【文章內(nèi)容簡介】 ?定量風險分析 ?制定質(zhì)量管理指標 ?編制預算和成本 ?準備環(huán)境和基礎(chǔ)設(shè)施等 其中的活動： 計劃的實施與控制 主要任務(wù) ： ?監(jiān)督過程的實施 ?提供過程進度報告 ?按合同向獲取方提供外部報告 ? 調(diào)查、分析和解決執(zhí)行過程中發(fā)現(xiàn)的問題 ?計劃調(diào)整和修改等 例如 4： 改進過程 是建立、評估、度量、控制和改進軟件生存周期過程 的過程。 主要活動 ： ? 制定一套組織計劃 ? 評估相關(guān)過程 ?分析、改進過程 例如 4： 基礎(chǔ)設(shè)施過程 （ 基礎(chǔ)設(shè)施包括：硬件、軟件、工具； 技術(shù)、標準以及開發(fā)所需的其他設(shè)施 ） 是建立、維護任何其他過程所需的基礎(chǔ)設(shè)施的過程。 主要活動 ： ? 定義并建立各過程所需的基礎(chǔ)設(shè)施 ? 維護其他過程所建立的基礎(chǔ)設(shè)施 4）剪裁過程： 目的： 針對特定領(lǐng)域的軟件工程，為了有效地實施軟件過程，提供一種選定過程模型和標準的機制，以便形成該工程的各個軟件過程和活動。 剪裁過程作為一類軟件過程，是對軟件過程和活動實施剪裁的過程。 主要活動 ： ? 指明工程環(huán)境 ?收集信息 ?選取過程、活動和任務(wù) ? 編制文檔 如： 指明工程環(huán)境 指明影響剪裁的工程環(huán)境特征，例如使用的過程模型和方法，系統(tǒng)和軟件需求，機構(gòu)的政策和策略，參與工程的人員素質(zhì)、數(shù)量等。 5〕 軟件過程之間的關(guān)系 獲取過程 獲取過程 供應過程 管理過程 運行過程 開發(fā)過程 維護過程 獲取者 供應者 管理者 運行者 用 戶 開發(fā)者 維護者 開發(fā)者 維護者 組織過程：管理、改進 ... 支持過程：文檔、質(zhì)量保證、 配置管理 ... 合 同 使 用 合同觀點 管理觀點 運行觀點 開發(fā)觀點 支持觀點 ISO 90003簡介 1）目的與背景 ISO 9000系列標準，旨在指導： 高質(zhì)量產(chǎn)品的生產(chǎn)、評價、認證。 ISO 9000系列標準包括： ?ISO 9000 質(zhì)量管理和質(zhì)量保證標準 選擇與使用導則 ?ISO 9001 質(zhì)量體系 設(shè)計 /開發(fā)、生產(chǎn)、安裝和服務(wù)中的質(zhì)量保證模式 ?ISO 9002 質(zhì)量體系 生產(chǎn)和安裝中的質(zhì)量保證模式 ?ISO 9003 質(zhì)量體系 最終檢驗和測試中的質(zhì)量保證模式 ? ISO 9004 質(zhì)量管理和質(zhì)量體系要素 導則 其中： ?ISO 900 ISO 900 ISO 9003， 是 “ 需方對供方 要求質(zhì)量保證 ” 的標準 。 它們之間的主要區(qū)別是工序范圍不同 ， 即： ISO 9001范圍最廣 ， 從設(shè)計一直到售后服務(wù) ， ISO 9002是 ISO 9001的一個子集 ISO 9003又是 ISO 9002的一個子集 ? ISO 9004是用于 “ 供方建立質(zhì)量保證體系的標準 ” ISO 9000系列標準的其主導思想是： 產(chǎn)品質(zhì)量形成于產(chǎn)品生產(chǎn)的全過程 。 于是： ?應使影響產(chǎn)品質(zhì)量的全部因素 ， 在生產(chǎn)全過程中始終 處于受控狀態(tài)；并且 ?質(zhì)量管理應遵循 PDCA循環(huán) （ 即計劃 Plan— 實施 Do— 檢 查 Check— 措施 Action） ， 堅持進行質(zhì)量改進 。 ISO 90003標準產(chǎn)生背景 ISO 9000系列標準原本是為制造業(yè)而制定的標準 ， 通過在軟件開發(fā)中的應用 ， 發(fā)現(xiàn)效果并不是十分理想 。 其主要原因是：傳統(tǒng)制造業(yè)的產(chǎn)品生產(chǎn)與軟件開發(fā)具有很大 的差異 。 ? 在過程方面 ：制造業(yè)的產(chǎn)品需要經(jīng)歷 “ 設(shè)計 ” 、 “ 生產(chǎn)” 、 “ 儲存 ” 、 “ 發(fā)布 ” 、 “ 銷售 ” 、 “ 運輸 ” 、 “ 服務(wù) ”等過程 ， 而軟件產(chǎn)品 /系統(tǒng)基本上不需要 “ 儲存 ” 、 “ 運輸 ”等過程； ? 