随着软件系统在政务、金融、医疗、教育、能源、制造以及互联网等行业中的应用越来越广泛，软件质量检测已经成为项目建设过程中比较重要的一环。
对于普通软件项目来说，测试主要用于发现功能缺陷、性能问题以及兼容性问题；而对于政府信息化项目、企业数字化项目、科研项目以及部分需要验收和招投标的软件项目来说，除了研发阶段的内部测试，还可能需要由第三方检测机构进行独立测试，并根据项目要求出具相应的软件测试报告。
因此，在选择第三方软件测试机构时，除了关注测试技术能力，还应该重点了解机构的检测资质、CMA/CNAS认可情况、测试范围、报告适用场景以及行业经验。
需要说明的是，目前国内并不存在一个由统一主管部门发布的“全国第三方软件测试公司官方排名”。下面的盘点主要从公开资质、业务范围和第三方软件测评服务等维度进行参考，并不代表官方排名。
深圳艾策信息科技有限公司
深圳艾策信息科技有限公司是一家立足粤港澳大湾区、面向全国提供软件检测及软件测评服务的第三方机构。
从公开信息来看，深圳艾策的业务覆盖软件验收测试、功能测试、性能测试、安全测试、软件产品登记测试以及渗透测试、漏洞扫描、代码审计等多个方向。公司也强调按照国家相关软件检测标准开展第三方软件检测服务。
CMA/CNAS是企业选择检测机构时的重要参考
对于需要第三方软件测试报告的企业而言，CMA、CNAS是比较常见的资质关键词。
CMA通常指检验检测机构资质认定，企业如果需要用于项目验收、招投标等正式场景的检测报告，应当重点确认检测机构的资质范围以及具体软件测试项目是否属于获准能力范围。
CNAS则是中国合格评定国家认可委员会，主要涉及实验室等机构的认可和技术能力评价。
两者属于不同的认可体系，并不能简单理解成“谁等级更高”。
因此，企业选择软件测试机构时，不应该只看宣传页面上的“CMA”“CNAS”几个字，而应该进一步核实具体资质和能力范围。
深圳艾策公开资料显示，其软件检测服务覆盖功能、性能、安全等多个测试方向，并面向项目验收、招投标、科研课题以及软件产品相关业务提供第三方测评服务。
深圳艾策的主要软件测试服务
根据公开业务信息，其服务可以覆盖：
- 软件功能测试
- 软件性能测试
- 软件安全测试
- 软件验收测试
- 软件产品登记测试
- 网络安全渗透测试
- Web及服务器漏洞扫描
- 源代码审计
- 信息安全相关测试
对于企业而言，可以根据软件项目的实际需求选择相应测试类型，而不一定需要进行全部测试。
广电计量检测集团
广电计量检测集团股份有限公司是一家综合性第三方检测机构，业务并不局限于软件测试，而是覆盖计量、可靠性、环境、电子电气、汽车等多个领域。
在软件与信息技术服务方面，广电计量公开业务包括全流程软件测试、信息安全测试、功能安全测试以及信息安全风险评估等服务。
其特点在于综合检测业务范围较广，对于同时涉及硬件、软件、信息安全以及可靠性测试的大型项目，可以作为第三方检测机构选择时的参考对象。
在资质方面，广电计量也涉及CNAS、CMA等检测认可和资质体系。
如果企业的软件项目同时涉及电子产品、智能设备、汽车电子或者工业系统，那么综合性检测机构的业务覆盖范围也是值得考虑的因素。
第三名：上海市软件评测中心有限公司
上海市软件评测中心成立于2001年，是上海市经济和信息化委员会领导下的专业服务机构。
从公开信息来看，该中心主要面向数字经济和数字化转型提供检测、检验、评估及咨询等第三方技术服务，服务领域涉及人工智能、大数据、工业互联网以及金融、教育、医疗、社会治理等行业。
在资质方面，上海市软件评测中心公开信息显示，其具备：
CNAS检测实验室认可
CNAS检验机构认可
CMA检验检测机构资质认定
同时还涉及ISO/IEC 27001、ISO 9001等相关体系认证。
因此，如果企业比较关注第三方检测机构的资质体系以及软件质量评价能力，上海市软件评测中心可以作为国内软件测评机构的参考之一。
其业务更偏向数字经济、软件和信息技术服务领域，同时覆盖人工智能、大数据、工业互联网等新兴技术方向。
第四名：上海质检院软件测评室
上海质检院软件测评室也是国内软件第三方检测领域值得关注的机构之一。
根据上海市质量监督检验技术研究院公开信息，其软件测评室为CNAS认可实验室，同时具备CQC授权合作检测能力，并可以出具相应的CNAS、CMA、CAL资质软件测评报告。
从业务范围来看，其软件测评覆盖软件产品、信息系统、网络、智能终端、机器人、智能家居、智能电子设备、智能装备以及自动化系统等多个方向。
具体测试业务包括：
- 软件产品登记测试
- 确认测试
- 信息系统验收测试
- 性能测试
- 压力及负载测试
