火龍果軟件質(zhì)量標(biāo)準(zhǔn)

1第5章軟件質(zhì)量標(biāo)準(zhǔn)2主要內(nèi)容軟件質(zhì)量標(biāo)準(zhǔn)分類

ISO9001和9000-3在軟件中的應(yīng)用 能力成熟模型CMM&CMMIIEEE軟件工程標(biāo)準(zhǔn)

35.1軟件質(zhì)量標(biāo)準(zhǔn)概述根據(jù)軟件工程標(biāo)準(zhǔn)制定機(jī)構(gòu)和標(biāo)準(zhǔn)適用的范圍，將軟件質(zhì)量標(biāo)準(zhǔn)分為5個(gè)級別，即國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、企業(yè)標(biāo)準(zhǔn)、項(xiàng)目規(guī)范。很多標(biāo)準(zhǔn)的原始狀態(tài)可能是項(xiàng)目標(biāo)準(zhǔn)或企業(yè)標(biāo)準(zhǔn)，但隨著行業(yè)發(fā)展與推進(jìn)，它的權(quán)威性可能促使它發(fā)展成為行業(yè)、國家或國際標(biāo)準(zhǔn)，因此這里所說的層次具有一定的相對性。45.1.1國際標(biāo)準(zhǔn)由國際機(jī)構(gòu)指定和公布供各國參考的標(biāo)準(zhǔn)稱為國際標(biāo)準(zhǔn)。國際標(biāo)準(zhǔn)化組織（InternationalStandardsOrganization，ISO）具有廣泛的代表性和權(quán)威性，它所公布的標(biāo)準(zhǔn)也具有國際影響力。20世紀(jì)60年代初，國際標(biāo)準(zhǔn)化組織建立了“計(jì)算機(jī)與信息處理技術(shù)委員會(huì)”，專門負(fù)責(zé)與計(jì)算機(jī)有關(guān)的標(biāo)準(zhǔn)工作。它所公布的標(biāo)準(zhǔn)帶有ISO字樣，如ISO10012:1995質(zhì)量手冊編寫指南。55.1.2國家標(biāo)準(zhǔn)由政府或國家級的機(jī)構(gòu)制定或批準(zhǔn)，適用于本國范圍的標(biāo)準(zhǔn)，稱為國家標(biāo)準(zhǔn)。如：GB（GuoBiao）中華人民共和國國家技術(shù)監(jiān)督局是中國的最高標(biāo)準(zhǔn)化機(jī)構(gòu)，它所公布實(shí)施的標(biāo)準(zhǔn)簡稱為“國標(biāo)”。ANSI（AmericanNationalStandardsInstitute）美國國家標(biāo)準(zhǔn)協(xié)會(huì)。是美國一些民間標(biāo)準(zhǔn)化組織的領(lǐng)導(dǎo)機(jī)構(gòu)，具有一定的權(quán)威性。65.1.2國家標(biāo)準(zhǔn)FIPS（FederalInformationProcessingStandards）美國商務(wù)部國家標(biāo)準(zhǔn)局聯(lián)邦信息處理標(biāo)準(zhǔn)。它所公布的標(biāo)準(zhǔn)均冠有FIPS字樣。如，1987年發(fā)表的FIPSPUB132—87Guidelineforvalidationandverificationplanofcomputersoftware（軟件確認(rèn)與驗(yàn)證計(jì)劃指南）。BS（BritishStandard）英國國家標(biāo)準(zhǔn)。DIN（DeutschesInstitutforNormung）德國標(biāo)準(zhǔn)協(xié)會(huì)。JIS（JapaneseIndustrialStandard）日本工業(yè)標(biāo)準(zhǔn)行業(yè)標(biāo)準(zhǔn)。75.1.3行業(yè)標(biāo)準(zhǔn)行業(yè)標(biāo)準(zhǔn)是由一些行業(yè)機(jī)構(gòu)、學(xué)術(shù)團(tuán)體或國防機(jī)構(gòu)制定，并適用于某個(gè)業(yè)務(wù)領(lǐng)域的標(biāo)準(zhǔn)。