在固有本質(zhì)方面： 與傳統(tǒng)制造業(yè)產(chǎn)品生產(chǎn)相比 ， 軟件開發(fā)還具有自己的一些特點 ， 例如： ?“ 設(shè)計 ” 是核心 ， 且 “ 設(shè)計 ” 到 “ 生產(chǎn) ” 過渡的時間間隔 “ 很小 ” ； ?軟件質(zhì)量檢驗技術(shù)與工具尚不完善； ?由于軟件是知識的固化 ， 因此不但產(chǎn)品的復雜度比傳統(tǒng)制造業(yè)的產(chǎn)品要高 ， 而且隨著知識的快速發(fā)展 ， 軟件產(chǎn)品 /系統(tǒng)更新和演化更快； ?開發(fā)環(huán)境需要有助于開發(fā)人員創(chuàng)造性的發(fā)揮；特別是 ， 軟件開發(fā)又是團隊協(xié)同的工作 ， 需要將軟件開發(fā)的個人性與群體性有機結(jié)合起來； 于是 ， 國際標準化組織以 ISO 9000系列標準為基礎(chǔ) ， 以 “ 追 加 ” 形式 ， 制定了 ISO 90003標準 ， 成為 “ 使 ISO 9001適用 于軟件開發(fā) 、 供應及維護 ” 的 “ 指南 ” 。 ISO 90003與相關(guān) 標準之間關(guān)系 ISO 9001：質(zhì)量體系 — 設(shè)計、開發(fā)、生產(chǎn)、安裝和服務(wù)的質(zhì)量保證模式 ISO/IEC 12207 ：信息技術(shù) — 軟件生存周期過程 ISO 90003：質(zhì)量管理和質(zhì)量保證標準 — 第 3部分：ISO9001： 1994在計算機軟件開發(fā)、供應、安裝和維護中的使用指南 解釋和實施指南 參照 2） ISO 9000— 3要點 ISO 90003主要是給出了軟件開發(fā)中的質(zhì)量體系框架。 其中 包括：供需雙方的責任，供需雙方所進行的一些有組 織的質(zhì)量活動，以及與之相關(guān)的規(guī)范化（文檔化）。而沒 有規(guī)定質(zhì)量管理以及每一活動所采用的方法和程序。 因此可以說， ISO 90003是 質(zhì)量體系 這一概念在注重質(zhì)量的軟件開發(fā)中之應用；目的是： 為軟件企業(yè)實施 ISO 9001提供了一個指南。 （ 1） 質(zhì)量體系 [費根堡姆 ]： “ 在制造及傳遞某種合乎特定質(zhì)量標準的產(chǎn)品時， 必須配合適當?shù)墓芾砑凹夹g(shù)作業(yè)程序，這些程序 所組成的結(jié)構(gòu)，稱之為質(zhì)量體系 ” 。 （ 2）軟件質(zhì)量的定義 ANSI/IEEE Std 7291983 ：軟件質(zhì)量為 “與軟件產(chǎn)品滿足 規(guī)定的和隱含的需求能力有關(guān)的特征或特性的全體”。 軟件質(zhì)量反映了以下三方面的問題： ? 軟件需求是度量軟件質(zhì)量的基礎(chǔ)，不滿足需求的軟件就 不具備質(zhì)量； ? 不遵循各種標準中定義的開發(fā)規(guī)則，軟件質(zhì)量就得不到 保證； ? 只滿足明確定義的需求，而沒有滿足應有的隱含需求， 軟件質(zhì)量也得不到保證。 軟件質(zhì)量模型 McCall 正 確 性 可 靠 性 效 率 完 整 性 可 用 性 可 維 護 性 靈 活 性 復 用 性 可 測 試 性 可 移 植 性 互 連 性 可測試性 完 備 性 一 致 性 安 全 性 容 錯 性 準 確 性 簡 單 性 執(zhí)行效率 存儲效率 存貯控制 存取檢查 操 作 性 ?????? 質(zhì)量因 素 評測 準則 質(zhì)量因素： 正確性： 在預定的環(huán)境下，滿足設(shè)計規(guī)格說明及用戶預期 目標的程度。它要求軟件沒有錯誤。 可靠性： 軟件按著設(shè)計要求，在規(guī)定時間和條件下，持續(xù) 運行的程度。 效 率： 為了完成預定功能，軟件所需計算機資源多少。 完整性： 為了某一目的而保護數(shù)據(jù)，避免受到偶然的，或 有意的破壞、改動或遺失的能力。 可用性： 對于一個軟件系統(tǒng)，用戶學習、使用以及為程序 準備輸入和解釋輸出所需工作量的大小。 可維護性： 為滿足用戶新的要求，或環(huán)境發(fā)生了變化，或 發(fā)生了新的錯誤，進行相應診斷和修改所需工作 量的大小。 