DL∕T 2015-2019 電力信息化軟件工程度量規(guī)范

2019-06-04發(fā)布國家能源局發(fā)布I Ⅲ 1 13術(shù)語和定義 14縮略語 2 35.1基本原則 35.2成本度量 35.3基準(zhǔn)數(shù)據(jù)完善 36成本構(gòu)成 3 47.1度量原則 47.2度量公式 47.3參數(shù)取值 5 58.1度量原則 58.2度量公式 68.3參數(shù)取值 69開發(fā)費度量 6 69.2規(guī)模度量 69.3工作量度量 79.4工期度量 99.5成本度量 11.2WBS分解法 12.1度量原則 12.2度量公式 12.3參數(shù)取值 13工程管理費度量 Ⅱ 13.2度量公式 附錄A(資料性附錄)第三方測試內(nèi)容 Ⅲ本標(biāo)準(zhǔn)起草單位：中國電力科學(xué)研究院有限公司、中國電力企業(yè)聯(lián)合1DL/T2015—2019本標(biāo)準(zhǔn)適用于電力行業(yè)以軟件研發(fā)為主的信息化軟件工程或其他工程中軟件研發(fā)部分的成本度GB/T19668—2014信息技術(shù)服務(wù)監(jiān)理GB/T22240—2008信息安全技術(shù)信息系統(tǒng)安全等級保護定級指南HYD41—2015電子建設(shè)工程概(預(yù))算編制辦法及計價依據(jù)[SJ/T11463—2013,定義3.13]基準(zhǔn)benchmark2DL/T2015—2019[SJ/T11463—2013,定義3.10][SJ/T11463—2013,定義3.11]FP:功能點(functionpoint)ILF:內(nèi)部邏輯文件(internallogicalfile)UFP:初始功能點(unadjustedfunctionpoint)3測試、實施、監(jiān)理、工程管理的成本進行度量，為預(yù)算階段提供支撐。另C=Cky+Css+Ckr+Ces+Css+Cji+Cgi41編制投資估算過程中發(fā)生的技術(shù)服務(wù)費用宜基于工程估算投資額“按比例折算，見第6章2設(shè)計費系統(tǒng)初步設(shè)計、投資概算編制過程中發(fā)生的技術(shù)服務(wù)費用3主要指詳細設(shè)計、編碼、單元測試的費用45實施費信息系統(tǒng)開發(fā)完成后進行部署、數(shù)據(jù)初始化等所發(fā)生的費用宜基于開發(fā)費按比例折算或10章6監(jiān)理所支付的費用宜基于工程估算投資額按比例折算，見第11章7管理費價(結(jié)算)費用、工程建設(shè)單位人員為本工程所發(fā)生的差旅費、例折算，見第12章81～7項費用之和注：各部分成本均包括直接人力成本、直接非人力成本、間接人力成本、間接非人力成本和毛利潤。其中，毛利潤是指工程收入與成本之差，一般包含經(jīng)營管理費用分攤、市場銷售費用分攤、各種稅費及稅后凈利。5DL/T20Cgb=Cgb=Cgs×fgb7.3參數(shù)取值7.3.1可研編制基準(zhǔn)費率最高標(biāo)準(zhǔn)及算例可研編制基準(zhǔn)費率最高標(biāo)準(zhǔn)及算例參見表2,不宜超過該標(biāo)準(zhǔn)。表2可研編制費率標(biāo)準(zhǔn)及算例萬元算例萬元可研編制費萬元投資估算編制基準(zhǔn)費率最高標(biāo)準(zhǔn)及算例參見表3,不宜超過該標(biāo)準(zhǔn)。表3投資估算編制費率標(biāo)準(zhǔn)及算例萬元投資估算編制算例萬元投資估算編制費萬元8初步設(shè)計費度量8.1度量原則初步設(shè)計工作與系統(tǒng)開發(fā)工作量有關(guān)，宜以開發(fā)費為基6Ccs=Ckf×fs需求工作量分布比例注：需求包括設(shè)計初步需求分析和詳細設(shè)計需求分析，設(shè)計包括初步設(shè)計和詳細設(shè)計，構(gòu)建段的活動。模度量標(biāo)準(zhǔn)功能點分析法中的一種，包括COSMIC-FFP方法、IFPUNESMA方法和FiSMA方法。