下载文档原格式
软件可靠性与安全性分析、评估方法及建议一、背景介绍随着产品技术的发展及数字化技术的应用，软件在产品中所占的比重越来越大，其规模和复杂性急剧增加，对产品的可靠性、安全性工作提出了严峻的考验。
为保证软件可靠性，需要对软件进行可靠性测试和评估工作，从而尽早发现并改进软件中影响产品质量的缺陷，有效提高软件可靠性。
为保障软件安全性，需要对软件进行安全性分析与验证工作。
目前，随着GJB Z 161-2012 军用软件可靠性评估指南、GJB 900A-2012 装备安全性工作通用要求、GJB 102A-2012军用软件安全性设计指南、ARP4761与民用机载系统安全性评估流程及DO-178B/C机载系统合格审定过程中的软件考虑等标准的颁布实施，以及空军航定〔2012〕4号《航空军用软件定型测评进入条件评估准则》中明确提出关键软件在进入定型测评前必须具备《软件失效风险分析报告》；空军装型〔2010〕131号《空军重点型号软件工程化要求》中也明确提出在软件研制阶段中，必须要开展软件安全性分析与验证工作等规定。
美国在70年代研制F/A-18飞机期间首次引入软件安全性技术。
在研制F-22和F-35飞机时，则明确要求按照MIL-STD-882和DO-178B开展机载软件安全性工作。
在民机领域，波音和空客均严格按照ARP-4761及DO-178B/C标准开展了软件安全性分析与验证，并作为适航审定的核心要素。
在高铁、核工业、汽车、医疗等领域，同样要求按照IEC 61508、EN50128、IEC60880、IEC 61513、ISO 14971等标准，对构建高安全性软件做出严格规定。
从上述可以看出，当前世界各国对于软件产品的可靠性评估、安全性分析验证工作都提高了一个新的高度，都提出了具体的要求。
二、何为软件可靠性评估根据国家标准GB11457，软件可靠性评估或软件可靠性评价是指“确定现有系统或系统部件可靠性所达到的水平的过程”。
软件测评规划方案概述软件测评是软件开发的一个重要环节，目的是对软件的功能、性能、可靠性、易用性等进行全面测试，以保证软件质量。
本文将介绍软件测评的规划方案，包括测试类型、测试环境、测试过程和测试报告。
测试类型软件测评主要分为功能测试、非功能测试和兼容性测试三种类型。
功能测试功能测试是针对软件功能进行的测试，旨在验证软件的功能是否符合需求文档和用户要求。
功能测试可以分为单元测试、集成测试和系统测试三种类型。
1.单元测试：对软件中的各个模块进行测试，保证每个模块的功能都正确无误。
2.集成测试：将各个模块组合起来进行测试，验证模块之间的接口是否正常。
3.系统测试：对整个系统进行测试，验证系统是否符合用户需求并且无错误。
非功能测试非功能测试主要包括性能测试、压力测试、安全测试和易用性测试等。
1.性能测试：测试软件在不同负载下的响应时间和资源占用情况。
2.压力测试：测试软件在高并发的情况下能否正常工作。
3.安全测试：测试软件的安全性，防止黑客攻击和数据泄露。
4.易用性测试：测试软件的易用性，包括界面设计和交互逻辑等。
兼容性测试兼容性测试是测试软件在不同平台和环境下是否正常工作，例如不同操作系统、不同浏览器、不同分辨率等。
测试环境测试环境是软件测评的基础，需要搭建与实际环境尽量相似的测试环境。
具体包括硬件环境和软件环境两个方面。
硬件环境硬件环境包括测试机器的配置和数量。
根据测试要求，需要选择合适的硬件配置，例如处理器、内存、硬盘等。
同时，需要根据测试类型选择适当数量的测试机器。
软件环境包括操作系统、数据库和开发工具等。
需要和实际环境尽量相似，以保证测试的准确性和可靠性。
测试过程测试过程主要包括测试计划、测试用例设计、测试执行和测试报告四个阶段。
