【正文】 數(shù)據(jù)安全性 統(tǒng)計(jì)用戶數(shù)據(jù)被破壞的情況 用戶安全性 沒(méi)有被阻止的非法用戶入侵?jǐn)?shù) 兼容性 環(huán)境變化 軟件安裝后必須修改的環(huán)境變量數(shù)量 互操作性 混合應(yīng)用環(huán)境下軟件的可操作性 混合應(yīng)用環(huán)境下可正確運(yùn)行的數(shù)量 產(chǎn)品將易于使用 可使用性 易理解性 學(xué)習(xí)所用時(shí)間 新用戶學(xué)習(xí)軟件特性所花費(fèi)的時(shí)間 易學(xué)性 學(xué)習(xí)所用時(shí)間 新用戶學(xué)會(huì)操作軟件提供的基本功能所花費(fèi)的時(shí)間 易操作性 人的因素 新用戶基于人類工程學(xué)對(duì)軟件消極方面的評(píng)價(jià)數(shù)量 溝通性 人的因素 新用戶基于人類工程學(xué)對(duì)軟件消極方面的評(píng)價(jià)數(shù)量 質(zhì)量需求 質(zhì)量特性 質(zhì)量子特性 直接度量 度量描述（例子） 四層模型 Back 86 軟件質(zhì)量管理 ? 基本概念 ? 軟件質(zhì)量管理的主要活動(dòng) ? 軟件質(zhì)量管理的內(nèi)容 ? 軟件質(zhì)量標(biāo)準(zhǔn)簡(jiǎn)介 ? 軟件文件標(biāo)準(zhǔn)與規(guī)范 87 軟件質(zhì)量管理的 基本概念 ? 質(zhì)量管理體系 為實(shí)施質(zhì)量管理所需的組織結(jié)構(gòu)，程序、過(guò)程和資源。 ? ? 資源：可包括人員、資金、設(shè)施、設(shè)備、技術(shù)和方法。 3 為了合同或強(qiáng)制性質(zhì)量評(píng)價(jià)的目的，可要求對(duì)已確定的質(zhì)量體系要求的實(shí)施進(jìn)行 88 軟件質(zhì)量管理的 基本概念 ? 質(zhì)量方針 由組織的最高管理者正式發(fā)布的該組織總的質(zhì)量宗旨和質(zhì)量方向。 c) 編制質(zhì)量計(jì)劃和作出質(zhì)量改進(jìn)的規(guī)定。 ? 質(zhì)量保證 為了提供足夠的信任表明實(shí)體能夠滿足質(zhì)量要求，而在質(zhì)量體系中實(shí)施并根據(jù)需要進(jìn)行證實(shí)的全部有計(jì)劃和有系統(tǒng)的活動(dòng)。 ? 質(zhì)量管理 確定質(zhì)量方針、目標(biāo)和職責(zé)并在質(zhì)量體系中通過(guò)諸如質(zhì)量策劃、質(zhì)量控制、質(zhì)量保證和質(zhì)量改進(jìn)使其實(shí)施的全部管理職能的所有活動(dòng)。 2 最高管理者強(qiáng)有力和持續(xù)的領(lǐng)導(dǎo)以及該組織內(nèi)所有成員的教育和培訓(xùn)是這種管理途徑取得成功所必不可少的。 1 質(zhì)量審核一般用于 (但不限于 )對(duì)質(zhì)量體系或其要素，過(guò)程、產(chǎn)品或服務(wù)的審核。審核不能和旨在解決過(guò)程控制或產(chǎn)品驗(yàn)收的“質(zhì)量監(jiān)督”或“檢驗(yàn)”相混淆。 2 3 “最高管理者”指的是其質(zhì)量體系受到評(píng)審的組織的管理者。 ? 識(shí)別產(chǎn)品的質(zhì)量特性，進(jìn)行分類和比較，建立其目標(biāo)、質(zhì)量要求和約束條件。 CMM中定義了三個(gè)關(guān)鍵過(guò)程域來(lái)實(shí)現(xiàn)這兩級(jí)的過(guò)程策劃： ? 組織過(guò)程定義：主要任務(wù)是識(shí)別和確定組織的質(zhì)量過(guò)程，將組織必須和比較成熟的軟件過(guò)程、過(guò)程資源要求、過(guò)程程序、過(guò)程產(chǎn)品要求等通過(guò)文件形成制度，并通過(guò)培訓(xùn)等機(jī)制貫徹到整個(gè)組織中，以改進(jìn)所有項(xiàng)目的過(guò)程性能。 