7d)在規(guī)模估算時，應(yīng)考慮可能的需求變更程度，并對規(guī)模估算結(jié)果進行適當(dāng)調(diào)整。e)對于以非功能性需求為主，或包含大量復(fù)雜算法，或以創(chuàng)意為主的軟件研發(fā)工程，在進行規(guī)模估算時，可參考前五種方法進行功能規(guī)模的估算，參考SNAP方法進行非功能規(guī)模的估算；也可不估算軟件規(guī)模，參考本標(biāo)準(zhǔn)描述的方法(如類比法、類推法)和原則直接估算軟件研發(fā)9.3工作量度量a)對工程風(fēng)險進行充分分析，風(fēng)險分析時應(yīng)考慮技術(shù)、管理、資源、商業(yè)多方面因素。根據(jù)風(fēng)險分析結(jié)果，對估算方法或模型合理調(diào)整。如調(diào)整估算模型中影響因子的權(quán)重或取值，或根據(jù)風(fēng)險分析結(jié)果進行軟件完整性級別定義并根據(jù)完整性級別調(diào)整工作量估算結(jié)果。b)對待實現(xiàn)功能復(fù)用情況進行分析，識別出復(fù)用的功能及可復(fù)用的程度。根據(jù)可復(fù)用的規(guī)模及可c)選擇合適的工作量估算方法，開發(fā)工作宜用功能點分析法進行工作量度量。d)在使用功能點分析法時，應(yīng)考慮影響工作量的主要因素，包括(但不限于)軟件規(guī)模、應(yīng)用領(lǐng)域、質(zhì)量要求等。除此之外，還應(yīng)考慮的因素包括(但不限于):采用技術(shù)，如開發(fā)平臺、編程語言、系統(tǒng)架構(gòu)、操作系統(tǒng)等；開發(fā)團隊，如開發(fā)方組織類型、團隊規(guī)模、人員能力等；過程能力，如開發(fā)方過程成熟度水平、管理要求等；電力行業(yè)特色影響因素。在估算時應(yīng)根據(jù)這e)應(yīng)采用不同的方法分別估算工作量并進行交叉驗證。如果不同方法的估算結(jié)果產(chǎn)生較大差異，可采用專家評審方法確定估算結(jié)果，也可使用較簡單的加權(quán)平均方法。f)難以進行規(guī)模估算的工程宜采用類比法或類推法，已進行規(guī)模估算的工程宜采用方程法：8DL/T2011)在使用類推法時，參考的歷史工程應(yīng)和待估算工程有高度的相似性。在估算時應(yīng)識別出待2)在使用類比法時，應(yīng)根據(jù)主要工程屬性對基準(zhǔn)數(shù)據(jù)進行篩選；當(dāng)用于比對的工程數(shù)量過少時，宜按照不同工程屬性分別篩選比對，綜合考慮工作量估算結(jié)果。3)在使用方程法時，宜基于基準(zhǔn)數(shù)據(jù)，并采用回歸分析方法，建立回歸方程?？筛鶕?jù)完整的多元方程(包含所有工作量影響因子),直接計算出估算結(jié)果；也可根據(jù)較簡單的方程，計算出初步的工作量估算結(jié)果，再根據(jù)其他調(diào)整g)因工程變化導(dǎo)致需要重新進行工作量估算時，應(yīng)根據(jù)該變化的影響范圍對工作量估算方法及估開發(fā)工作量度量模型見式(7)。AE——調(diào)整后工作量，單位為人天(1人天=8人時);S——調(diào)整后規(guī)模，單位為功能點數(shù)(FP);PDR——生產(chǎn)率，單位為人時每功能點(ph/FP),電力行業(yè)信息化軟件工程生產(chǎn)率宜參考SSM-BK,并定期根據(jù)工程實際情況進行調(diào)整；CFD——開發(fā)工作量調(diào)整系數(shù)，宜參考SJ/T11463—2013并根據(jù)電力行業(yè)信息化軟件工程特點進開發(fā)工作量調(diào)整系數(shù)計算公式見式(8)。SWF——軟件因素調(diào)整因子，應(yīng)根據(jù)電力行業(yè)特點，考慮規(guī)模、業(yè)務(wù)領(lǐng)域、應(yīng)用類型、質(zhì)量特性RDF——開發(fā)因素調(diào)整因子，應(yīng)考慮開發(fā)語言、開發(fā)團隊背景等影響因素。