测试计划测试计划是制定测试策略，并确定测试资源和时间的阶段。
需要包括测试范围、测试目标、测试策略、测试资源和测试时间等。
测试用例设计测试用例是进行测试的基础，需要根据需求文档和用户要求设计合适的测试用例。
我国发展新基建的成效、风险和建议摘要新基建是数字经济发展的基石，也是推动我国产业结构优化升级、加快供给侧结构性改革的重要支撑，对于我国实现经济动能转换和加快推进经济高质量发展具有重要意义。
近年来，我国新基建成为“两新一重”投资的重点领域。
总体来看，当前我国新基建在取得积极成效的同时，亦存在盲目投资建设、技术迭代、核心技术短板、信息安全、融资约束等风险。
文章提出了加强顶层设计，科学有序布局新基建，聚力核心技术攻关，提升安全保障，逐步放开市场准入，鼓励各类资本参与新基建，深化行业应用融合，打造生态体系等政策建议，以统筹推动新基建高质量发展。
新基建与传统基建的关系新基建是以信息网络为基础，以技术创新为动力，主要提供数字转型、智能升级、融合创新等服务的基础设施体系。
当前新基建主要涵盖信息基础设施、融合基础设施、创新基础设施等三个领域。
信息基础设施主要是指基于新一代信息技术演化生成的基础设施，比如以5G、物联网、工业互联网、卫星互联网为代表的通信网络基础设施，以人工智能、云计算、区块链等为代表的新技术基础设施，以数据中心、智能计算中心为代表的算力基础设施等。
融合基础设施主要是指深度应用互联网、大数据、人工智能等技术支撑传统基础设施转型升级进而形成的融合基础设施，比如智能交通基础设施、智慧能源基础设施等。
创新基础设施主要是指支撑科学研究、技术开发、产品研制的具有公益属性的基础设施，比如重大科技基础设施、科教基础设施、产业技术创新基础设施等。
随着技术革命和产业革命不断推进，新基建覆盖的内容和范围并不是一成不变的。
传统基础设施主要包含铁路、公路、机场等交通运输设施以及电力、通信、水利等设施。
新基建在覆盖领域、服务对象、应用场景等方面与传统基建存在差异。
比如，传统基建重在提供有形资料和要素，新基建重在提供无形的数据和信息资源；传统基建以提供公共产品和公共服务为主，助力农业和工业等传统产业发展，新基建为数字经济和“互联网+”经济的发展提供基础和保障；相对来看，传统基建技术进步空间较小、速度较慢，而新基建技术更新快，对其服务质量和水平有较大影响。
软件部门培训计划全文共四篇示例，供读者参考第一篇示例：软件部门是一个企业中至关重要的部门，它负责开发和维护公司的软件系统，为公司的信息化建设和业务发展提供支持。
为了提升软件部门的整体实力和团队素质，公司应该开展软件部门的培训计划，以培养员工的技术能力和创新意识，提高软件开发效率和质量，促进软件项目的顺利开展。
下面我们就来一起制定一份关于软件部门培训计划的具体内容。
一、培训内容1. 技术培训技术培训是软件部门培训计划的重中之重，主要包括软件开发技术、技术框架和工具的使用等内容。
在技术培训中，可以邀请外部专家开设培训课程，组织内部技术分享会议，或者利用在线学习平台进行自主学习。
通过技术培训，可以帮助员工更新技术知识，提升技术能力，适应快速变化的技术发展趋势。
2. 项目管理培训项目管理培训是软件部门培训计划的另一个重要内容，主要包括项目规划、进度控制、风险管理、团队协作等方面的知识和技能。
通过项目管理培训，可以帮助员工掌握项目管理方法和工具，提高项目管理效率和质量，降低项目风险，保障项目顺利完成。
3. 创新思维培训软件开发是一个创新性强的工作，需要员工具备较强的创新思维和解决问题的能力。
创新思维培训也是软件部门培训计划的重要组成部分。
