軟件質(zhì)量保證之SQA

1、軟件質(zhì)量保證軟件質(zhì)量保證鄒波內(nèi)容 軟件質(zhì)量軟件質(zhì)量保證：SQASQA目標(biāo)SQA模型ISO9001CMMSQA支持工具軟件質(zhì)量 什么是軟件質(zhì)量軟件質(zhì)量是指軟件符合的程度 明確定義的功能和性能需求 明確規(guī)定的開發(fā)標(biāo)準(zhǔn)和準(zhǔn)則 隱含要求的其他特性 高質(zhì)量的軟件 能夠按照預(yù)期的時(shí)間和成本提交給用戶，并能夠按照預(yù)期要求正確工作的軟件ScopeTimeCost軟件質(zhì)量 為什么提出軟件質(zhì)量軟件質(zhì)量不高是導(dǎo)致軟件危機(jī)的根本原因 進(jìn)度延誤、預(yù)算超支 項(xiàng)目失敗、項(xiàng)目終止 軟件質(zhì)量高可以降低總成本TOC 軟件維護(hù)成本 高質(zhì)量的軟件可以降低維護(hù)成本，并延長軟件的生命期，從而降低總成本 軟件失效成本 高質(zhì)量的軟件可以降低

2、軟件失效導(dǎo)致的成本損失，從而降低總成本 怎樣提高軟件質(zhì)量 目標(biāo) 減少軟件中的bug 策略 Good Enough Zero-Bug 方法 防止在軟件中引入錯(cuò)誤 通過檢測找出軟件中的錯(cuò)誤，并解決這種錯(cuò)誤軟件質(zhì)量內(nèi)容 軟件質(zhì)量軟件質(zhì)量保證：SQASQA目標(biāo)SQA模型ISO9001CMMSQA支持工具軟件質(zhì)量保證：SQA 什么是SQA Software Quality Assurance 是軟件工程領(lǐng)域中的一部分 為了確保軟件開發(fā)過程和結(jié)果符合預(yù)期的要求，而建立的一系列規(guī)程，以及依照規(guī)程和計(jì)劃采取的一系列活動(dòng)及其結(jié)果評價(jià) 軟件開發(fā)過程是按照計(jì)劃和規(guī)范實(shí)施的 軟件開發(fā)結(jié)果包括完整的軟件和文檔，并且符合

3、可預(yù)期的目標(biāo)和檢驗(yàn)標(biāo)準(zhǔn)內(nèi)容 軟件質(zhì)量軟件質(zhì)量保證：SQASQA目標(biāo)SQA模型ISO9001CMMSQA支持工具SQA目標(biāo) SQA總目標(biāo) 減少并糾正實(shí)際的軟件開發(fā)過程和軟件開發(fā)結(jié)果與預(yù)期的軟件開發(fā)過程和軟件開發(fā)結(jié)果的不符合情況 SQA方法 通過在軟件開發(fā)周期中盡可能早地預(yù)期或檢測到不符合情況(錯(cuò))誤，來防止錯(cuò)誤的發(fā)生，并減少錯(cuò)誤糾正的成本 錯(cuò)誤發(fā)現(xiàn)得越早，造成的損失越小，修改的代價(jià)也越小SQA目標(biāo) 軟件開發(fā)不同階段： 需求分析：Requirements Analysis 規(guī)格定義：Software Specifications 設(shè)計(jì)：Design 編碼：Coding 測試：Testing 維護(hù)：

4、MaintenanceSQA目標(biāo) 需求分析：Requirements Analysis 確?？蛻籼岢龅囊笫强尚械?確?？蛻袅私庾约禾岢龅男枨蟮暮x，并且這個(gè)需求能夠真正達(dá)到他們的目標(biāo) 確保開發(fā)人員和客戶對于需求沒有誤解或者誤會 確保按照需求實(shí)現(xiàn)的軟件系統(tǒng)能夠滿足客戶提出的要求SQA目標(biāo) 規(guī)格定義：Software Specifications: 確保規(guī)格定義能夠完全符合、支持和覆蓋前面描述的系統(tǒng)需求 可以采用建立需求跟蹤文檔和需求實(shí)現(xiàn)矩陣的方式 確保規(guī)格定義滿足系統(tǒng)需求的性能、可維護(hù)性、靈活性的要求 確保規(guī)格定義是可以測試的，并且建立了測試策略 確保建立了可行的、包含評審活動(dòng)的開發(fā)進(jìn)度表 確