96 軟件質(zhì)量管理的主要活動(dòng) ? 組織支持過(guò)程 是軟件組織為了保證軟件工程過(guò)程的實(shí)施和檢查而建立的一組公共支持過(guò)程。質(zhì)量控制的主要內(nèi)容有： 1）組織中與質(zhì)量活動(dòng)有關(guān)的所有人員，按照職責(zé)分工進(jìn)行質(zhì)量活動(dòng)。 98 軟件質(zhì)量管理的主要活動(dòng) 實(shí)施軟件質(zhì)量控制通常涉及的技術(shù)： ? 軟件配置管理 軟件配置管理的目的是，對(duì)軟件生產(chǎn)過(guò)程中的所有有意義的中間產(chǎn)品形成文檔，并以一種便于存取和檢索、必要時(shí)可以逆向回溯的方式保存。過(guò)程流管理的基本原則是： ① 按計(jì)劃和設(shè)定條件啟動(dòng)和結(jié)束過(guò)程流中的質(zhì)量活動(dòng) ② 按照計(jì)劃對(duì)中間產(chǎn)品進(jìn)行驗(yàn)證，防止不合格的產(chǎn)品轉(zhuǎn)入下道工序。 99 軟件質(zhì)量管理的主要活動(dòng) 3．軟件質(zhì)量的度量和驗(yàn)證 ? 軟件質(zhì)量度量類型 ① 產(chǎn)品質(zhì)量度量 通常產(chǎn)品質(zhì)量度量依賴于具體的產(chǎn)品標(biāo)準(zhǔn)，通過(guò)測(cè)量獲得產(chǎn)品質(zhì)量特性的有關(guān)數(shù)據(jù)，輔以合適的統(tǒng)計(jì)技術(shù)以確定產(chǎn)品或同批產(chǎn)品是否滿足了規(guī)定的質(zhì)量要求。 在軟件質(zhì)量管理中，對(duì)軟件產(chǎn)品的驗(yàn)證通常包括：對(duì)各級(jí)設(shè)計(jì)的評(píng)審、檢查，各個(gè)階段的測(cè)試等。質(zhì)量控制主要包括計(jì)劃，規(guī)程評(píng)價(jià)和產(chǎn)品評(píng)價(jià)。在規(guī)格中也包括實(shí)行軟件質(zhì)量保證功能的描述，它們可以包括如下內(nèi)容： ① 指示在何時(shí)、何地進(jìn)行規(guī)程審計(jì)、文件審計(jì)和代理審計(jì)； ② 指示應(yīng)當(dāng)采集哪數(shù)據(jù)以及如何對(duì)其進(jìn)行分析處理，例如，在每次評(píng)審和測(cè)試中發(fā)現(xiàn)的錯(cuò)誤如何進(jìn)行修正； ③ 描述希望得到的質(zhì)量度量； ④ 規(guī)定在項(xiàng)目的什么階段進(jìn)行評(píng)審以及進(jìn)行什么形式的評(píng)審； ⑤ 規(guī)定在項(xiàng)目的什么階段應(yīng)當(dāng)產(chǎn)生什么報(bào)告和計(jì)劃； ⑥ 規(guī)定產(chǎn)品各方面測(cè)試應(yīng)達(dá)到的水平。 質(zhì)量管理活動(dòng)的工具包括老七種與新七種，老七種工具是因果圖法、排列圖法、查表法、直方圖法、散布圖法、分層法及對(duì)策表法，新七種工具是關(guān)聯(lián)圖法、 KJ法、系圖法、矩陣圖法、距陣數(shù)據(jù)分析法、過(guò)程決策程序圖法（ PDPC）、箭頭圖法。 ISO9000標(biāo)準(zhǔn) 87年被 ISO組織TC/176發(fā)布以來(lái)，已經(jīng)通過(guò) 87版、 94版和 2023版三次改版。 ISO9001標(biāo)準(zhǔn)代替 94版三個(gè)模式標(biāo)準(zhǔn)，按 94版ISO9002標(biāo)準(zhǔn)獲證的企業(yè)在復(fù)審時(shí)，允許對(duì) 2023版 ISO9001標(biāo)準(zhǔn)進(jìn)行裁剪。 