通过创新思维培训，可以激发员工的创新潜力，培养员工解决问题的能力，推动软件开发过程中的创新和突破。
4. 团队合作培训团队合作是软件部门高效运作的基础，也是实现软件项目成功的关键。
团队合作培训是软件部门培训计划中必不可少的一部分。
通过团队合作培训，可以促进团队之间的沟通和协作，提升团队绩效，增强团队凝聚力，实现团队合作的最佳效果。
二、培训方式1. 内部培训公司可以组织内部专家或资深员工开设培训课程，进行内部技术分享会议，或者安排员工互相帮助学习，利用公司内部资源进行培训。
内部培训不仅可以节约培训成本，还可以加强员工之间的沟通和协作，增强团队合作性。
2. 外部培训公司也可以邀请外部专家或培训机构进行专业培训，为软件部门提供更专业和全面的培训服务。
北京软件产品质量检测检验中心测量审核报告1. 引言1.1 报告目的与范围本报告旨在阐述北京软件产品质量检测检验中心（以下简称“检验中心”）进行的软件产品测量审核工作的目的、背景以及具体的审核范围。
审核的主要目的是确保软件产品的质量符合国家标准和行业要求，同时评估产品的功能性、可靠性、用户体验等关键质量属性。
本次审核覆盖了软件产品的设计、开发、测试和维护等全生命周期，以全面评估产品的质量状态。
1.2 检验中心简介北京软件产品质量检测检验中心是国内权威的软件质量评估机构，拥有多年的软件质量检测经验。
检验中心依托先进的技术手段和专业的技术团队，为软件产品提供全面的质量控制和质量保证服务。
其职责包括对软件产品进行标准化测试、性能评估、安全性分析和用户体验测评，以及提供改进建议和技术支持。
通过这些服务，检验中心致力于推动软件行业的健康发展和产品质量的提升。
2. 检验标准与方法2.1 采用的检验标准在本次软件产品质量检测中，我们严格遵循了国际和国内认可的多项检验标准。
具体包括但不限于ISO/IEC 9126软件工程—产品质量标准，该标准涵盖了软件产品的六大质量特性：功能性、可靠性、可用性、效率、可维护性和可移植性。
此外，还参照了ISO/IEC 25010:2011系统和软件工程—系统和软件产品质量模型，以及GB/T 25000.51-2016软件产品质量要求和评价（SQuaRE）系列标准。
这些标准的采用确保了我们的检验工作具有广泛的适用性和权威性，能够全面评估软件产品的质量。
2.2 检验方法概述为了全面评估软件产品的质量，我们采用了多种检验方法。
静态分析是其中的一种，它涉及对软件代码的审查，以识别潜在的缺陷和不符合编码规范的地方。
动态测试则包括执行软件以观察其行为，检查功能是否正确实现，以及是否存在运行时错误。
我们还实施了性能测试，以评估软件在不同工作负载下的响应时间和稳定性。
自动化测试是我们检验过程中的重要组成部分，它允许我们高效地运行大量测试用例，确保软件的每个功能点都经过验证。
软件测评中心管理制度一、总则为规范软件测评中心的运行，提高软件评测工作的质量，确保软件测评结果的客观、真实性，特制定本管理制度。
二、软件测评中心的组织结构软件测评中心由中心主管、技术专家、测试工程师、档案管理员等人员组成。
中心主管负责统筹管理中心的运行，技术专家负责制定测评标准和监督测评过程，测试工程师负责具体的测评工作，档案管理员负责管理和维护测评数据。
三、软件测评中心的职责1. 制定软件测评计划，确定测评项目和标准；2. 对软件进行功能性、性能和稳定性等多方面的测评；3. 对测评结果进行分析和评价，提供客观的测评报告；4. 定期更新测评标准和流程，不断提高测评工作水平；5. 定期进行专业培训，提升测评人员的技能水平；6. 建立健全的测评数据档案管理制度，保存测评数据和报告。
