第三方软件测试机构有哪些：按资质选机构

第三方软件测试机构有中国软件评测中心、国家信息中心软件评测中心、Testin云测、华测检测、卓码软件测评、一航软件测评中心、上海市信息安全测评认证中心，选型优先筛选持有CMA检验检测机构资质认定的机构，政务招投标、高新申报、项目验收场景必须要求报告加盖CMA章，CNAS可作为能力补充，纯企业内部质量测试场景可选择无CMA资质的商用测试平台，不适合用于对外申报、验收材料提交。CMA是依据《检验检测机构资质认定管理办法》设立的国内法定资质，无该资质的机构出具报告不具备公证效力，不能用于政府项目验收。

第三方软件测试机构分类清单

国家级事业单位测评中心，业务覆盖政务、军工、大型信息化项目，报告公信力较强，适合高规格验收、司法鉴定类项目。中国软件评测中心，归属工信部软件与集成电路促进中心，持有CMA、CNAS、商用密码检测资质，可开展软件验收、性能测试、信息安全测评。国家信息中心软件评测中心，面向科研、政务信息化项目，提供软件登记测试、系统验收测试。信息产业信息安全测评中心，侧重信息安全等级保护测评、软件安全检测。

全国连锁民营持证测评机构，多数具备CMA、CNAS双资质，报价弹性更大，服务响应速度较快，适合高新企业申报、中小型政务项目、软件著作权配套测试。华测检测认证集团，综合性第三方检测集团，软件测评板块可提供功能、性能、安全测试，具备CMA资质。卓码软件测评，全国多站点服务，主打软件登记测试、验收测试。一航软件测评中心，拥有CMA、CNAS、CCRC资质，覆盖漏洞渗透、代码审计业务。

云测试平台类机构，多以自动化测试、兼容性测试为主，部分平台仅提供测试服务，不具备CMA资质，报告无法用于政府验收。Testin云测，提供真机兼容测试、自动化功能测试，可按需对接专项测评。腾讯WeTest，面向移动应用、小游戏，设备云测能力较强，报告一般不具备CMA法律效力。阿里云EMAS测试服务，适配阿里云生态内应用，侧重研发阶段质量验证。

地方区域测评机构，各省、市计量院、信息安全测评中心，本地化对接便利，适合省内政务项目。上海市信息安全测评认证中心、深圳市计量质量检测研究院、齐鲁物联网测试中心都属于这类机构，本地项目沟通成本更低。

第三方软件测试机构选型对比

核验资质，看证书附表。

你在筛选机构时，不能只看机构宣传拥有CMA资质，必须查看资质证书的附表，确认软件测试项目在其获批检测能力范围内。很多机构持有CMA证书，但检测范围仅包含环境、材料类项目，并不包含软件测评，这类机构出具的软件测试报告无效。你可以在国家市场监督管理总局的检验检测机构资质认定查询平台输入机构名称核验附表信息，避免提交材料后报告被甲方驳回。

区分两种报告用途。

对外提交给甲方、主管部门的验收材料、高新技术企业认定、软件产品登记，必须选择CMA持证机构；研发阶段内部迭代、产品上线前自测，仅用来发现bug，不需要具备法律效力的报告，可以选择云测试平台，这类平台可以快速完成多机型兼容性测试，降低内部测试人力投入。

该边界不可突破。

如果你的项目是政府采购信息化项目，即使云平台测试结果完整，没有CMA章的测试报告不能作为项目竣工验收材料，直接会造成项目无法结题。

优先核验能力附表再询价。

拿到机构的资质附表后，核对功能测试、性能测试、安全测试等你需要的测试项目，确认覆盖后再发起报价，减少反复沟通。询价阶段要明确测试文档交付物，包含测试计划、用例、缺陷报告、最终测试报告，提前约定报告盖章版本的份数与交付时间。