把過(guò)去按 20個(gè)要素排列，改為按過(guò)程模式重新組建結(jié)構(gòu)，其標(biāo)準(zhǔn)分為管理職責(zé)；資源管理；產(chǎn)品實(shí)現(xiàn)；測(cè)量、分析和改進(jìn)四大部分。 110 PDCA戴明環(huán) PDCA四個(gè)英文字母及其在 PDCA循環(huán)中所代表的含義如下： P(Plan)計(jì)劃，確定方針和目標(biāo)，確定活動(dòng)計(jì)劃； D(Do)執(zhí)行，實(shí)地去做，實(shí)現(xiàn)計(jì)劃中的內(nèi)容； C(Check)檢查，總結(jié)執(zhí)行計(jì)劃的結(jié)果，注意效果，找出問(wèn)題； A(Action)行動(dòng)，對(duì)總結(jié)檢查的結(jié)果進(jìn)行處理，成功的經(jīng)驗(yàn)加以肯定并適當(dāng)推廣、標(biāo)準(zhǔn)化；失敗的教訓(xùn)加以總結(jié)，以免重現(xiàn)，未解決的問(wèn)題放到下一個(gè) PDCA循環(huán)。 更先進(jìn)、更科學(xué)，總結(jié)補(bǔ)充了企業(yè)質(zhì)量管理中一些好的經(jīng)驗(yàn)，突出了八項(xiàng)質(zhì)量管理原則。 112 2023 版 I S O 9 00 0 族文件結(jié)構(gòu)核 心 標(biāo) 準(zhǔn) （ 4 ） 名 稱 說(shuō) 明ISO 90 00ISO 90 01ISO 90 04ISO 19 011質(zhì)量管理體系－基本原則和術(shù)語(yǔ)質(zhì)量管理體系－要求質(zhì)量管理體系－業(yè)績(jī)改進(jìn)指南質(zhì)量和環(huán)境審核指南I SO 8402 ＋ I SO 90 00 1 ；替代了 900 2 和 9003 ；質(zhì)量管理的八項(xiàng)管理原則指導(dǎo)內(nèi)審和外審管理工作其它標(biāo)準(zhǔn) （ 1 ）I SO 1001 2 測(cè)量控制系統(tǒng) I SO 1001 2 1 ～ 2技術(shù)報(bào)告 （ 6 ）ISO /TR 100 06ISO /TR 100 07ISO /TR 100 13ISO /TR 100 14ISO /TR 100 15ISO /TR 100 17項(xiàng)目管理指南技術(shù)狀態(tài)管理指南質(zhì)量管理體系文件指南質(zhì)量經(jīng)濟(jì)性管理指南教育和培訓(xùn)指南統(tǒng)計(jì)技術(shù)指南ISO 10 006ISO 10 007ISO 10 013ISO 10 014ISO 10 015ISO 10 017小冊(cè)子 （ 2 ）12質(zhì)量管理原理選擇和使用指南小型企業(yè)的應(yīng)用Back 113 軟件文件標(biāo)準(zhǔn)與規(guī)范 國(guó)家標(biāo)準(zhǔn)《計(jì)算機(jī)軟件產(chǎn)品開(kāi)發(fā)文件編制指南》是一份指導(dǎo)性文件。 114 軟件文件標(biāo)準(zhǔn)與規(guī)范 可行性研究報(bào)告 可行性研究報(bào)告的目的是：說(shuō)明該軟件開(kāi)發(fā)項(xiàng)目的實(shí)現(xiàn)在技術(shù)上、經(jīng)濟(jì)上和社會(huì)條件上的可行性，論述為了合理地達(dá)到開(kāi)發(fā)目標(biāo)而可能選擇的各種方案，說(shuō)明并論證所選定的方案。編制內(nèi)容要求如下頁(yè)。 115 1 引言 2 可行性研究的前提 39。即： ① 可行性研究報(bào)告 ⑨ 操作手冊(cè) ② 項(xiàng)目開(kāi)發(fā)計(jì)劃 ⑩ 模塊開(kāi)發(fā)卷宗 ③ 軟件需求說(shuō)明書(shū) ⑾ 測(cè)試計(jì)劃 ④ 數(shù)據(jù)要求說(shuō)明書(shū) ⑿ 測(cè)試分析報(bào)告 ⑤ 總體設(shè)計(jì)說(shuō)明書(shū) ⒀ 開(kāi)發(fā)進(jìn)度表 ⑥ 詳細(xì)設(shè)計(jì)說(shuō)明書(shū) ⒁ 項(xiàng)目開(kāi)發(fā)總結(jié)。 