中国电子商会信息工程测试专业委员会主办
今天是 2024年 04月 08日 星期一
邀请《开源操作系统测试规范》团体标准参编单位
《开源操作系统测试规范》
团体标准的参编说明
各相关单位：
操作系统是最重要的两大计算机核心技术之一，也是被卡脖子的关键基础软件。计算机及信息系统技术在我国应用已非常普及，几乎遍及千家万户、各行各业乃至每一个人。然而各种终端设备或系统安装的操作系统绝大多数源自国外公司，为个人隐私、产业安全甚至国家安全带来了潜在的风险和巨大的挑战。国家核高基项目特别是信创战略实施以来，以开源操作系统引领操作系统自主可控的浪潮迅速掀起，并带动了基于开源操作系统内核的国产桌面操作系统的迅猛发展。然而，以Linux为代表的开源操作系统内核并无齐整完善的软件文档，其自身的软件质量乃至安全可靠必须经由科学规范的测试才能够保证。如何开展完备可信的测试是一项系统工程，亟需开发制定相应的测试规范加以正确有效的指导。
开源操作系统测试规范项目旨在针对以Linux为代表的开源操作系统内核及由此衍生的桌面操作系统，为研究和制定科学合理测试计划、测试方案、测试方法、测试技术、测试工具，进而开展完备可信的测试提供一整套规范化建议，从而提升操作系统的产品质量和安全可靠，并有力支持国家操作系统自主可控战略的顺利实施。在此背景下，有必要制定相关标准规范，可以确保开源操作系统在功能、性能、安全性等方面符合预期，有助于减少开源操作系统潜在的漏洞和问题，提升系统安全性、数据安全和用户体验。因此，由中国电子商会归口，北京交通大学牵头起草开展《开源操作系统测试规范》团体标准的制定工作。
为了更高质量的完成标准制订及标准实施，诚邀相关行业的企业、社会组织、院校、科研单位和测试机构共同参与标准的编制工作。标准相关情况和参编要求做如下：
一、本团体标准的适用范围
本标准规定了开源操作系统的测试类型、测试过程、测试环境、测试内容和评价准则。本标准适用于开源操作系统的测试与评价。
二、本团体标准的目的、意义，必要性
开源操作系统是当前全世界兴起的焦点开源项目之一，也是我国突破卡脖子操作系统技术的重要途径之一，已得到全社会特别是计算机业界的广泛关注和倾情投入。开源操作系统的质量和安全攸关国计民生、国家发展乃至国家安全，相关测试标准规范的制定对于社会和经济具有重大意义。
开源操作系统测试标准的制定可以确保开源操作系统在功能、性能、安全性等方面符合预期，有助于减少开源操作系统潜在的漏洞和问题，提升系统安全性、数据安全和用户体验。重要意义包括：
1. 标准实施的社会效益
（1）提升开源操作系统软件质量：规范化的测试流程和标准可以确保开源操作系统在功能、性能和安全性方面符合预期。通过规范化的测试，可以及早发现和修复潜在的缺陷和漏洞，提高软件质量。
（2）增强开源操作系统安全可信：制定测试规范可以帮助发现和修复开源操作系统中的安全漏洞和弱点。通过规范化的安全测试，可以提高系统的安全性，减少黑客攻击和数据泄露的风险，保护用户的隐私和敏感信息。
（3）促进操作系统研发可持续发展：规范化的测试流程可以帮助开源操作系统社区和开发者建立可持续的开发和维护模式。通过减少软件故障和问题，提高系统稳定性和可靠性，可以降低维护和运营成本，促进系统的可持续发展。
（4）促进操作系统技术创新：测试规范可以为开源操作系统的开发者和社区提供一个共同的技术标准和参考，促进技术创新和知识共享。通过遵循统一的测试规范，可以加速新功能的开发和集成，推动操作系统的不断演进和改进。
（5）提高用户满意度：规范化的测试可以帮助确保开源操作系统的稳定性、兼容性和用户体验。通过规范的测试流程，可以提高用户对开源操作系统的满意度，增强用户信任和忠诚度。
2. 标准实施的经济效益
经过充分测试的开源操作系统能够降低软件的故障风险和安全风险，提高系统的稳定性和可靠性，进而减少维护和运营成本，从而产生明显的经济效益。
3. 贯标的组织措施、技术措施、过渡办法、实施期限等
（1）组织措施：设立一个专门的开源操作系统测试项目团队，负责制定测试策略、标准和流程，研究测试有效实施的方法、技术和管理机制。组织项目内部应该开展定期的培训、讨论和宣传活动，提高团队成员对于开源操作系统测试标准和最佳实践的认识和理解。
（2）技术措施：研究测试环境的规范化构建方案，探讨保证测试效率和准确性、确保及时发现软件缺陷和评估开源操作系统质量的相关测试工具、方法和技术。
（3）过渡办法：制定明确的测试规范的制定、应用及推广计划，逐步引入测试标准和流程，并设定阶段性的目标和里程碑。
（4）实施期限：需经过初步准备、规范编制、实施准备、实施、评估和改进等阶段，具体实施期限可以根据实际情况进行调整，并在实施过程中进行监控和调整，以确保规范的顺利实施和效果的持续改进。
现有国内外标准均未围绕开源操作系统缺乏文档、源码开放、兼有C与汇编代码的特点给出针对性的测试要求、测试方法与评价方案。
三、本团体标准的主要技术内容
开源操作系统执行的测试类型包括功能测试、性能测试、接口测试、安全性测试、可靠性测试、可维护性测试、兼容性测试、人机交互界面测试、余量测试、文档审查和代码审查。其中功能测试包括黑盒测试和白盒测试。
四、参编单位
软件工程、软件制造、软件开发及应用和软件测试相关企事业单位、科研院所、高校、测试机构均可参与编制。
五、参编流程
1.盖章并提交团体标准参编申请表（见附件）；
2.签订协议；
3.加入编制组；
4.根据编制组的统一安排参与编制工作。
六、联系方式:
专委会联系人：马老师 13391829961
电话：010-87660482 邮箱：ceietn@sina.com
北交大联系人：翟老师 13520656579
电话：010-51684177 邮箱：gszhai@bjtu.edu.cn
邮寄地址：北京市亦庄经济技术开发区博兴六路17号院1号楼3层（信测专委会）
