功能性‌测试：评估软件是否按照需求文档和设计文档正确实现功能；测试时需根据需求规格说明书设计相应的测试用例，验证软件是否满足所有功能要求。性能效率‌测试：测试软件在不同负载下的响应速度、吞吐量和资源利用率；通过性能测试和负载测试，评估软件在不同条件下的处理能力和资源使用情况。可靠性‌测试：评估软件在长时间运行、异常处理和压力情况下的稳定性和可靠性，确保软件在特定条件下无故障运行。易用性‌测试：评估软件是否易于学习和使用；通过用户界面测试和用户体验测试，发现并改进存在的问题，提高用户满意度。可维护性‌测试：评估软件是否易于修改、升级和扩展；关注软件的代码结构、模块化程度和文档质量。兼容性‌测试：评估软件在不同操作系统、浏览器和设备上的运行情况，确保软件在不同环境下的正常运行。安全性‌测试：评估软件的安全措施，防止攻击和数据泄露，检测潜在的安全漏洞，确保软件的安全性。可移植性‌测试：评估软件在不同环境下的运行能力，确保软件在不同操作系统和硬件平台上的适应性。

漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。是受限制的计算机、组件、应用程序或其他联机资源的无意中留下的不受保护的入口点。漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测， 发现可利用漏洞的一种安全检测行为。

渗透测试是指渗透人员在不同的位置（比如从内网、从外网等位置）利用各种手段对某个特定网络进行测试，以期发现和挖掘系统中存在的漏洞，然后输出渗透测试报告，并提交给网络所有者。网络所有者根据渗透人员提供的渗透测试报告，可以清晰知晓系统中存在的安全隐患和问题。

检查源代码中的安全缺陷，检查程序源代码是否存在安全隐患，或者有编码不规范的地方，通过自动化工具或者人工审查的方式，对程序源代码逐条进行检查和分析，发现这些源代码缺陷引发的安全漏洞，并提供代码修订措施和建议。

在信创产业发展过程中，由于涉及众多不同厂商生产的硬件、软件产品，它们基于不同的技术架构和标准进行开发。为了确保这些产品能够在一个系统环境中稳定、高效地协同工作，避免出现兼容性问题导致的系统故障、数据丢失等情况，就需要开展适配性认证工作。其目的在于验证信创产品之间的兼容性和协同工作能力，推动信创产业生态的完善和发展。认证内容：硬件与硬件适配：验证不同硬件设备之间能否正常连接和通信，例如服务器与存储设备之间通过特定的接口（如光纤通道、以太网等）进行数据传输时是否稳定，是否存在信号干扰等问题。硬件与软件适配：检查软件能否在特定的硬件环境下正常安装、运行，并且充分发挥硬件的性能。例如，操作系统是否能正确识别和驱动硬件设备，办公软件在不同的国产芯片计算机上的运行速度和兼容性等。软件与软件适配：确保不同软件之间能够相互协作，数据能够在不同软件之间正确传递和共享。例如，数据库软件与应用程序之间的数据交互是否正常，办公软件与安全软件之间是否存在冲突等。

根据《信息安全技术 网络安全等级保护定级指南》，信息系统的安全保护等级分为以下五级：第一级（自主保护级）：适用于一般的信息系统，其受到破坏后，会对公民、法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益。例如小型企业的内部办公系统。第二级（指导保护级）：信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。如一些县级医院的医疗信息系统。第三级（监督保护级）：一旦遭到破坏，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。像银行的核心业务系统、大型电商平台的交易系统等。第四级（强制保护级）：受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。例如国家关键领域的核心信息系统，如电力、能源等行业的调度控制系统。第五级（专控保护级）：受到破坏后，会对国家安全造成特别严重损害。如涉及国家核心机密的信息系统。