中華人民共和國國家軍用標(biāo)準(zhǔn)（GJB）。是由我國國防科學(xué)技術(shù)工業(yè)委員會(huì)批準(zhǔn)，適合國防部門和軍隊(duì)使用的標(biāo)準(zhǔn)。例如，1988年發(fā)布實(shí)施的GJB473-88軍用軟件開發(fā)規(guī)范。美電氣和電子工程師學(xué)會(huì)（InstituteOfElectricalandElectronicsEngineers，IEEE），該學(xué)會(huì)成立了軟件標(biāo)準(zhǔn)技術(shù)委員會(huì)（SESS），開展軟件標(biāo)準(zhǔn)化活動(dòng)。85.1.3行業(yè)標(biāo)準(zhǔn)美國國防部標(biāo)準(zhǔn)（DepartmentofDefense-Standards，DOD-STD）。美國軍用標(biāo)準(zhǔn)（Military-Standards，MIL-S）。另外，我國的一些部門（如信息產(chǎn)業(yè)部）也開展了軟件標(biāo)準(zhǔn)化工作，制定和公布了一些適合本部門工作需要的規(guī)范。這些規(guī)范的制定參考了國際標(biāo)準(zhǔn)和國家標(biāo)準(zhǔn)。這些標(biāo)準(zhǔn)的制定對各自行業(yè)的軟件工程起到了強(qiáng)有力的推動(dòng)作用。95.1.4企業(yè)規(guī)范一些大型企業(yè)或公司，由于軟件工程工作的需要，制定適用于本部門的規(guī)范。例如，美國IBM公司通用產(chǎn)品部（GeneralProductsDivision）1984年制定“程序設(shè)計(jì)開發(fā)指南”。105.1.5項(xiàng)目規(guī)范項(xiàng)目規(guī)范是為一些科研生產(chǎn)項(xiàng)目需要而由組織制定一些具體項(xiàng)目的操作規(guī)范，此種規(guī)范制定的目標(biāo)很明確，即為該項(xiàng)任務(wù)專用。項(xiàng)目規(guī)范雖然最初的使用范圍小，但如果它能成功指導(dǎo)一個(gè)項(xiàng)目的成功運(yùn)行并重復(fù)使用，也有可能發(fā)展為行業(yè)規(guī)范。115.2ISO9001和9000-3在軟件中的應(yīng)用ISO9001是ISO9000簇標(biāo)準(zhǔn)體系之一，即設(shè)計(jì)、開發(fā)、生產(chǎn)、安裝和服務(wù)的質(zhì)量保證模式。描述的20條需求所面向的是以下問題。管理職責(zé)；質(zhì)量系統(tǒng)；合同復(fù)審；設(shè)計(jì)控制；文檔和數(shù)據(jù)控制；對客戶提供產(chǎn)品控制；產(chǎn)品標(biāo)識和可跟蹤性；過程控制；審查和測試；審查、度量和測試設(shè)備的控制；審查和測試狀態(tài)；對不符合標(biāo)準(zhǔn)產(chǎn)品的控制；改正和預(yù)防行為；處理、存儲、包裝、保存和交付；質(zhì)量記錄的控制；內(nèi)部質(zhì)量審計(jì)；培訓(xùn)；服務(wù)；統(tǒng)計(jì)技術(shù)；采購。ISO9001適用于所有的工程行業(yè)。ISO9000-3是為了在軟件過程的使用中幫助解釋該標(biāo)準(zhǔn)而專門開發(fā)的一個(gè)ISO指南的子集。是ISO9001的使用指南，并不作為質(zhì)量體系注冊/認(rèn)證時(shí)的評估標(biāo)準(zhǔn)，主要考慮軟件行業(yè)的特殊性制定。12ISO9000-3核心內(nèi)容：合同評審需方需求規(guī)格說明開發(fā)計(jì)劃質(zhì)量計(jì)劃設(shè)計(jì)和實(shí)現(xiàn)測試和確認(rèn)驗(yàn)收復(fù)制、交付和安裝維護(hù)13145.3能力成熟模型CMM&CMMI能力成熟度模型（CapabilityMaturityModel，CMM）的本質(zhì)是軟件管理工程的一個(gè)部分。