可測試性： 測試軟件以確保能夠執(zhí)行預定功能所需工作量 的大小。 靈 活 性： 修改或改進已運行的軟件所需工作量的大小。 可移植性： 將一個軟件系統(tǒng)從一個計算機系統(tǒng)或環(huán)境移植 到另一計算機系統(tǒng)或環(huán)境中所需工作量的大小。 復 用 性： 一個軟件能夠再次用于其它應用的程度。 互 連 性： 將一個軟件連接到其他系統(tǒng)所需工作量的大小 （連接：意指聯(lián)網(wǎng)，通信，控制等） 該質(zhì)量因素也稱為互操作性。 各評測準則的含義： 可跟蹤性： 在特定的軟件開發(fā)和運行的環(huán)境下 ， 追溯設(shè) 計表示的能力或?qū)嶋H程序部件追溯原始需求的能力 。 完 備 性： 軟件需求得以實現(xiàn)的程度 。 一 致 性： 在軟件設(shè)計和實現(xiàn)的整個過程中 ， 技術(shù)和表示 的一致程度 。 安 全 性： 防止軟件受到有意或無意存取 、 使用 、 修改 、 毀壞以及泄密的程度 。 容 錯 性： 當系統(tǒng)出現(xiàn)錯誤 ， 例如機器故障 ， 輸入不合理 的數(shù)據(jù)等 ， 能以某種預定方式進行適當處理 ， 使系統(tǒng) 繼續(xù)執(zhí)行以及恢復系統(tǒng)的能力 。 也稱為健壯性 。 準 確 性： 軟件系統(tǒng)實現(xiàn)計算或控制精度的程度 。 簡 單 性： 在可理解的簡單方式下 ， 定義并實現(xiàn)軟件功能的 程度 。 執(zhí)行效率： 為實現(xiàn)某種功能 ， 提供使用最少處理時間的程度 。 存貯效率： 為實現(xiàn)某種功能 ， 提供使用最少存貯空間的程度 存取控制： 對用戶存取權(quán)限實施控制的程度 。 存取檢查： 對用戶存取進行審查的程度 。 操 作 性： 操作軟件的難易程度 。 通常 ， 操作性取決于軟件 提供的操作規(guī)程以及輸入 /輸出方法 。 易訓練性： 軟件輔助新的用戶使用系統(tǒng)的能力 。 通常 ， 易 訓練性取決于軟件提供幫助用戶使用系統(tǒng)的方法和方式 簡 明 性： 軟件 （ 程序和文檔 ） 易讀的程度 。 有時 ， 也稱為 可理解性 。 模塊獨立性： 軟件模塊 （ 部件 ） 實現(xiàn) “ 高內(nèi)聚低耦合 ” 的程度 自描述性： 軟件自身對其功能描述的程度 。 結(jié) 構(gòu) 性： 軟件結(jié)構(gòu) “ 良好 ” 的程度 。 文檔完備性： 軟件文檔齊全 、 描述清楚 、 滿足規(guī)范或標準 的程度 。 通 用 性： 軟件功能覆蓋可用范圍的程度 。 可擴展性； 軟件體系結(jié)構(gòu) 、 數(shù)據(jù)設(shè)計和過程設(shè)計的可擴展 程度 。 可修改性： 軟件容易修改且不會產(chǎn)生副作用的程度 。 自 檢 性： 監(jiān)控自身操作效果和發(fā)現(xiàn)自身錯誤的能力 。 機器獨立性： 不依賴于特定計算機和特定設(shè)備而能工作的 程度 。 軟件獨立性： 不依賴非標準程序設(shè)計語言特性 、 操作系統(tǒng) 特性 ， 或其他環(huán)境約束 ， 而靠自身能實現(xiàn)其功能的程度 通 信 性： 提供有效 I/O方式的程度 。 通信共享性： 使用標準通信協(xié)議 、 接口和帶寬的標準化程度 數(shù)據(jù)共享性； 使用標準數(shù)據(jù)結(jié)構(gòu)和數(shù)據(jù)類型的程度 。 （ 2） ISO90003質(zhì)量體系要素 ? 軟件企業(yè)實施 ISO9000質(zhì)量標準，應選擇 ISO9001質(zhì)量保證模式，需貫徹執(zhí)行其 20個質(zhì)量體系要素。 ? ISO90003針對上述 20個要素在軟件企業(yè)中實施做出了解釋：“建議”或“最好（ should）”。 ? ISO90003與 ISO9001標準的文本描述是完全對應的。 – 下面對每個要素給出具體的解釋。 管理職責：負責人工作職責 – 組織制定機構(gòu)的質(zhì)量方針、質(zhì)量目標和質(zhì)量承諾；保證機構(gòu)內(nèi)各級人員理解質(zhì)量方針，并能貫徹執(zhí)行。 – 對所有與質(zhì)量相關(guān)的管理人員、執(zhí)行人員和驗證人員規(guī)定職責、權(quán)限和相互關(guān)系；為相關(guān)活動提供充分的資源支持；委派專