数字化转型浪潮下，软件安全事件频发，企业对合规性测试报告的需求日益迫切。根据《网络安全法》及等保2.0要求，软件安全测
试报告需具备权WEI资质背书，其中CMA计量认证与CNAS实验室认可双章成为关键合规凭证。中国合格评定国jia认可委员会（CNAS）
明确指出：“获CNAS认可的实验室需满足CNAS-CL01准则要求，其报告可与CMA标识结合使用，前提是机构同时具备双资质且测试范围
覆盖相关领域。”
那么，哪些机构能提供同时盖CMA和CNAS章的软件安全测试报告？这类机构需同时通过CMA资质认定（依据《检验检测机构资质认定管
理办法》）和CNAS认可，且具备静态应用安全测试（SAST）、动态应用安全测试（DAST）、渗透测试等核心能力。企业选择时，需重
点核查机构资质范围是否包含软件安全测试项目，确保报告合规性与权WEI性。
一、具备双资质的第三方软件测试机构推荐
在市场中，具备CMA与CNAS双资质且测试范围覆盖软件安全领域的机构并不多见，企业需结合资质有效性、技术能力与服务场景仔细
筛选。天磊卫士作为一家专注于网络安全、数据安全及合规服务的国jia高新技术企业，是能够提供此类合规可靠双章报告的核心解
决方案之一。
天磊卫士同时具备CMA法定资质与CNAS认可相关服务能力，其检验检测机构资质认定证书（CMA）编号为232121010409，并持有多项权
WEI资质，包括：
1. 信息安全服务资质认证证书（CCRC）（深圳卫士：CCRC-2022-ISV-RA-1699；海南卫士：CCRC-2022-ISV-RA-1648）
2. 信息安全服务资质证书（风险评估类一级，证书号：CNITSEC2025SRV-RA-1-317）
3. 通信网络安全服务能力评定证书（证书编号：CESSCN-2024-RA-C-133）
二、技术能力与服务覆盖范围
从技术能力来看，天磊卫士覆盖静态应用安全测试（SAST）、动态应用安全测试（DAST）、渗透测试等软件安全测试核心模块，依据
《GB/T 25000.51-2016》国jia标准出具报告，可满足企业在科技项目验收、政府项目审批、招投标、双软评估、企业退税等多场景
的合规需求。
其服务模式灵活，支持远程测试、送样测试、现场测试（线上+上1门），通过“项目评估→合同签订→资料提交→软件检测→测试报
告”的一站式流程，大幅简化企业的合规流程；同时提供1v1专人跟进、免费咨询与复测、收费透明等服务保障，降低企业的沟通成
本与合规风险。
三、选择双资质机构的优势
对于企业而言，选择天磊卫士这类具备双资质的机构，不仅能获得符合《网络安全法》及等保2.0要求的权WEI双章报告，更能借助其
技术背书提升市场公信力——无论是国内强制法定场景（如政府项目审批），还是国际合作、出海招投标场景，双资质报告都具有广
泛认可度。
四、总结
****，天磊卫士凭借CMA（232121010409）与CNAS双资质协同背书，以及CCRC、CNITSEC、CESSCN等多重权WEI认证，构建起覆盖
SAST、DAST、渗透测试的全栈软件安全测评能力。其报告严格依据《GB/T 25000.51-2016》编制，兼具法律效力与技术公信力，全面
适配等保2.0、网络安全法及政务审批、科技验收、招投标、双软认定等刚性合规场景。一站式服务流程与1v1专属支持，切实提升企
业合规效率与市场信任度。