5、保建立了正式的變更控制流程SQA目標(biāo) 設(shè)計(jì)：Design: 確保建立了設(shè)計(jì)的描述標(biāo)準(zhǔn)，并且按照該標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì) 確保設(shè)計(jì)變更被正確的跟蹤、控制、文檔化 確保按照計(jì)劃進(jìn)行設(shè)計(jì)評審 確保設(shè)計(jì)按照評審準(zhǔn)則評審?fù)ㄟ^并被正式批準(zhǔn)之前，沒有開始正式編碼SQA目標(biāo) 編碼：Coding: 確保建立了編碼規(guī)范、文檔格式標(biāo)準(zhǔn)，并且按照該標(biāo)準(zhǔn)進(jìn)行編碼 確保代碼被正確地測試和集成，代碼的修改符合變更控制和版本控制流程 確保按照計(jì)劃的進(jìn)度編寫代碼 確保按照進(jìn)化的進(jìn)度進(jìn)行代碼評審SQA目標(biāo) 測試：Testing: 確保建立了測試計(jì)劃，并按照測試計(jì)劃進(jìn)行測試 確保測試計(jì)劃覆蓋了所有的系統(tǒng)規(guī)格定義和系統(tǒng)需求 確保經(jīng)過測試和調(diào)試

6、，軟件仍舊符合系統(tǒng)規(guī)格和需求定義SQA目標(biāo) 維護(hù)：Maintenance: 確保代碼和文檔同步更新，保持一致 確保建立了變更控制流程和版本控制流程，并按照這些流程管理維護(hù)過程中的產(chǎn)品變化 確保代碼的更改仍舊符合編碼規(guī)范、通過代碼評審，并且不會造成垃圾代碼或冗余代碼內(nèi)容 軟件質(zhì)量軟件質(zhì)量保證：SQASQA目標(biāo)SQA模型ISO9001CMMSQA支持工具SQA模型p質(zhì)量管理歷史p質(zhì)量就是產(chǎn)品、過程、系統(tǒng)符合標(biāo)準(zhǔn)要求的能力p質(zhì)量是生產(chǎn)出來的，不是檢測出來的p二次世界大戰(zhàn)的美國DOD，過程控制p質(zhì)量存在于全部直接/間接相關(guān)的環(huán)節(jié)中pDeming，日本的全面質(zhì)量管理TQMpQuality is Free

7、pCrosby，預(yù)防為主，第一次就把事情做好是最經(jīng)濟(jì)的p質(zhì)量管理的靈魂在于持續(xù)改進(jìn)pPDCASQA模型p軟件質(zhì)量管理相關(guān)標(biāo)準(zhǔn)和技術(shù)p標(biāo)準(zhǔn)pISO9000族標(biāo)準(zhǔn)p 國際標(biāo)準(zhǔn)，ISO/TC176制訂，適用于所有行業(yè)，其中9000-3針對軟件開發(fā)行業(yè)pSW-CMM標(biāo)準(zhǔn)p 行業(yè)標(biāo)準(zhǔn)，CMU-SEI制訂和管理，針對軟件開發(fā)行業(yè)pTickIT標(biāo)準(zhǔn)p 行業(yè)標(biāo)準(zhǔn)，英國軟件行業(yè)協(xié)會制定，針對軟件開發(fā)行業(yè)pISO15504標(biāo)準(zhǔn)p 國際標(biāo)準(zhǔn)，試圖結(jié)合ISO9000、CMM與軟件工程概念pBest PracticespRUP/XP/p項(xiàng)目管理技術(shù)p項(xiàng)目：目標(biāo)、起止時(shí)間、相關(guān)活動(dòng)p定義、計(jì)劃、實(shí)施內(nèi)容 軟件質(zhì)量軟件質(zhì)量

8、保證：SQASQA目標(biāo)SQA模型ISO9001CMMSQA支持工具ISO9001ISO9000族標(biāo)準(zhǔn)一系列關(guān)于質(zhì)量管理/質(zhì)量保證/質(zhì)量審核方面的國際標(biāo)準(zhǔn)，1983/1994/20009001/9002/9003/9004/9000-3是管理思想的精華，管理工作的指導(dǎo)原則，也是做事方式文檔管理：寫你要做的，做你所寫的，記你所做的過程控制：PDCA-計(jì)劃性及持續(xù)改進(jìn)相關(guān)標(biāo)準(zhǔn)：QS9000等ISO9001 原則 原則1：以顧客為中心 組織依存于顧客。因此，組織應(yīng)理解顧客當(dāng)前和未來的需求，滿足顧客要求并爭取超越顧客期望 原則2：領(lǐng)導(dǎo)作用 領(lǐng)導(dǎo)將本組織的宗旨、方向和內(nèi)部環(huán)境統(tǒng)一起來，并創(chuàng)造使員工能夠充分