提高了其它管理的相容性，協(xié)調(diào)了環(huán)境管理和財(cái)務(wù)管理。全面質(zhì)量管理活動(dòng)的全部過(guò)程，就是質(zhì)量計(jì)劃的制訂和組織實(shí)現(xiàn)的過(guò)程，這個(gè)過(guò)程就是按照 PDCA循環(huán)，不停頓地周而復(fù)始地運(yùn)轉(zhuǎn)的。 適應(yīng)組織管理一體化的需要。 ISO／ 19011標(biāo)準(zhǔn)代替 94版 ISO10011標(biāo)準(zhǔn)和94版環(huán)境 ISO140 ISO1401 ISO14012。 2023版 ISO 9000族標(biāo)準(zhǔn)的總體結(jié)構(gòu)如下： （ 1） 4個(gè)核心標(biāo)準(zhǔn) ： ISO9000： 2023 基本原理和術(shù)語(yǔ) 、 ISO9001：2023 品質(zhì)管制體系 要求 、 ISO9004： 2023 品質(zhì)管制體系 業(yè)績(jī)改進(jìn)指南、 ISO19011 質(zhì)量和環(huán)境管理審核指南 ； （ 2） 1個(gè)其他標(biāo)準(zhǔn)： ISO10012《測(cè)量設(shè)備的質(zhì)量保證要求》 （ 3）若干個(gè)個(gè)技術(shù)報(bào)告，現(xiàn)已列入計(jì)畫(huà)的有： ISO/TR10006 專案管理指南 、 ISO/TR10007 技術(shù)狀態(tài)管理指南 、 ISO/TR10013 品質(zhì)管制體系檔指南 、 ISO/TR10014 質(zhì)量經(jīng)濟(jì)性指南 、 ISO/TR10015 教育和培訓(xùn)指南 、 ISO/TR10017 統(tǒng)計(jì)技術(shù)在 ISO9001中的應(yīng)用指南； （ 4）若干份小冊(cè)子，現(xiàn)已列入計(jì)畫(huà)的有：品質(zhì)管制原理、 ?選擇和使用指南、ISO9001在小型企業(yè)中的應(yīng)用指南 108 ISO9000標(biāo)準(zhǔn) 2023版標(biāo)準(zhǔn)正式發(fā)布三年期滿后， 94版標(biāo)準(zhǔn)立即廢止。如，它包括： ISO9000——質(zhì)量管理與質(zhì)量保證標(biāo)準(zhǔn) ISO9001——質(zhì)量體系 ——設(shè)計(jì)、開(kāi)發(fā)、生產(chǎn)、安裝與服務(wù)的質(zhì)量保證模式 ISO9002——質(zhì)量體系 ——生產(chǎn)與安裝的質(zhì)量保證模式 ISO9003——最終檢驗(yàn)與實(shí)驗(yàn)的質(zhì)量保證模式 ISO9004——質(zhì)量管理與質(zhì)量體系要素 這幾個(gè)標(biāo)準(zhǔn)中， ISO9000是一個(gè)指導(dǎo)性的總體概念標(biāo)準(zhǔn)；ISO900 ISO900 ISO9003是證明企業(yè)能力所使用的三個(gè)外部質(zhì)量保證模式標(biāo)準(zhǔn)； ISO9004是為企業(yè)或組織機(jī)構(gòu)建立有效質(zhì)量體系提供全面、具體指導(dǎo)的標(biāo)準(zhǔn)，五個(gè)標(biāo)準(zhǔn)組成了一個(gè)完整的質(zhì)量管理與質(zhì)量保證標(biāo)準(zhǔn)體系。 ２．質(zhì)量設(shè)計(jì) 在質(zhì)量設(shè)計(jì)中應(yīng)當(dāng)確定該軟件應(yīng)該達(dá)到什么水平，并考慮高質(zhì)量的軟件如何設(shè)計(jì)以及如何通過(guò)測(cè)試來(lái)確定質(zhì)量等問(wèn)題。 1．質(zhì)量控制 ? 