它是對于軟件組織在定義，實(shí)現(xiàn)，度量，控制和改善其軟件過程的進(jìn)程中各個(gè)發(fā)展階段的描述。通過5個(gè)不斷進(jìn)化的層次來評定軟件生產(chǎn)的歷史與現(xiàn)狀。155.3.1CMM質(zhì)量思想等級特征主要解決問題關(guān)鍵域結(jié)果V優(yōu)化級軟件過程的量化反饋和新的思想和技術(shù)促進(jìn)過程的不斷改進(jìn)保持優(yōu)化的機(jī)構(gòu)缺陷預(yù)防，過程變更和技術(shù)變更管理IV已管理級收集軟件過程、產(chǎn)品質(zhì)量的詳細(xì)度量，對軟件過程和產(chǎn)品質(zhì)量有定量的理解和控制技術(shù)變更、問題分析、問題預(yù)防定量的軟件過程管理和產(chǎn)品質(zhì)量管理III已定義級已經(jīng)將軟件管理和過程文檔化，標(biāo)準(zhǔn)化，同時(shí)綜合成該組織的標(biāo)準(zhǔn)軟件過程，所有的軟件開發(fā)都使用該標(biāo)準(zhǔn)軟件過程過程度量、過程分析量化質(zhì)量計(jì)劃組織過程定義，組織過程焦點(diǎn)，培訓(xùn)大綱，軟件集成管理，軟件產(chǎn)品工程，組織協(xié)調(diào)，專家評審生產(chǎn)率和質(zhì)量II可重復(fù)級建立了基本的項(xiàng)目管理來跟蹤進(jìn)度，費(fèi)用和功能特征，制定了必要的項(xiàng)目管理，能夠利用以前類似項(xiàng)目應(yīng)用取得成功培訓(xùn)、測試、技術(shù)常規(guī)和評審過程關(guān)注、標(biāo)準(zhǔn)和過程需求管理，項(xiàng)目計(jì)劃，項(xiàng)目跟蹤和監(jiān)控，軟件子合同管理，軟件配置管理，軟件質(zhì)量保證風(fēng)險(xiǎn)I初始級軟件過程是混亂無序的，對過程幾乎沒有定義，成功依靠的是個(gè)人的才能和經(jīng)驗(yàn)，管理方式屬于反應(yīng)式項(xiàng)目管理、項(xiàng)目策劃、配置管理軟件質(zhì)量保證165.3.2CMM關(guān)鍵域初始級可重復(fù)級已定義級已管理級優(yōu)化級17處于CMM1初始級項(xiàng)目CMM1杰出的主管和優(yōu)秀的隊(duì)伍一般的主管和隊(duì)伍項(xiàng)目成功項(xiàng)目成功難以預(yù)測18CMM2可重復(fù)級項(xiàng)目軟件需求項(xiàng)目策劃用戶文檔設(shè)計(jì)項(xiàng)目跟蹤與監(jiān)控軟件配置管理測試輸入范圍縮小基礎(chǔ)追溯基礎(chǔ)基礎(chǔ)驗(yàn)證跟蹤變更基線CMM3可定義級組織過程定義組織過程焦點(diǎn)培訓(xùn)大綱軟件集成管理軟件產(chǎn)品工程組織協(xié)調(diào)專家評審19CMM4已管理級定量的軟件過程管理產(chǎn)品質(zhì)量管理20CMM5優(yōu)化級缺陷預(yù)防過程變更技術(shù)變更管理21225.3.4CMMI軟件能力成熟度集成模型（CapacityMaturityModelIntegrated，CMMI）是CMM模型的最新版本。由美國國防部（UnitedStatesDepartmentofDefense）與卡內(nèi)基-梅隆大學(xué)（Carnegie-MellonUniversity）下的軟件工程研究中心（SoftwareEngineeringInstitute，SEISM）和美國國防工業(yè)協(xié)會(huì)（NationalDefenseIndustrialAssociation）共同開發(fā)和研制的，他們計(jì)劃把現(xiàn)在所有現(xiàn)存實(shí)施的與即將被發(fā)展出來的各種能力成熟度模型，集成到一個(gè)框架中去?；舅枷?、解決軟件項(xiàng)目過程改進(jìn)難度增大問題2、實(shí)現(xiàn)軟件工程的并行與多學(xué)科組合3、實(shí)現(xiàn)過程改進(jìn)的最佳效益CMMI主要關(guān)注點(diǎn)就是成本效益、明確重點(diǎn)、過程集中和靈活性四個(gè)方面。