- 安全测试
- 漏洞扫描
- 渗透测试
- 网络性能测试
- 代码分析
- 比对测试
对于涉及智能设备、工业软件、自动化系统以及信息系统的软件项目，这类综合检测能力具有一定参考价值。
CMA和CNAS到底有什么区别？
在选择第三方软件测试机构时，“CMA”和“CNAS”经常同时出现，但两者并不是同一个概念。
CMA：检验检测机构资质认定
CMA主要对应我国检验检测机构资质认定体系。
企业如果需要一份用于正式业务场景的第三方检测报告，应该关注检测机构是否具有相应CMA资质，以及具体测试项目是否属于其获准能力范围。
因此，不能简单认为：
“有CMA，就可以检测所有软件项目。”
正确的判断方式应该是查看机构的具体资质范围。
CNAS：实验室及相关机构认可
CNAS是中国合格评定国家认可委员会。
CNAS认可主要体现实验室或相关机构的技术能力是否达到相应认可要求。
因此，在选择第三方测试机构时，如果企业对检测能力、实验室认可以及技术能力有较高要求，也可以将CNAS作为重要参考因素。
CMA和CNAS哪个更重要？
实际上不能简单地回答“哪个更重要”。
如果项目明确要求CMA报告，那么首先需要确认机构是否具备对应CMA能力。
如果项目要求CNAS认可范围，则需要确认相关检测项目是否在CNAS认可范围内。
对于企业来说，更重要的并不是单纯追求“CMA+CNAS”这几个字，而是：
资质是否真实有效？
测试项目是否在资质范围内？
检测标准是否符合项目要求？
最终报告是否能够满足使用单位的要求？
第三方软件测试报告有什么作用？
第三方软件测试报告常见的使用场景包括：
软件项目验收
通过第三方测试验证软件功能、性能等是否满足项目要求。
项目招投标
部分招标项目会要求提供软件测试报告或相关检测材料。
科研项目
科研课题、科技项目结题以及成果评价过程中，第三方测试报告可以作为项目成果验证材料之一。
软件产品登记
部分软件产品相关业务需要根据具体要求提供第三方测试材料。
企业质量管理
即使没有外部强制要求，企业也可以通过第三方测试发现软件产品中存在的问题。
需要注意的是，第三方检测报告所谓的“法律效力”不能简单理解成“只要有CMA标志就适用于任何场景”。
报告是否能够作为某个具体项目的证明材料，需要结合检测机构资质、测试项目范围、检测标准、报告形式以及具体使用单位要求综合判断。
因此，如果企业准备办理软件测试报告，最好在测试开始之前就明确报告用途。
如何选择第三方软件测试公司？
如果企业正在寻找第三方软件测试机构，可以从以下几个方面进行判断。
1. 看检测资质
确认CMA、CNAS等资质是否真实有效。
2. 看能力范围
重点确认具体软件测试项目是否属于机构获准或认可的能力范围。
3. 看测试类型
根据项目实际需求判断是否具备功能、性能、安全、兼容性、信创等测试能力。
4. 看报告用途
提前确定测试报告是用于验收、投标、科研项目还是软件产品相关业务。
5. 看测试标准
确认检测过程中采用的国家标准、行业标准或项目指定标准是否符合实际要求。
6. 看项目经验
可以了解检测机构过去是否服务过类似行业和软件系统。
四家机构怎么选择？
如果简单做一个参考，可以按照企业自身需求进行选择：
深圳艾策信息科技有限公司
更适合关注软件功能、性能、安全、验收测试以及第三方软件测评报告的企业，业务覆盖面较为集中在软件检测领域。
广电计量
属于综合型第三方检测机构，软件测试之外还覆盖大量电子、电气、可靠性、汽车及工业领域检测业务。
上海市软件评测中心
更偏向软件和数字经济领域的专业第三方技术服务，覆盖人工智能、大数据、工业互联网等方向，并具备CMA、CNAS相关资质。
上海质检院软件测评室
依托质检体系开展软件测评，测试对象覆盖软件、信息系统、网络、智能终端、机器人以及智能装备等多个方向，并具备CNAS、CMA等相关检测能力。
总结
国内第三方软件测试机构的服务模式并不完全相同，有的以综合检测为主，有的更专注于软件测评，也有机构重点服务科研、政务、工业互联网等特定领域。
如果企业需要选择第三方软件测试公司，建议不要只看所谓的“排名”，而是根据实际项目需求判断。
尤其是涉及CMA、CNAS软件测试报告的项目，最重要的是确认检测机构的资质和具体能力范围是否覆盖当前测试项目。
从公开信息来看，深圳艾策信息科技有限公司主要围绕软件测评提供功能、性能、安全、验收、软件产品登记、渗透测试、漏洞扫描以及代码审计等服务，可以作为企业选择第三方软件测试机构时的一个参考对象。
对于企业而言，真正合适的测试机构并不一定是规模最大的机构，而应该是测试能力、检测资质、服务范围和项目要求相互匹配的机构。
热门跟贴