四、软件测评中心的工作流程1. 制定测评计划：根据实际情况确定测评项目、目标和时间，并制定具体的测评计划；2. 准备测评环境：搭建合适的测试环境，确保测评过程的顺利进行；3. 进行测评工作：按照计划进行软件测评工作，保证测评的准确性和全面性；4. 分析测评结果：对测评结果进行分析和评价，撰写测评报告；5. 提交报告：将测评报告提交给委托方，并提供解释和建议；6. 数据归档：将测评数据和报告保存在档案中，以备查阅。
五、软件测评中心的管理制度1. 内部管理：建立中心主管负责制度，明确各人员的职责和权限，确保各项工作的有效开展；2. 测评标准和流程：定期修订和更新测评标准和流程，保持其科学性和有效性；3. 人员培训：定期组织软件测评技术培训，提高测评人员的专业水平；4. 质量保证：建立质量保证体系，确保软件测评过程的准确性和可靠性；5. 数据安全：建立数据档案管理规范，保护测评数据的安全和完整性；6. 报告审核：建立报告审核制度，确保测评结果的客观性和真实性。
六、软件测评中心的监督与考核1. 外部监督：接受社会各界对软件测评工作的监督，及时回应社会关切；2. 内部考核：定期进行软件测评业绩考核，奖惩相结合，激励人员积极工作；3. 委托方评价：定期征集委托方对软件测评工作的评价意见，及时改进工作方式和方法。
中国软件评测中心信息系统安全测评报告一、前言随着信息技术的飞速发展，信息系统已成为我国经济社会发展的重要支撑。
保障信息系统安全，对于维护国家安全、社会稳定和人民群众利益具有重要意义。
为了全面了解我国信息系统安全状况，提高信息安全防护能力，中国软件评测中心对某单位信息系统进行了安全测评。
二、测评背景1. 测评目的本次测评旨在全面了解某单位信息系统的安全状况，发现潜在的安全风险，为信息系统安全防护提供科学依据。
2. 测评依据测评依据主要包括以下标准：（1）GB/T 222392008《信息安全技术信息系统安全等级保护基本要求》（2）GB/T 250582010《信息安全技术信息安全风险评估规范》（3）ISO/IEC 27001:2013《信息安全管理系统》（4）其他相关法律法规、标准及最佳实践3. 测评范围本次测评范围包括某单位信息系统的硬件设备、软件系统、网络设备、安全设备、管理制度、人员安全意识等方面。
三、测评过程1. 测评准备（1）成立测评团队：由中国软件评测中心抽调具有丰富经验的测评人员组成。
（2）制定测评方案：根据测评目的、依据和范围，制定详细的测评方案。
（3）收集相关信息：收集某单位信息系统的相关资料，包括硬件设备、软件系统、网络设备、安全设备、管理制度等。
2. 测评实施（1）物理安全测评：对信息系统的硬件设备、网络设备等进行物理安全检查。
（2）网络安全测评：对信息系统的网络架构、网络设备、安全设备等进行安全测评。
（3）系统安全测评：对信息系统的操作系统、数据库、中间件等进行安全测评。
（4）应用安全测评：对信息系统的应用程序进行安全测评。
（5）管理制度测评：对信息系统的安全管理制度、应急预案等进行测评。
（6）人员安全意识测评：对信息系统使用人员进行安全意识测评。
3. 测评结果分析根据测评数据，分析信息系统存在的安全风险，形成测评报告。
四、测评发现的安全问题及整改建议1. 物理安全（1）问题描述：部分硬件设备存在损坏、老化现象，可能导致系统运行不稳定。
八六三软件评测中心第三方测试的意义及政策依据目录一、第三方测试的必要性 (3)1、客观性 (3)2、独立性 (3)3、专业性 (3)4、项目监理 (4)二、第三方测试的作用 (4)三、第三方测试的类型 (4)四、第三方测试的政策依据及过程 (5)五、八六三软件评测中心 (6)1、简介 (6)2、服务类型 (6)3、测试能力说明 (7)第三方测试是指独立于客户方和开发方进行的软件评测，第三方基于国家认可的检测资质，站在客观公正的角度，可提供公平、公正、独立的第三方软件评测结果和评测报告。