23CMMI兩種表現(xiàn)方法：階段式表現(xiàn)方法：過程區(qū)域分為5個(gè)成熟度級別。連續(xù)式表現(xiàn)方法：過程區(qū)域分為4大類：過程管理、項(xiàng)目管理、工程管理以及支持管理。覆蓋較多的領(lǐng)域：軟件工程、系統(tǒng)工程、集成的產(chǎn)品和過程開發(fā)、采購等24255.3.5CMM中的質(zhì)量框架軟件質(zhì)量保證（SoftwareQualityAssurance，SQA）是CMM可重復(fù)級中6個(gè)關(guān)鍵過程域之一，在CMMI中該關(guān)鍵過程升級為管理級中的過程與產(chǎn)品質(zhì)量保證過程（ProcessandProductQualityAssurance，PPQA）。正如在CMMISW中描述的那樣，軟件質(zhì)量保證的目的是提供成員與管理階層客觀洞察流程與相關(guān)工作產(chǎn)品。軟件質(zhì)量保證包括評審和審計(jì)軟件產(chǎn)品和活動(dòng)，以驗(yàn)證它們是否符合適用的規(guī)程和標(biāo)準(zhǔn)，還包括向軟件項(xiàng)目和其他有關(guān)的管理者提供評審和審計(jì)的結(jié)果。265.3.5CMM中的質(zhì)量框架CMM/CMMI為滿足這個(gè)關(guān)鍵過程域的要求需要達(dá)到以下4個(gè)目標(biāo)：目標(biāo)1：軟件質(zhì)量保證活動(dòng)是有計(jì)劃的目標(biāo)2：軟件產(chǎn)品和活動(dòng)與適用的標(biāo)準(zhǔn)、規(guī)程和需求的符合性要得到客觀驗(yàn)證目標(biāo)3：相關(guān)的小組和個(gè)人要被告知軟件質(zhì)量保證的活動(dòng)和結(jié)果目標(biāo)4：高級管理者處理在軟件項(xiàng)目內(nèi)部不能解決的不符合問題。27質(zhì)量保證實(shí)現(xiàn)的具體實(shí)施方法定義項(xiàng)目類型和生命周期建立SQA計(jì)劃，確定項(xiàng)目審計(jì)內(nèi)容生成SQA報(bào)告審計(jì)SQA報(bào)告獨(dú)立匯報(bào)285.4IEEE軟件工程標(biāo)準(zhǔn)由軟件工程技術(shù)委員會(huì)（TCSE）的軟件工程標(biāo)準(zhǔn)工作小組（SESS）創(chuàng)建。圍繞在顧客標(biāo)準(zhǔn)、資源與技術(shù)標(biāo)準(zhǔn)、流程標(biāo)準(zhǔn)、產(chǎn)品標(biāo)準(zhǔn)4個(gè)對象上，每個(gè)標(biāo)準(zhǔn)又分為需求分析、建議慣例和指南。顧客標(biāo)準(zhǔn)流程標(biāo)準(zhǔn)產(chǎn)品標(biāo)準(zhǔn)資源與技術(shù)標(biāo)準(zhǔn)295.4.1IEEE730:2001結(jié)構(gòu)與內(nèi)容軟件質(zhì)量保證計(jì)劃（SQAP）-IEEEStd730-2001共分為17個(gè)部分，目的參考文檔管理文檔標(biāo)準(zhǔn)、實(shí)踐、約定和度量軟件評審測試。。。305.4.2IEEE/EIAStd12207主要過程（PrimaryProcess）包括5個(gè)過程，這些過程供各主要當(dāng)事方（如需方、供方、開發(fā)者、運(yùn)行者和維護(hù)者）在參與或完成軟件產(chǎn)品開發(fā)、運(yùn)行或維護(hù)時(shí)使用，它們是：獲取過程：需方獲取系統(tǒng)，軟件產(chǎn)品或軟件服務(wù)的活動(dòng)。供應(yīng)過程：供方向需方提供系統(tǒng)、軟件產(chǎn)品或軟件服務(wù)的活動(dòng)。開發(fā)過程：開發(fā)者定義并開發(fā)軟件產(chǎn)品的活動(dòng)。運(yùn)行過程：運(yùn)行者在規(guī)定的環(huán)境中為其用戶提供計(jì)算機(jī)系統(tǒng)服務(wù)的活動(dòng)。