9、參與實(shí)現(xiàn)組織目標(biāo)的環(huán)境ISO9001 原則 原則3：全員參與 各級人員是組織之本。只有他們的充分參與，才能使他們的才干為組織帶來最大的收益 原則4：過程方法 將相關(guān)的資源和活動(dòng)作為過程進(jìn)行管理，重視輸入和輸出，可以更高效地得到期望的結(jié)果ISO9001 原則 原則5：管理的系統(tǒng)方法 針對設(shè)定的目標(biāo)，識別、理解并管理一個(gè)由相互關(guān)聯(lián)的過程所組成的系統(tǒng)，有助于提高組織的有效性和效率 原則6：持續(xù)改進(jìn) 持續(xù)改進(jìn)是組織的一個(gè)永恒目標(biāo)ISO9001 原則 原則7：基于事實(shí)的決策方法 對數(shù)據(jù)和信息的邏輯分析或直覺判斷是有效決策的基礎(chǔ)p原則8：互利的供方關(guān)系 通過互利的關(guān)系，增強(qiáng)組織及其供方創(chuàng)造價(jià)值的能力ISO

10、9001p 在軟件企業(yè)的實(shí)施案例p 原則：p 運(yùn)用項(xiàng)目管理技術(shù)p 重視質(zhì)量策劃p 重視培訓(xùn)和工具支持p 框架：p 質(zhì)量手冊、規(guī)程文件、作業(yè)指導(dǎo)書p 開發(fā)管理、體系支持p http:/ 在軟件企業(yè)的實(shí)施案例 角色分工PM產(chǎn)品經(jīng)理SA系統(tǒng)分析員DM開發(fā)經(jīng)理其他角色QA(品質(zhì)保證)、MA(市場分析)、Sales(銷售)、Service(服務(wù)).TE測試工程師SE高級軟件工程師TE測試工程師ISO9001 在軟件企業(yè)的實(shí)施案例 產(chǎn)品開發(fā)規(guī)程ISO9001 在軟件企業(yè)的實(shí)施案例 定制項(xiàng)目開發(fā)規(guī)程ISO9001 在軟件企業(yè)的實(shí)施案例 體系支持規(guī)程體系支持規(guī)程1.1. 管理評審規(guī)程管理評審規(guī)程 2.2. 質(zhì)

11、量體系文件控制規(guī)程質(zhì)量體系文件控制規(guī)程 3.3. 內(nèi)部質(zhì)量體系審核規(guī)程內(nèi)部質(zhì)量體系審核規(guī)程 4.4. 糾正措施規(guī)程糾正措施規(guī)程 5.5. 預(yù)防措施規(guī)程預(yù)防措施規(guī)程6. 配置管理規(guī)程配置管理規(guī)程 7. 更改控制規(guī)程更改控制規(guī)程8. 產(chǎn)品開發(fā)文檔控制規(guī)程產(chǎn)品開發(fā)文檔控制規(guī)程9. 質(zhì)量記錄控制規(guī)程質(zhì)量記錄控制規(guī)程10.產(chǎn)品度量規(guī)程產(chǎn)品度量規(guī)程11.過程度量規(guī)程過程度量規(guī)程12.規(guī)則、慣例和約定控制規(guī)程規(guī)則、慣例和約定控制規(guī)程13.工具和技術(shù)控制規(guī)程工具和技術(shù)控制規(guī)程14.采購規(guī)程采購規(guī)程15.配套軟件產(chǎn)品控制規(guī)程配套軟件產(chǎn)品控制規(guī)程 16.病毒防治規(guī)程病毒防治規(guī)程17.產(chǎn)品加密規(guī)程產(chǎn)品加密規(guī)程18.