計(jì)劃 進(jìn)行質(zhì)量控制，必須首先制定一個(gè)軟件質(zhì)量管理計(jì)劃，這個(gè)計(jì)劃確定質(zhì)量目標(biāo)、確定在每個(gè)階段為實(shí)現(xiàn)總目標(biāo)所應(yīng)達(dá)到的要求、對(duì)進(jìn)度進(jìn)行安排、確定所需人力、資源和成本等等，這個(gè)計(jì)劃貫穿于整個(gè)軟件的生存期中，并指導(dǎo)軟件開(kāi)發(fā)每個(gè)階段的具體活動(dòng)。 101 軟件質(zhì)量管理的主要活動(dòng) 4．軟件質(zhì)量改進(jìn) 質(zhì)量改進(jìn)是現(xiàn)代質(zhì)量管理的必然要求， ISO 9000要求組織定期進(jìn)行內(nèi)審和管理評(píng)審，采取積極有效的糾正預(yù)防措施，保持組織的質(zhì)量方針和目標(biāo)持續(xù)適合組織的發(fā)展和受益者的期望。 100 軟件質(zhì)量管理的主要活動(dòng) ?軟件質(zhì)量驗(yàn)證 ISO 9000： 2023中對(duì)驗(yàn)證（ Verification）的定義是：“通過(guò)提供客觀證據(jù)對(duì)規(guī)定要求已得到滿足的認(rèn)定”。 ? 軟件質(zhì)量保證 軟件質(zhì)量保證的目的是向組織的內(nèi)部或外部提供信任依據(jù)。 ? 軟件過(guò)程流管理 現(xiàn)代質(zhì)量理論認(rèn)為：“質(zhì)量形成于過(guò)程”。 3）對(duì)關(guān)鍵過(guò)程和特殊過(guò)程，實(shí)施適當(dāng)?shù)倪^(guò)程控制技術(shù)以保證過(guò)程的穩(wěn)定性，并在受控的情況下，提高過(guò)程的能力。 ? 支持過(guò)程：包括合同評(píng)審、子合同評(píng)審、采購(gòu)、培訓(xùn)、進(jìn)貨檢驗(yàn)、設(shè)備檢驗(yàn)、度量和服務(wù)。主要內(nèi)容包括確定項(xiàng)目開(kāi)發(fā)的主要活動(dòng)及活動(dòng)時(shí)間的關(guān)系、制定項(xiàng)目的開(kāi)發(fā)進(jìn)度、配備合適的資源、設(shè)定合適的檢查點(diǎn)和檢查方式等。 95 軟件質(zhì)量管理的主要活動(dòng) 2)軟件組織的質(zhì)量過(guò)程 通常包含兩種類型：軟件工程過(guò)程和組織支持過(guò)程 ? 軟件工程過(guò)程 就是通常所說(shuō)的軟件生命周期中的活動(dòng)，一般包括軟件需求分析、軟件設(shè)計(jì)、編碼、測(cè)試、交付、安裝和維護(hù)。 ? 確定組織的質(zhì)量管理體系目標(biāo)，根據(jù)組織的商業(yè)需要和產(chǎn)品市場(chǎng)，確定選擇 ISO9000或 CMM作為其質(zhì)量管理體系的符合性標(biāo)準(zhǔn)或模型。 93 軟件質(zhì)量管理的 基本概念 ? 管理評(píng)審 由最高管理者就質(zhì)量方針和目標(biāo)，對(duì)質(zhì)量體系的現(xiàn)狀和適應(yīng)性進(jìn)行的正式評(píng)價(jià)。 2 質(zhì)量審核應(yīng)由與被審核領(lǐng)域無(wú)直接責(zé)任的人員進(jìn)行，但最好在有關(guān)人員的配合下進(jìn)行。 4 “社會(huì)受益”意味著在需要時(shí)滿足“社會(huì)需求”。 2 91 軟件質(zhì)量管理的 基本概念 ? 全面質(zhì)量管理 一個(gè)組織以質(zhì)量為中心，以全員參與為基礎(chǔ)，目的在于通過(guò)讓顧客滿意和本組織所有成員及社會(huì)受益而達(dá)到長(zhǎng)期成功的管理途徑。 b) 外部質(zhì)量保證：在合同或其他情況下，質(zhì)量保證向顧客或他方提供信任。 1 質(zhì)量控制包括作業(yè)技術(shù)和活動(dòng)，其目的在