GB/T 25000.51-2016标准文本在2026年并未废止或修订，作为软件产品质量要求和测试细则的技术框架依然有效。2026年7月1日起标准被移出CMA能力项目库，第三方机构不能再根据该标准出具加盖CMA印章的软件测试报告；同时新规要求软件测试报告统一根据GB/T 25000.51编制。

1.标准有效性和CMA资格分离

2026年4月23日市场监管总局发布第14号公告一单一库管理，2026年7月1日《检验检测机构资质认定能力项目库调整公告（2026年第1期）》正式将GB/T 25000.51-2016移出全国CMA能力项目库：

标准方面：GB/T 25000.51-2016仍然有效，项目依旧可以按该标准做软件测评，技术根据不受影响。

资质方面：库外标准禁止标注CMA标志，第三方机构不能再出具加盖CMA印章的GB/T 25000.51软件测试报告；软件测评本身也不在一单划定的11类法定检测范围内。

2026年不要再用能不能盖CMA章判断一份GB/T 25000.51报告是不是可用。报告是不是由有CNAS认可、且认可范围确定包括软件测试和GB/T 25000.51-2016的机构出具。

2.CNAS报告

一单一库后CNAS报告成为政务验收、科研结题、信创适配等场景的主流，CNAS体系不受CMA能力库调整的直接约束。所有软件测试报告须统一根据GB/T 25000.51编制，测试环境、用例、原始数据须完整归档，保证结果可对比、可复现。

二、质量特性测试细则

GB/T 25000.51-2016以GB/T 25000.10质量模型为基础，主要包括功能性、性能效率、兼容性、易用性、可靠性、信息安全性、维护性、可移植性。

1.功能性

完整性：以需求规格说明书或任务书为基线，逐模块核对功能清单，全部功能点登记造册并标注测试结果；隐含功能也需包括，如OA系统的用户管理，需求未明示但实际必备。决定根据是功能清单无遗漏，确定功能和隐含功能均已实现。

正确性：每个功能点的输入、操作、输出和预期结果严格比对；必须包括正常途径和异常途径，包括非法输入、超长字符、空值、格式错误；数值字段边界值、列表首页、末页、翻页边界为高频检查区。决定依据是运行结果、精度和预期一致，限制条件如业务规则、长度、精度、格式符合需求。

适合性：测试功能是不是按用户预期运行、操作步骤是不是必要且不冗余；查询结果的字段、排序等须和需求或手册一致。决定测试是功能行为和需求规格、用户操作手册的规定相符。

依从性：检查功能是不是符合相关法规、行业标准，如公积金平台须符合住建部导则。依据是产品说明提及的法规或标准要求得到满足。

功能性报告写法：每一条功能用例必须写明用例编号、前置条件、操作步骤、输入数据、预期结果、实际结果、决定结果，不能只有一句测试通过。

2.性能效率

时间特性：考察响应时间，即用户发起请求到收到结果；处理时间，即服务器端处理耗时；吞吐率，如请求数每秒、页面数每秒、业务数每小时。决定依据是需求规格中的性能标准。

资源利用性：监控服务器CPU利用率、可用内存、磁盘I/O、带宽以及数据库缓冲命中率等。决定思路是资源利用率并不是越高越好，也不是越低越好；过高意味着接近短板，过低意味着资源浪费，应保持合理余量。

容量：最大并发用户数、最大数据存储量、最大交易吞吐量，如TPS100笔每秒、数据处理容量如每秒10万条等极限参数。

依从性：产品说明书是不是提及性能相关标准或法规；如果提及测试是不是符合，否则对照需求文档。

3.兼容性

共存性：被测软件和同一环境中其他软件，如中间件、数据库、支撑软件、办公软件等同时运行时，系统资源是不是异常、是不是导致其他软件出错或自身功能失效。

互操作性：分两条线，一是数据格式可交换性，如.xlsx、.docx导入导出；二是传输接口正确性，如OA和CRM之间的客户信息交换。B/S架构需整理服务器端共存组件，C/S架构需同时整理客户端和服务器端环境，并分析对外数据接口，不含子系统间内部接口。

依从性：检查产品说明书是不是声明兼容性相关标准，有声明则测试符合性。

4.易用性

可辨识性：功能界面文字描述是不是完整清晰，是不是提供产品介绍或演示帮助用户判断适用性。

易学性：在线帮助、操作指导是不是可用；输入字段是不是有默认值；错误提示是不是给出差错原因及解决方法；界面是不是有步骤指示。

用户差错：系统是不是有防止用户误操作的设计，如确定对话框、输入检查、危险操作二次确定等。

易访问性：对特定用户群体如视障用户的可访问支持是不是和产品声明一致。

易用性测试对客户端设备的多样性有要求，一般需包括不同配置和性能水平的客户端。

5.可靠和安全性

故障注入考察系统在异常条件下的容错和恢复能力，老化测试考察长时间运行下的性能衰减和稳定性。

信息安全性防止非授权访问；完整性，防止非授权篡改；抗抵赖性，操作不可否认；可检查性，审计日志等追踪手段；真实性，主体或资源身份确定。信息安全性在政企、科研类系统评审中一般是必查的，不能仅以有登录密码一笔带过。

6.维护性和可移植性

这两类特性在通用软件产品登记测试中不一定全部展开，但在信创适配、平台迁移、二次开发验收等场景中是主要测试方面。

三、合规报告2026年实操

1.一份合规报告的重点

根据GB/T 25000.51-2016及评审实践，报告至少应包含以下：

被测软件版本：版本号、创建号、交付包MD5或源代码hash；报告对应的版本必须和最后交付验收版本完全一致。

测试依据标注：报告内须写明测试根据：GB/T 25000.51-2016，不能只有结果页。

测试环境可溯源：硬件配置、网络拓扑、操作系统、数据库、中间件版本、客户端机型和操作系统版本、测试数据规模和是不是脱敏。

用例执行可检查：总用例数、已执行数、通过率、失败原因分类，用例附截图或日志。

缺陷流程：按致命、严重、一般、轻微分级，记录复现步骤、整改方案、回归结果；致命和严重缺陷未流程不得出具合格结果。

原始数据归档：测试环境、用例、原始数据完整归档，保证检测结果可横向对比、可复现。