一、第三方测试的必要性1、客观性第三方测试以合同的形式制约了测试方，使得它与开发方存在某种‘对立’的关系，所以它不会刻意维护开发方的利益，保证了测试工作在一开始就具有客观性。
第三方一般都不直接参加开发方系统的设计和编程，为了能够深入理解系统，发现系统中存在得问题，第三方测试必须按软件工程的要求办事，以软件工程的标准要求开发方和用户进行配合，从而较好地体现软件工程的理念。
引入第三方测试后，由于测试方相对的客观位置，由用户、开发方、测试方三方组成的三角关系也便于处理以往用户、开发方双方纠缠不清的矛盾，使得许多问题能得到比较客观的处理。
2、独立性第三方测试不同于开发人员的自测试。
由开发人员承担的测试存在很多弊病，除去自身利益驱使带来的问题外，还有许多不客观的毛病，主要表现在思维的定势上。
由于他熟悉设计和编程等，往往习惯于按一定的“程式”考虑问题，以至思路比较局限，难于发现“程式”外存在的问题。
因为第三方测试的目的就是为尽量多地发现程序中的错误而运行程序的过程，可以更多的发现问题。
此外，随着系统越做越大，客观上讲开发人员也无精力参与测试，同时也不符合大生产专业分工的原则。
3、专业性第三方测试不同于用户的自测试。
用户是应用软件需求的提出者，对于软件应该完成的功能是非常清楚的，是进行功能验证的最佳人选。
客观情况是，大部分的用户都不是计算机的专业人士，很难对系统的内部实现过程进行深入的分析。
软件测评规划方案1. 概述本文档旨在规划软件测评方案。
在软件开发过程中，软件的质量和安全至关重要，因此，软件开发团队必须执行全面、有效的软件测试。
本文档将介绍软件测评的目的、步骤、资源和计划。
2. 目的软件测评是检查软件以确保其可以正常工作的过程。
其目的是识别软件的缺陷、错误和故障，确保软件符合用户的需求，并促进质量和可靠性。
软件测评的目标是帮助软件开发团队检测和修复软件问题，改进和维护软件质量，最终提高用户的满意度。
3. 步骤3.1 确定测试方法软件测试方法是确定测评步骤的基础。
测试方法包括系统测试、功能测试、性能测试、安全测试等。
3.2 确定测试对象测试对象是指需要进行测试的软件或系统。
为了确保软件测试的有效性和全面性，通常需要对整个软件进行测试。
3.3 确定测试内容测试内容是测试过程中测试人员需要关注的内容。
测试内容应该包括所有软件涉及到的功能、业务流程、性能等方面。
3.4 制定测试计划测试计划包括测试目标，测试的时间计划，测试人员，测试环境，测试工具等。
3.5 实施测试在实施测试过程中，需要根据测试计划进行系统测试、功能测试、性能测试、安全测试等测试步骤，同时进行日常测试、自动化测试、负载测试等。
3.6 测试报告测试报告是测试过程中收集的结果和数据的总结和分析。
测试报告应该包括测试过程中发现的问题、测试完成后的修复情况、接受测试结果及建议等。
4. 资源为了执行软件测评方案，需要以下资源：•测试人员•测试环境•测试工具5. 计划软件测评计划应该包括以下内容：•测试对象•测试方法•测试内容•测试计划•测试报告的分析和总结6. 总结软件测评是确保软件质量和可靠性的必要步骤。
通过执行全面、有效的软件测评，软件开发团队可以检测软件缺陷、错误和故障，改进和维护软件质量，最终提高用户的满意度。
本文档介绍了软件测评规划方案的目的、步骤、资源和计划，并为软件开发团队提供了指导和建议。
软件测评中心建设规划建议
目前的第三方测评中心的资质认证主要有三个：
●总装认可的GJB 2725A-2001《测试实验室和校准实验室通用要求》：中