IEEE/EIAStd12207——軟件生命周期過程，1995年國際標(biāo)準(zhǔn)組織公布，該標(biāo)準(zhǔn)全面、系統(tǒng)地闡述了軟件開發(fā)的過程、活動(dòng)和任務(wù)。定義里17個(gè)過程、分別屬于主要過程、支持過程和組織過程。2.支持過程（SupportingProcess）包括8個(gè)過程，其每個(gè)過程均有明確的目的支持其它過程，幫助軟件項(xiàng)目獲得成功及良好的產(chǎn)品質(zhì)量。它們是：文檔編制過程：記錄生存期過程中產(chǎn)生信息所需的活動(dòng)。配置管理過程：實(shí)施配置管理活動(dòng)。質(zhì)量保證過程：為確保軟件產(chǎn)品和軟件過程符合規(guī)定的需求并能堅(jiān)持既定計(jì)劃所需的活動(dòng)。聯(lián)合評審、審核、驗(yàn)證與確認(rèn)可作為質(zhì)量保證技術(shù)使用。驗(yàn)證過程：為驗(yàn)證最終產(chǎn)品滿足預(yù)期使用要求的活動(dòng)。確認(rèn)過程：為確保最終產(chǎn)品滿足預(yù)期使用要求的活動(dòng)。聯(lián)合評審過程：評審方與被評審方共同對某一活動(dòng)的狀態(tài)和產(chǎn)品進(jìn)行評審的活動(dòng)。審核過程：審核項(xiàng)目是否按要求、計(jì)劃、合同完成的活動(dòng)。問題解決過程：分析和解決在開發(fā)、運(yùn)行、維護(hù)或其他過程中出現(xiàn)的問題（不論其性質(zhì)和來源如何）的活動(dòng)。組織過程（SupportingProcess）管理過程：基礎(chǔ)設(shè)施過程：改進(jìn)過程：培訓(xùn)過程：3132軟件生命周期過程示意圖軟件生存期過程主要過程支持過程組織過程獲取過程供應(yīng)過程開發(fā)過程運(yùn)行過程配置管理過程質(zhì)量保證過程文檔編制過程維護(hù)過程驗(yàn)證過程聯(lián)合評審過程確認(rèn)過程審核過程問題解決過程管理過程基礎(chǔ)設(shè)施過程改進(jìn)過程培訓(xùn)過程335.4.3IEEEStd1012——驗(yàn)證與確認(rèn)驗(yàn)證驗(yàn)證是用來評價(jià)某一系統(tǒng)或某一組件的過程，來判斷給定階段的產(chǎn)品是否滿足該階段開始時(shí)施加的條件。即說明驗(yàn)證活動(dòng)在一定的程度上是一種普通的測試活動(dòng)，要求驗(yàn)證每個(gè)開發(fā)階段是否符合先前階段定義的需求。經(jīng)過合理組織的項(xiàng)目應(yīng)該包含驗(yàn)證和確認(rèn)計(jì)劃（VerificationandValidationPlan，VVP）。在IEEE1012-1987，《IEEE軟件驗(yàn)證和確認(rèn)標(biāo)準(zhǔn)》（IEEEStandardforSoftwareVerificationandValidation）和IEEE1059-1993，，《IEEE軟件驗(yàn)證和確認(rèn)指南》（IEEESoftwareGuideforVerificationandValidationPlan）中，IEEE為建立一個(gè)VVP提供了優(yōu)秀的指導(dǎo)。345.4.3IEEEStd1012—驗(yàn)證與確認(rèn)確認(rèn)確認(rèn)是開發(fā)過程中間或結(jié)束時(shí)對某一系統(tǒng)或某一組件進(jìn)行評價(jià)的過程，以確認(rèn)它是否滿足規(guī)定的需求。需要確認(rèn)已經(jīng)實(shí)現(xiàn)的組件實(shí)際上按照規(guī)格說明書進(jìn)行的工作。通常，用測試來完成這項(xiàng)任務(wù)，確認(rèn)計(jì)劃是必須的。355.4.4IEEEStd1028——評審類別目的參與人備注管理評審監(jiān)控進(jìn)展是否與需求相符，判定計(jì)劃和進(jìn)度表的狀態(tài)及需求；在系統(tǒng)中分配或評價(jià)為達(dá)到目的相符所采用的管理