12、培訓(xùn)規(guī)程培訓(xùn)規(guī)程ISO9001 在軟件企業(yè)的實(shí)施案例 ISO9001是品質(zhì)保證標(biāo)準(zhǔn)，對過程管理提出最低要求 質(zhì)量保證體系根據(jù)軟件工程原理自行設(shè)計(jì)和維持，滿足ISO9001要求 質(zhì)量策劃根據(jù)項(xiàng)目自身特點(diǎn)，對質(zhì)量體系進(jìn)行剪裁和補(bǔ)充內(nèi)容 軟件質(zhì)量軟件質(zhì)量保證：SQASQA目標(biāo)SQA模型ISO9001CMMSQA支持工具CMMp 什么是CMM1980s，CMU-SEI的過程成熟度模型，針對軟件企業(yè)，目前是CMMIp CMM與ISO9000 采用與ISO9000一致的管理思想，針對知識密集型/系統(tǒng)復(fù)雜型過程，尤其是軟件開發(fā)過程p SW-CMMCMM初 始 級 可 重 復(fù) 級 已 管 理 級 已 定 義

13、級 優(yōu) 化 級 成成 熟熟 度度 風(fēng)風(fēng) 險(xiǎn)險(xiǎn) 作用：CPA與SPICMM 在軟件企業(yè)的實(shí)施案例 歷史 1997-1998：iso9001證書 1999-2000：關(guān)注CMM、RUP 1999-2001：用CMM檢查/補(bǔ)充iso9001 2000-2001：CMM 觀點(diǎn) CMM與iso9001不矛盾、并且可以互補(bǔ) 不拘泥于形式，利用思想、關(guān)注目標(biāo)和效益CMM 在軟件企業(yè)的實(shí)施案例實(shí)施原則 1、改進(jìn)的原則 不要完全打破舊有體制和流程 體系和流程需要持續(xù)的改進(jìn)和優(yōu)化，不可松懈 2、控制點(diǎn)原則 注重特殊過程和關(guān)鍵過程，找出控制點(diǎn) 3、角色分工的原則 注重接口，責(zé)任落實(shí)CMM 在軟件企業(yè)的實(shí)施案例實(shí)施重

14、點(diǎn) 1、風(fēng)險(xiǎn)分析和管理預(yù)防勝于補(bǔ)救SQA的目標(biāo)是規(guī)避風(fēng)險(xiǎn)測試的策略也是消除風(fēng)險(xiǎn) 2、質(zhì)量計(jì)劃項(xiàng)目環(huán)境多變，不要試圖千篇一律，針對每一個(gè)項(xiàng)目做出一個(gè)質(zhì)量計(jì)劃CMM 在軟件企業(yè)的實(shí)施案例實(shí)施重點(diǎn) 3、需求管理需求管理是軟件開發(fā)中的第一大風(fēng)險(xiǎn)需求是軟件開發(fā)的內(nèi)在的核心驅(qū)動(dòng)和最活躍因素需求的表達(dá)和傳遞-UML管理需求-與用戶一同工作需求管理-好的配置管理支持CMM 在軟件企業(yè)的實(shí)施案例實(shí)施重點(diǎn) 4、配置管理配置管理是項(xiàng)目中最易見效的要素要有好的工具支持(Clearcase/SourceSafe)要有配置管理員的角色CMM 在軟件企業(yè)的實(shí)施案例實(shí)施重點(diǎn) 5、項(xiàng)目組內(nèi)部工具和編碼規(guī)范統(tǒng)一一致比效率和個(gè)性更

15、重要68%的編碼錯(cuò)誤是因?yàn)闆]有遵從編碼規(guī)范避免誤解和返工，避免工具間接口和版本不同帶來的麻煩CMM 在軟件企業(yè)的實(shí)施案例實(shí)施重點(diǎn) 6、獨(dú)立的QA和測試人性使然自己發(fā)現(xiàn)不了自己的錯(cuò)誤自己不愿意發(fā)現(xiàn)自己的錯(cuò)誤不愿意報(bào)告利益相關(guān)人的錯(cuò)誤找錯(cuò)是手段、度量和降低風(fēng)險(xiǎn)才是目的本身也是管理的手段CMM 在軟件企業(yè)的實(shí)施案例實(shí)施重點(diǎn) 7、重視評審和落實(shí)事先找出關(guān)鍵點(diǎn)和特殊點(diǎn)，注重評審的計(jì)劃性和強(qiáng)制性，使用Checklist規(guī)程和計(jì)劃要不折不扣地執(zhí)行逐步實(shí)施Pilot方法CMM 在軟件企業(yè)的實(shí)施案例實(shí)施重點(diǎn) 8、強(qiáng)制與培訓(xùn)并重強(qiáng)制與培訓(xùn)是互補(bǔ)的行為-習(xí)慣-性格-結(jié)果/命運(yùn)工具的作用提高執(zhí)行效率和管理效率提供強(qiáng)制執(zhí)行手段CMM 在軟件企業(yè)的實(shí)施案例實(shí)施難點(diǎn) 1、度量與預(yù)算產(chǎn)品質(zhì)量度量質(zhì)