国人民解放军总装备部组织起草、制订并批准发布GJB 2725A，专为军
用测试实验室和校准实验室的管理和建设提供依据，也是军事装备认可
机构实施实验室认可的依据；需要进行军用软件三方测试，这是最基本
的要求，也是必须取得的资质；
●DILAC实验室认可《检测实验室和校准实验室认可准则》：中国国防科
技工业实验室认可委员会于2004年4月正式成立，下设评定委员会、申
诉委员会和秘书处，并成立认可委员会专家组，DILAC实验室认可则依
据该委员会《检测实验室和校准实验室认可准则》，在涵盖国家标准的基
础上，突出国防科技工业对检测和校准实验室的特殊要求。
该资质不是
必须要过的，但是一般作为军工单位可以考虑申请认证，技术能力要求
在2725A的基础上通过DILAC认可相对比较轻松；
●CNAS国家实验室认可：中国合格评定国家认可委员会（China National
Accreditation Service for Conformity Assessment，CNAS）是根据《中华人
民共和国认证认可条例》的规定，由国家认证认可监督管理委员会批准
设立并授权的国家认可机构，统一负责对认证机构、实验室和检查机构
等相关机构的认可工作。
中国合格评定国家认可制度已经融入国际认可
互认体系，并在国际认可互认体系中有着中重要的地位，发挥着重要的
作用。
原中国认证机构国家认可委员会（CNAB）为国际认可论坛（IAF）、太平洋认可合作组织（PAC）正式成员并分别签署了IAF MLA（多边互
认协议）和PAC MLA，原中国实验室国家认可委员会（CNAL）是国际
实验室认可合作组织（ILAC）和亚太实验室认可合作组织（APLAC）
正式成员并签署了ILAC MRA（多边互认协议）和APLAC MRA。
目前
我国已与其他国家和地区的35个质量管理体系认证和环境管理体系认
证认可机构签署了互认协议，已与其他国家和地区的54个实验室认可机
构签署了互认协议。
中国合格评定国家认可委员会(CNAS)将继续保持原
CNAB和原CNAL在IAF、ILAC、APLAC和PAC的正式成员和互认协
议签署方地位。
对于民用或可能进行国际项目合作的情况，可以考虑
CNAS认证。
同其他的认证相似，测试资质认证的获取也需要几个阶段，以下以2725A为例进行说明：
●编制体系文件，准备相关的工具
质量管理体系文件一般分为三个层次：质量手册(含质量方针、质量目标)、程序文件、作业指导书和质量记录。
这三层文件是质量管理体系
运行的基础，是评价质量管理体系的依据，也是质量管理体系持续改进
的保障。
GJB 2725A - 2001遵循的质量管理原则：1、以委托方为关注焦点; 2、领导作用；3、全员参与；4、过程方法；5、体系管理；6、持续改进；7、基于事实的决策；8、与供方互利关系。
在编制体系文件的同时，应该准备好相应的硬件和软件环境，也就是实验室测评环境的建设，还应明确实验室开展的业务方向，如测试类
型方面包括哪些，如文档审查、静态分析、代码审查、单元测试、集成
测试、配置项测试或系统测试等。
同时，相应的测试服务、测试能力需
要相应的测试工具支持：
➢测试管理工具：应具有系统管理、项目定义、工作流程管理、版本信息管理、需求管理、测试计划管理、用例管理、缺陷管理等
功能，推荐的工具有：HP公司的QC（Quantity Center）或Micro
Focus公司的SCTM（Silk Central Test Manager）；
➢静态分析工具：应该具有代码规则检查、数据流分析、接口分析、表达式分析、控制流分析等功能，推荐的工具如XXX；
➢单元及部件测试工具：应能方便的搭建单元测试环境，满足生产桩函数和驱动函数的要求，覆盖率即时查看，能自动化的完成回
