在信創(chuàng)項目招投標、上線驗收與國產(chǎn)化評估中，自主可控早已不再是一句定性描述，而是需要實測數(shù)據(jù)支撐的硬性評審指標。軟件著作權(quán)、項目說明、自研承諾書僅能證明版權(quán)歸屬，無法量化軟件真實自研水平。軟件自主率測試報告，通過源代碼成分解析，給出可復核的自研占比數(shù)據(jù)，是信創(chuàng)驗收不可 或 缺的核心量化憑證。有信創(chuàng)自主可控評估需求，可選擇一航軟件測評中心開展專項測試。

一、什么是軟件自主率測試

軟件自主率測試依托軟件成分分析技術(shù)，由第三方測評機構(gòu)對源代碼或程序包進行解析。區(qū)分自研代碼、開源組件、外購第三方代碼，核算整體及核心業(yè)務模塊的代碼自主率；同步梳理全部依賴組件，核查開源許可證合規(guī)性、組件已知安全漏洞，輸出SBOM 軟件物料清單，形成客觀、可溯源的測評結(jié)論。需要說明：自主可控不等于完全不使用開源組件，只要組件來源可追溯、許可證合規(guī)、安全風險可控，即可滿足信創(chuàng)項目評審要求。

二、信創(chuàng)驗收，為什么一定要自主率測試報告

1. 量化自研指標，告別口頭描述評審專家需要真實量化數(shù)據(jù)，而不是企業(yè)自行估算的文字說明。自主率報告直接給出代碼自研占比，清晰劃分自研模塊與外部組件，把“自主可控” 轉(zhuǎn)化為可核驗的數(shù)字指標，滿足信創(chuàng)項目量化評審要求。

2. 梳理軟件供應鏈，排查開源合規(guī)隱患很多項目驗收卡殼，根源在于未摸清底層依賴。測試可挖掘多層嵌套的開源組件，排查老舊高危漏洞、許可證沖突風險，提前規(guī)避知識產(chǎn)權(quán)糾紛與安全隱患，完善軟件供應鏈管理。

3. 補齊驗收證據(jù)鏈，支撐項目評審歸檔僅依靠軟著、白皮書等材料，證據(jù)鏈不完整，評審時容易被專家質(zhì)疑。第三方出具的自主率測試報告，作為獨立客觀的佐證材料，納入項目驗收資料包，助力信創(chuàng)項目一次性通過驗收，也可用于招投標、科研課題成果鑒定。

三、一航軟件測評中心，專業(yè)提供軟件自主率測試服務

一航軟件測評中心具備 CMA、CNAS 權(quán)威資質(zhì)，熟悉信創(chuàng)項目評審規(guī)范，可提供標準化的軟件自主率專項測評服務。

1. 標準化測評流程：基于行業(yè)標準開展源代碼成分解析，精準核算代碼自主率，完整梳理組件清單與風險項；

2. 多維度風險排查：同步核查開源協(xié)議、組件安全漏洞，輸出 SBOM清單與整改建議，支持缺陷整改后的復測閉環(huán)；

3. 報告認可度高：出具的正式測評報告，可直接用于信創(chuàng)驗收、招投標歸檔、國產(chǎn)化自主可控評估；

4. 嚴格保密管控：簽訂保密協(xié)議，對源代碼、項目資料嚴格保密，保護客戶核心研發(fā)成果與知識產(chǎn)權(quán)。

四、項目落地建議

建議在信創(chuàng)項目開發(fā)收尾階段、正式驗收前，提前啟動軟件自主率測試。預留充足時間完成漏洞、許可風險整改與復測，不要等到驗收材料提交前夕才臨時委托測評，避免發(fā)現(xiàn)供應鏈風險后沒有整改時間，造成項目延期。

信創(chuàng)驗收看重可量化、可核驗的客觀證據(jù)，軟件自主率測試報告就是證明軟件自研水平、摸清供應鏈風險的核心憑證。一航軟件測評中心依托專業(yè)測評能力，開展軟件自主率專項檢測，出具合規(guī)有效的第三方測評報告，為信創(chuàng)項目驗收、國產(chǎn)化評估保駕護航。