立第三方检测机构 |
| 按什么 | 内部用例、口头约定 | 国家标准（GB/T 25000 系列）+ 委托需求 |
| 产出 | 缺陷修复记录 | 盖 CMA / CNAS 章的检测报告，具有证明效力 |
| 用途 | 内部质量管理 | 登记、验收、投标等对外场景 |
机构资质认两个标志：CMA（检验检测机构资质认定，省级以上市场监管部门颁发，是合法出具对社会有证明作用数据的准入条件）和 CNAS（中国合格评定国家认可委员会认可，依据 ISO/IEC 17025，报告可获国际互认）。委托时直接认 CMA + CNAS 双资质的软件测试机构，报告用途最广。各类报告的类型与交付口径，可参考我们的软件测评报告服务。
二、测什么：八大质量特性对上九类检测项目
依据标准就两份：GB/T 25000.10-2016《系统与软件质量要求和评价（SQuaRE）第 10 部分：系统与软件质量模型》定义了产品质量的八大特性——功能性、性能效率、兼容性、易用性、可靠性、信息安全性、维护性、可移植性；GB/T 25000.51-2016 则是就绪可用软件产品（RUSP）的质量要求和测试细则（2017 年 5 月 1 日实施，替代 2010 版，新增了信息安全性、兼容性两块要求），是登记测试、验收测试最常用的执行依据。
常见的九类检测项目，基本都能归进这把"尺子"：
| 检测项目 | 对应质量特性 | 典型内容 |
|---|---|---|
| 功能测试 | 功能性 | 业务流程、接口功能、异常场景、边界值、数据正确性校验 |
| 性能测试 | 性能效率 | 并发压力、负载、稳定性、疲劳强度、大数据量、响应时间、资源占用 |
| 兼容性测试 | 兼容性 | 操作系统、浏览器、终端设备、软硬件交互、版本向前向后兼容 |
| 易用性测试 | 易用性 | 界面交互、操作流程、提示信息、容错能力、体验合理性 |
| 可靠性相关测试 | 可靠性 | 稳定性、疲劳强度、故障恢复 |
| 信息安全测试 | 信息安全性 | 漏洞扫描、权限管控、数据加密校验、防篡改、抗攻击 |
| 安装部署 + 可移植性测试 | 可移植性 | 安装、卸载、升级更新、环境迁移、配置恢复、跨平台运行 |
| 文档测试 | 产品说明与用户文档 | 用户手册、操作说明书、需求文档、运维手册的完整性、一致性、准确性核查 |
| 代码静态分析 | （专项服务） | 代码规范、漏洞扫描、冗余代码、逻辑缺陷，多归入代码审计，不属于 GB/T 25000.51 现场测试范围 |
注意一点：登记测试以功能性检测为核心，按委托的功能点清单逐条验证；申报场景需要体现技术指标的，可以在功能性基础上扩展性能效率、可靠性等维度——不是每个项目都要把八大特性测个遍，按用途剪裁才划算。
三、三类报告别开错
| 报告类型 | 常见用途 | 触发场景 |
|---|---|---|
| 软件产品登记测试报告 | 软件产品登记等资质材料的检测证明 | 双软相关申报、软件产品退税收材料 |
| 项目验收测试报告 | 信息化项目、政府资助项目结题验收 | 委托开发合同约定"第三方验收"、课题结题 |
| 性能与安全测评报告 | 系统上线前质量证明、投标资质 | 招标文件要求性能指标或安全测试数据 |
开错类型是返工的第一大原因：拿着验收测试报告去交登记材料，或反过来，机构通常要重测重出，费用和时间都翻倍。委托前先确认报告交给谁、对方文件里写的报告名称是什么。
四、哪些场景认它：认的场景和不认的说法
| 场景 | 是否需要 | 说明 |
|---|---|---|
| 软件产品登记（双软） | 检测证明材料 | 实务中能提供 2 分钟软件演示视频的，可直接用视频替代登记测试报告；提供不了视频的，再委托第三方机构出具登记测试报告（详见双软认定） |
| 项目验收、结题 | 按要求 | 政府补贴项目、科研课题结题等，验收文件若明确要求第三方验收测试报告，则须出具 |
| 招投标 | 加分项 | 证明软件产品质量达标，投标资质材料之一 |
| 高新技术企业认定 | 非必备材料 | 认定材料清单里没有测试报告，可作研发项目、科技成果转化的辅助佐证（高新技术企业认定材料要求见产品页） |
| 研发费用加计扣除 | 常作佐证 | 用于说明研发项目的技术内容与创新性 |
五、和等保测评不是一回事
经常被一起问，但对象完全不同：软件测评报告针对软件产品本身的功能、性能与安全质量；等保测评针对信息系统的安全保护能力，走定级、备案、建设整改、等级测评四步，由具备等保测评资质的机构出具（流程详见等保测评流程详解，服务见等保测评产品页）。两者用途不同，系统上线既涉及软件质量证明又涉及网络安全合规时，通常分别办理。
六、办理流程、周期与费用
- 准备材料：软件产品说明书、用户文档、功能清单，登记场景另备软件著作权证书（软著门道可看这篇行业分析）；
- 选机构下单：确认 CMA + CNAS 双资质，明确报告类型与测试范围；
- 定测试方案：按系统部署方式确认现场测试或线上测试，两者都可行；
- 测试与整改：发现问题出缺陷清单，整改后复测，推动问题闭环；
- 取报告：交付纸质与电子版，按用途核对报告抬头与盖章要求。
周期受功能点数量、测试复杂度和整改轮次影响；费用一般几千到几万元不等，有的按测试功能点收费、有的按人天收费，具体以测试范围与机构报价为准。越早介入越好——上线后才补测评，缺陷修复成本和交付风险都会放大。
七、委托前十分钟自查
- 报告类型对不对：登记、验收还是性能与安全，对照对方文件原名；
- 机构资质齐不齐：CMA、CNAS 两个标志都在报告要求里吗；
- 报告用途确认了没有：交给哪个部门、有没有抬头与份数要求；
- 材料清单备齐了没有：说明书、用户文档、功能清单、软著证书；
- 时间留够了没有：一次测试加一轮整改复测，别卡着截止日才下单。