归测试等，推荐的测试工具如XX；
➢配置项测试工具：应能方便、快速的搭建满足军用软件测试要求的嵌入式软件测试环境，推荐的测试工具：XX软件等；
➢系统测试环境：嵌入式软件方面应能方便、快速的搭建满足军用
软件测试要求的嵌入式软件系统测试环境，推荐使用XX；其他
应用软件方面主要针对系统功能和性能进行测试工具的选择，功
能测试方面推荐的测试工具Micro Focus公司的SilkTest，HP公
司的QTP（QuickTest Professional）；性能测试工具方面，推荐使
用Micro Focus公司的SilkPerformer，HP公司的LoadRunner。
XX能提供的服务：
➢质量体系建设
➢质量体系文件的解读
➢测试工具的购置及指导、培训
➢提供相关的技术指导等
➢与XX测评中心合作提供一系列的技术培训，包括测试过程培训、测试技术培训等
●质量体系文件试运行
在质量体系文件编制完成后，需要试运行质量体系。
试运行期间, 一方面可以广泛征求实验室全体人员的意见，进一步查找质量体系文件中不符合认可标准之处，以便修改、完善质量体系文件；另一方面可以形成质量体系运行的有关记录，如内部审核、管理评审、人员培训、测量不确定度评估和结果质量保证等记录，在以后的认可或注册评审时可以作为质量体系运行状况的证据（内部评审人员应报名参加相关认证机构组织的内审员培训，如总装的内部评审员培训）。
实验室认可机构通常要求实验室质量体系试运行时间不得少于6个月，方可申请认可。
XX公司能提供的服务：
➢测试项目支持
➢内部测试服务
➢测试技术培训等
●认可申请
实验室在提出申请时，首先必须确定申请的范围。
申请的范围通常包括申请认可的测试或校准项目、产品、依据的标准以及推荐的报告授权签字人等，有时还包括进行评价与说明的范围。
认可机构在确定了实
验室符合申请条件后，将向申请实验室发放《实验室认可申请书》和《调查表》。
实验室按要求填写申请书和调查表，提交给认可机构，同时还应提交申请书中要求的有关附件（通常包括实验室最新质量手册和程序文件、申请认可或注册的范围、实验室平面图、实验室法律地位的证明文件、实验室量值溯源情况以及实验室能力验证情况等）。
●文件评审
这是评审工作的第一项内容，也就是由认可机构指定的评审组长（或评审员）依据实验室认可准则的要求，对申请实验室的质量手册及其他相关文件进行文件符合性评审。
当文件审核不符合要求时，评审组长应以书面方式通知申请实验室采取纠正措施。
在实验室采取有效纠正措施解决发现的主要问题后，方可安排现场评审。
●现场评审
现场评审是实验室认可过程中较为重要的环节，实验室在现场评审前应做好以下准备工作。
一是编制现场实验安排表。
按照实验室认可机构的要求，事先编制现场实验项目安排表，利于充分利用实验室人力和物力等资源，在现场评审节约时间。
现场实验安排表应将所有需要现场观察的实验项目列出，按照各项目所需人员、设备、设施、样品、试剂和时间等因素进行合理的调配。
安排表编制完成后，应按照安排表进行模拟练习，一方面可以检查安排表的合理性和实用性并进行必要的调整，另一方面可以确认设备、设施、试剂等的运行或准备情况，以防在现场评审时出现设备故障、样品或试剂短缺等问题。
二是确认评审组的联络员。
实验室一般应分别配备两名联络员，要求联络员熟悉实验室质量体系文件和有关技术标准方法的要求，以便在评审员需要时，为其提供必要的说明、查找有关记录等证明材料、联络有关人员等，保证评审的顺利实施。
●认可注册
现场评审中发现的不符合项一般要求在一定期限内(如不超过3个月)提出纠正措施并将落实情况报评审组，在书面或现场跟踪审核符合要求
后，评审组即可向认可机构推荐认可注册。
