功能性‌测试：评估软件是否按照需求文档和设计文档正确实现功能；测试时需根据需求规格说明书设计相应的测试用例，验证软件是否满足所有功能要求。性能效率‌测试：测试软件在不同负载下的响应速度、吞吐量和资源利用率；通过性能测试和负载测试，评估软件在不同条件下的处理能力和资源使用情况。可靠性‌测试：评估软件在长时间运行、异常处理和压力情况下的稳定性和可靠性，确保软件在特定条件下无故障运行。易用性‌测试：评估软件是否易于学习和使用；通过用户界面测试和用户体验测试，发现并改进存在的问题，提高用户满意度。可维护性‌测试：评估软件是否易于修改、升级和扩展；关注软件的代码结构、模块化程度和文档质量。兼容性‌测试：评估软件在不同操作系统、浏览器和设备上的运行情况，确保软件在不同环境下的正常运行。安全性‌测试：评估软件的安全措施，防止攻击和数据泄露，检测潜在的安全漏洞，确保软件的安全性。可移植性‌测试：评估软件在不同环境下的运行能力，确保软件在不同操作系统和硬件平台上的适应性。

漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。是受限制的计算机、组件、应用程序或其他联机资源的无意中留下的不受保护的入口点。漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测， 发现可利用漏洞的一种安全检测行为。

渗透测试是指渗透人员在不同的位置（比如从内网、从外网等位置）利用各种手段对某个特定网络进行测试，以期发现和挖掘系统中存在的漏洞，然后输出渗透测试报告，并提交给网络所有者。网络所有者根据渗透人员提供的渗透测试报告，可以清晰知晓系统中存在的安全隐患和问题。

检查源代码中的安全缺陷，检查程序源代码是否存在安全隐患，或者有编码不规范的地方，通过自动化工具或者人工审查的方式，对程序源代码逐条进行检查和分析，发现这些源代码缺陷引发的安全漏洞，并提供代码修订措施和建议。

信创产品证书是由第三方评测机构或行业组织颁发的，用以证明软件产品在国产化技术路线（如CPU、操作系统、数据库等）上具备良好兼容性、安全性、稳定性的资质证明。【信创适配性证书】适配性证书主要验证软件产品与国产基础软硬件平台（如麒麟、统信操作系统，龙芯、飞腾等芯片）的兼容适配能力。通过严格的适配测试后，证明产品能够在信创环境下稳定运行。【信创产品评估证书】该证书侧重于对软件产品的技术成熟度、功能完整性、代码自主率等进行综合评估。通常由行业协会或专业评估机构依据相关标准进行评审，适合需要进行全面能力展示的软件产品。【信创符合性测试】符合性测试是指依据信创相关技术规范与标准，对软件产品的功能、性能、安全性、兼容性等维度进行系统性检测，并出具符合性测试报告。此类测试常作为信创项目验收、产品选型的依据。

根据《信息安全技术 网络安全等级保护定级指南》，信息系统的安全保护等级分为以下五级：第一级（自主保护级）：适用于一般的信息系统，其受到破坏后，会对公民、法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益。例如小型企业的内部办公系统。第二级（指导保护级）：信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。如一些县级医院的医疗信息系统。第三级（监督保护级）：一旦遭到破坏，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。像银行的核心业务系统、大型电商平台的交易系统等。第四级（强制保护级）：受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。例如国家关键领域的核心信息系统，如电力、能源等行业的调度控制系统。第五级（专控保护级）：受到破坏后，会对国家安全造成特别严重损害。如涉及国家核心机密的信息系统。