软件检测实验室认可，一次完整的方法验证过程是怎样的？

在软件检测实验室认可工作中， 方法的选择和验证是必须要做好的一部分工作。CNAS认可文件中对该方面的要求主要有三点：使用适当的方法和程序开展所有实验室活动；确保使用最新有效版本的方法在引入方法前，验证能够正确地运用该方法。

在引入检测方法之前，实验室应对其能否正确运用这些方法进行验证。验证不仅需要确定相应的人员、设施和环境条件、设备等能够满足方法规定的要求。在软件检测领域实验室所采用的软件测试方法，一般包括测试用例集、测试工具（硬件和软件）及其使用方法、以及依托测试工具运行测试用例获得测试结果的相关程序三要素。

软件检测实验室实验室应制定测试计划、测试需求和测试用例及其执行方案，通过文档化方式明确选定的测试方法。实验室应通过培训、技术咨询或技术指导方式确保能够正确运用选择的测试方法。本文带大家一起了解软件检测实验室常见方法以及一次完整的方法验证过程是怎样的？

一、在软件检测领域，常见的检测方法依据有：

《系统与软件工程系统与软件质量要求和评价(SQuaRE) 第51部分:就绪可用软件产品(RUSP)的质量要求和测试细则》GB/T 25000.51-2016

《C/C++语言源代码漏洞测试规范》GB/T 34943-2017

《Java语言源代码漏洞测试规范》GB/T 34944-2017

《C#语言源代码漏洞测试规范》GB/T 34946-2017

《军用软件测试指南》GJB-Z-141-2004

二、方法验证的完整过程：

1、方法的选择与有效性

1）软件检测实验室首先识别方法的现行有效性，通过可靠的途径进行查询。如全国标准信息公共服务平台https://std.samr.gov.cn/。

2）采用方法的领域或项目符合本文件范围，客户指定的方法也应符合文件范围。

3）软件检测实验室识别方法是否能被操作人员直接使用，当其内容不便理解，规定不够简明或缺少信息、方法中有可选择的步骤时，应编制作业指导书，以确保检验检测人员使用该方法的一致性。

2、设备配备与确认

1）软件检测实验室根据标准方法的具体要求配置设备，如性能测试工具、源代码检测工具、测试项目管理工具、服务器、数据库等。

2）仪器的计量溯源方式可以参考 JJF 1094《测量仪器特性评定》规定的方式。

3）除需要计量溯源的仪器外的其他设备应进行核查，确保不对检验检测结果产生不良影响。

3、场所环境确

1）软件检测实验室识别拟开展的标准方法对场所、环境条件的具体要求，并验证本机构配置的场所及其环境条件是否满足要求，并保留验证记录。

2）实验室识别和建立开展标准方法进行检验检测的环境条件监控要求，该要求应以文件的形式（如作业指导书）表示，包括监控项目、监控点、监控频率、监控记录等，以及出现监控结果 异常时的处置方法，并按文件规定予以监控，并保留监控记录。

4、人员能力确认

1）实验室应通过相应的教育、培训、技能和经验对从事检验检测项目人员的能力进行确认，在此基础上通过授权明确检验检测人员的权利和责任。

2）实验室应在策划人员培训方案、人员监督方案或制定人员培训计划、人员监督计划时，统筹合理考虑方法验证的需求。实验室实施培训、考核、监督工作，应保存相关培训、考核、人员监督的记录。

3）当培训考核或监督中发现检验检测人员不具备相应能力时，应进一步组织教育培训或对人员岗位进行调整。

4）实验室应根据能力确认的结果进行岗位授权，岗位授权应具体到检验检测项目的方法。

5、样品

1）根据方法的适用范围，选取样品。

2）实验室应建立样品标识系统，确保样品在检验检测过程的唯一性。

3）在接收测试样品时，应对样品进行病毒检查并记录。

4）确保样品运输与保存的条件满足标准的要求，确保测试工具或测试集不会将病毒或其他损坏因素引入到属于客户的硬件或软件中。测试完成后，实验室应按客户要求处置被测试软件，并保留记录。

5）应详细记录被测试软件的程序、软件工程文档、 数据及版本号，并进行唯一性标识。

6、检测结果的验证

1）软件检测实验室在满足1~5条要求后，应使用标准物质、经过检定或校准的具有溯源性的替代仪器、重复检测、保存样品的再次检测、参加能力验证或机构之间比对、机构内部比对、盲样检测、实际样品测定等方式，对方法规定的性能指标（如校准曲线、检出限、测定下限、准确度、精密度等）等内容进行验证，并根据方法的要求评价验证过程获取检验检测结果的有效性。

2）应参加相关部门组织的相应项目的能力验证。

3）当比对或能力验证的结果为不满意时，应查找原因，制定措施，重新开展方法验证。

以上就是软件检测实验室方法的选择以及完整的方法验证流程。如需软件检测实验室全套作业指导书，可私信我获取。