軟件因素調(diào)整因子計算方法參見式(9)。SF——規(guī)模調(diào)整因子；BD——業(yè)務(wù)領(lǐng)域調(diào)整因子；AT——應(yīng)用類型調(diào)整因子；QR——質(zhì)量特性調(diào)整因子。開發(fā)因素調(diào)整因子計算方法參見式(10)。9百分位數(shù)注：phFP表示每功能點所耗時間。取值范圍隨軟件規(guī)模變化電力、政府、信息\計算機\軟件、金融、其他業(yè)務(wù)處理、科學(xué)計算、多媒體、智能信息、系統(tǒng)、通信控制、實時控制等分布式處理、性能、可靠性、多重站點C、ABAP、Domino、SG-UAP、JAVA、C+十、同類行業(yè)及工程的以往經(jīng)驗DL/T2015—2019廣州2.68(海外包)(5000,十一)安全保護等級安全性測試費12前已知無一級和五級應(yīng)用軟件系統(tǒng)，第四級為電力自安全性測試費1iOS或Android平臺軟件源代碼安全性測試計費標(biāo)準(zhǔn)參見表11。表11源代碼安全性測試費標(biāo)準(zhǔn)單位為萬元開發(fā)費(2000,十0)安全性測試費11實施費度量11.1基于開發(fā)費按比例折算考慮實施工作與系統(tǒng)開發(fā)工作量有關(guān)，實施費可基于開發(fā)費按比例折算，計算方法見式(13)。Ckr——開發(fā)費，單位為萬元；fss——實施折算系數(shù)。參考軟件行業(yè)基準(zhǔn)數(shù)據(jù)，實施折算系數(shù)宜設(shè)置為15%～19%。11.2WBS分解法圖2展示了實施費度量的步驟，包括工作量度量、成本度量兩個步驟。圖2電力信息化軟件工程實施費度量步驟b)對待實現(xiàn)功能復(fù)用情況進行分析。c)選擇合適的工作量估算方法，實施工作宜用WBS分解法進行工作量度量。d)在使用WBS分解法時，應(yīng)綜合考慮如下要求：1)按照100%原則逐層拆分。2)以工作過程為向?qū)?，充分考慮實施的范圍和對象，按工作過程順序進行逐步拆分。3)WBS分解層級不宜超過4級。4)原則上最小節(jié)點的工作任務(wù)工作量不應(yīng)大于10個工作日(1工作日=8小時)。e)宜采用不同的方法分別估算工作量并進行交叉驗證。如果不同方法的估算結(jié)果產(chǎn)生較大差異，可采用專家評審方法確定估算結(jié)果，也可使用較簡單的加權(quán)平均方法。f)對于難以進行工作量估算的工程，宜采用類比法或類推法。g)因工程變化導(dǎo)致需要重新進行工作量估算時，應(yīng)根據(jù)該變化的影響范圍對工作量估算方法及估.1WBS分解法工作量度量模型WBS分解法工作量度量模型見式(14)。ICF——實施工作量調(diào)整系數(shù)，應(yīng)根據(jù)電力行業(yè)特點，考慮實施系統(tǒng)的業(yè)務(wù)復(fù)雜度和技術(shù)復(fù)雜度等i工程各一級科目工作任務(wù)，i=1,2,…,n,宜根據(jù)工程特點進行分解工程各一級科目工D?——為各一級科目工作量度量值。實施工作量調(diào)整系數(shù)計算方法見式(15)。ICF=BCF×TCFXFfTCF——技術(shù)復(fù)雜度系數(shù)；Ff——實施部分影響因子。業(yè)務(wù)復(fù)雜度系數(shù)、技術(shù)復(fù)雜度系數(shù)、實施部分影響因子設(shè)置范圍參見表12。表12業(yè)務(wù)復(fù)雜度系數(shù)、技術(shù)復(fù)雜度系數(shù)、實施部分影響因子設(shè)置范圍取值范圍工程分類、是否跨多業(yè)務(wù)口徑、前期/前置工程數(shù)據(jù)量級、技術(shù)成熟度實施部分影響因子在獲得了工作量估算結(jié)果后，宜用式(16)度量工程成本。P——工程預(yù)算，單位為萬元；工程建設(shè)單位按照監(jiān)理合同支付給監(jiān)理單位的費用就是監(jiān)理服務(wù)費用。