最近在整理以前的笔记，发现每个本子就写了一点，现在都整理到博客吧，方便平时查看。这个是以前在第三方测评公司实习学习到的内容，总结如下：（不过不同公司要求会有点差异）
这篇主要讲第三方专门做测评的公司的一些基础理念。什么是测评公司呢？一般需要测评公司的项目是跟公务员相关的系统、app，这类项目是需要走比较正规的流程，承建单位中标后开始开发，开发完成后，承建单位内部测试后，提交给工信委，工信委需要委托第三方测评单位出一份专门的测评报告。第三方测评公司有哪些呢？举个例：比如蓝盾，蓝盾除了是考证书的机构，也是测评公司，专门做第三方安全测试。（插个题外话：第三方测评公司跟普通的公司内部测试人员差别是：第三方不会细测，只需要测合同上的功能有没完成即可，简单的说就是出报告）（再插个题外话：第三方测评公司很关注员工证书，所以，软件测评师对于这种类型的公司是很重要的。有空考一考没关系，报名费才100多，不过也不亏。）
一个项目的成立到结束：
立项（工信委）-》备案-》招标（承建单位）-》建设方案-》建设-》验收
而这些单位怎么理解？
简单的说就是：
建设单位：工商局（需求方）
承建单位：做项目单位
监理单位：监督单位
测评单位：第三方测评单位
而中标的承建单位也可以承包给其他公司开发。
监理向承建开开工令。
承建单位需要向第三方测评公司提供的软件项目：需求说明书、概要设计、详细设计、代码实现、内部测试报告。
一般第三方测评公司需要做哪些工作？第三方测评的工作内容是：初验-》试运行（需要提供报告记录、申请）-》终验。
第三方测评公司出的报告需要非常规范，比如报告的编号组成：公司名称标识-计划-项目编号-首轮/回归测试版本号，举个例子：XXXXXX-JH-GX1600101-P1V1.0
测试阶段：
项目接收（项目接收单）-》测试需求分析及策划（测评方案）-》测试设计和开发（测试说明）-》测试准备（就绪的测试环境）-》首轮测试（测试记录问题报告单）-》回归测试（测试记录）-》项目评价（测试报告）
测试环境由承建方负责搭建，测试方负责确认环境是否符合测试要求。测试执行阶段，系统数据备份和测试现场的系统尤其是设备的维护由承建方负责。
测试阶段和开发是为了保证测试工作对软件需求的完全覆盖。
根据验收规范、项目建设方案、立项审核意见、招标文件及项目需求规格说明书的要求，编制测评方案，并按照测评方案进行文档审查、系统功能测试、性能测试、易用性测试、安全性测试。
测试方案组成：封面、签署页、更改历史页、目录、正文、附件。
文档审查包括测试依据文档（依据文档指招标文件、需求说明、合同）审查、系统文档审查、用户文档审查、开发文档审查和管理文档审查五大类。
文档审查主要看2点：1、完整性：无缺页、有盖章；2、一致性：文档间无差异。
简单的说，测试人员只需要做4件事：
1、写测试方案
2、首轮测试，核对项目功能是否完成、出问题报告单（问题报告单需要签定确认）
3、回归测试、查看之前遗留的问题是否修复
4、出符合性报告、验收报告等