監(jiān)理服務(wù)依據(jù)GB/T表13監(jiān)理費率標(biāo)準(zhǔn)萬元注：以上數(shù)據(jù)參考DB44/T635—2009及統(tǒng)計數(shù)據(jù)，且是以1年的建設(shè)周期為基準(zhǔn)費率。建設(shè)周期1[0,12]月序號建設(shè)周期2(12,24)月3地域調(diào)整系數(shù)標(biāo)準(zhǔn)參見表15。表15地域調(diào)整系數(shù)標(biāo)準(zhǔn)地域范圍1超出省范圍2全省范圍3地市范圍113工程管理費度量13.1度量原則工程管理費參考HYD41—2005的相關(guān)規(guī)定計費，按差額定率累進法計算。13.2度量公式工程管理費計算方法見式(18)。Cg——工程管理費，單位為萬元；Cg——工程估算投資額，單位為萬元；fgi——工程管理費率。工程管理費率標(biāo)準(zhǔn)參見表16。表16工程管理費率標(biāo)準(zhǔn)及算例萬元算例萬元工程管理費萬元1000以下433+(100000-50000)×0.683+(200000-100000)0.1%883+(280000-200000)×0.1功能功能充分性、功能實現(xiàn)的完整性、功能實現(xiàn)的覆蓋預(yù)期的準(zhǔn)確性、計算的準(zhǔn)確性、精度2效率(性能)測試時間特性資源利用率設(shè)備CPU利用率、CPU負載限度、平均I/O完成比率、VO的等待時間、最大內(nèi)法規(guī)、標(biāo)準(zhǔn)和約定3易用性易理解性能、功能的易理解性、易理解的輸入和輸出易學(xué)習(xí)性易操作性吸引性實施法規(guī)、標(biāo)準(zhǔn)和約定4易分析審核追蹤能力、診斷支持、失效分析、狀態(tài)監(jiān)測易修改易測試內(nèi)置測試有效性、重新測試效率、測試的重啟性法規(guī)、標(biāo)準(zhǔn)和約定5數(shù)據(jù)結(jié)構(gòu)適應(yīng)性、系統(tǒng)環(huán)境適應(yīng)性、組織環(huán)境適易安裝性易于安裝、易于重新安裝易替換性表A.1(續(xù))測試子項5法規(guī)、標(biāo)準(zhǔn)和約定6成熟度失效間隔時間、測試覆蓋率、測試成熟度避免死機、避免失效、抵御誤操作、應(yīng)用災(zāi)備設(shè)計易恢復(fù)性可用性、平均宕機時間、恢復(fù)時間、可重新啟動性、易7用戶文檔法規(guī)、標(biāo)準(zhǔn)和約定A.2應(yīng)用軟件系統(tǒng)(二級)安全性測試內(nèi)容應(yīng)用軟件系統(tǒng)(二級)安全性測試內(nèi)容參見表A.2。表A.2應(yīng)用軟件系統(tǒng)(二級)安全性測試內(nèi)容測試子項1安全功能檢測標(biāo)識和鑒別包括用戶標(biāo)識規(guī)范、用戶賬號規(guī)范、用戶鑒別信息規(guī)范、訪問控制包括審計數(shù)據(jù)產(chǎn)生、審計查閱、異常事件告警、審計外部接口與其他系統(tǒng)交互時，接口的基本安全要求2漏洞、設(shè)計缺陷/邏輯錯誤、XML實體注入漏洞、登錄功能驗證碼漏洞、不安全的Cookies漏洞、SSL3.0漏洞、SSRF漏洞、默認口令/弱口令等已知安全漏洞檢測系統(tǒng)在監(jiān)測環(huán)境下是否開放高危和無關(guān)端口A.3應(yīng)用軟件系統(tǒng)(三級)安全性測試內(nèi)容應(yīng)用軟件系統(tǒng)(三級)安全性測試內(nèi)容參見表A.3。表A.3應(yīng)用軟件系統(tǒng)(三級)安全性測試內(nèi)容1安全功能檢測標(biāo)識和鑒別包括用戶標(biāo)識規(guī)范、用戶賬號規(guī)范、用戶鑒別信息規(guī)范、訪問控制包括訪問控制策略、用戶角色、用戶一客戶端綁定、安全功能包括數(shù)據(jù)存儲保密性、數(shù)據(jù)傳輸保密性、會外部接口與其他系統(tǒng)交互時，接口的基本