GB/T 37970-2019軟件過程及制品可信度評(píng)估

ICS35080

L77.

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T37970—2019

軟件過程及制品可信度評(píng)估

Trustworthinessassessmentforsoftwareprocessandartifact

2019-08-30發(fā)布2020-03-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T37970—2019

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義縮略語

3、………………………1

術(shù)語和定義

3.1…………………………1

縮略語

3.2………………3

軟件可信度模型

4…………………………3

模型概述

4.1……………3

軟件過程可信原則

4.2…………………4

軟件制品可信原則

4.3…………………7

軟件過程可信證據(jù)

4.4…………………7

軟件制品可信證據(jù)

4.5…………………11

軟件可信度等級(jí)

5…………………………17

軟件過程可信度等級(jí)

5.1………………17

軟件制品可信度等級(jí)

5.2………………18

軟件過程可信度評(píng)估

6……………………19

軟件過程可信度評(píng)估過程

6.1…………19

過程證據(jù)的可信度評(píng)估

6.2……………19

可信原則的可信度評(píng)估

6.3……………20

軟件過程的可信度評(píng)估

6.4……………20

軟件制品可信度評(píng)估

7……………………20

軟件制品可信度評(píng)估過程

7.1…………20

制品證據(jù)的可信度評(píng)估

7.2……………20

軟件制品的可信度評(píng)估

7.3……………21

附錄資料性附錄可信原則與過程域

A()CMMI……………………22

附錄規(guī)范性附錄軟件過程證據(jù)

B()……………………24

附錄規(guī)范性附錄軟件制品證據(jù)

C()……………………39

附錄資料性附錄軟件可信度評(píng)估示例

D()……………52

參考文獻(xiàn)

……………………56

Ⅰ

GB/T37970—2019

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由全國(guó)信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC28)。

本標(biāo)準(zhǔn)起草單位中國(guó)科學(xué)院軟件研究所中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院南京大學(xué)中國(guó)科學(xué)院科技

:、、、

戰(zhàn)略咨詢研究院廈門理工學(xué)院上海計(jì)算機(jī)軟件技術(shù)開發(fā)中心重慶郵電大學(xué)北京拓爾思信息技術(shù)股

、、、、

份有限公司羅普特廈門科技集團(tuán)有限公司北京知道未來信息技術(shù)有限公司

、()、。

本標(biāo)準(zhǔn)主要起草人王丹丹王德鑫劉增志賴宜亮韋慶杰吳登生胡蕓馮志超賀劼王林章

:、、、、、、、、、、

崔建峰張旸旸王青

、、。

Ⅲ

GB/T37970—2019

引言

質(zhì)量形成于過程軟件可信的基本問題是需要有證據(jù)證明軟件產(chǎn)品能夠滿足用戶的需求而這些

。,

證據(jù)散布于軟件開發(fā)的整個(gè)生存周期所以軟件是否可信不能僅依賴于對(duì)最終產(chǎn)品的測(cè)試對(duì)軟件可

。,,

信的評(píng)估和確認(rèn)需要軟件開發(fā)過程中各類相關(guān)證據(jù)的支持本標(biāo)準(zhǔn)旨在從軟件過程及制品的角度建

。,

立系統(tǒng)化的可信度評(píng)估模型指導(dǎo)軟件開發(fā)在過程中采集合適的數(shù)據(jù)以形成證據(jù)支持證據(jù)驅(qū)動(dòng)下的

,,,

軟件可信度評(píng)估

。

軟件可信并非一個(gè)新的質(zhì)量特性而是對(duì)軟件的功能性安全性可維護(hù)性可靠性等各種質(zhì)量特性

,、、、

滿足需求的程度的測(cè)量受傳統(tǒng)行業(yè)全面質(zhì)量管理理論的啟發(fā)本標(biāo)準(zhǔn)提出面向過程的方法通過關(guān)注

。,,

和提高軟件開發(fā)過程的質(zhì)量來提高軟件的可信度是被業(yè)界廣泛采用的軟件過程管理框架

,。CMMI,

目前運(yùn)行的包括個(gè)過程域用軟件開發(fā)過程的知識(shí)技術(shù)解決軟件管理流程強(qiáng)調(diào)改進(jìn)

CMMIV1.322,,

軟件過程能力提高軟件過程的成熟度從而幫助企業(yè)有預(yù)期地穩(wěn)定地在預(yù)算內(nèi)按時(shí)交付滿足用戶要

,,、

求的產(chǎn)品

。

本著兼容國(guó)際流行技術(shù)的準(zhǔn)則提出軟件過程可信原則覆蓋的個(gè)過程域另外擴(kuò)

,CMMIV1.322,

充了對(duì)可信實(shí)體的保障并通過制品可信原則對(duì)軟件過程的制品進(jìn)行了可信增強(qiáng)形成的軟件過程及

,。

制品可信證據(jù)體系將軟件質(zhì)量分解到軟件開發(fā)的各個(gè)階段和過程有目標(biāo)地采集過程數(shù)據(jù)形成覆蓋

,,,

軟件開發(fā)全過程的證據(jù)鏈并最終對(duì)交付的軟件產(chǎn)品滿足預(yù)期質(zhì)量目標(biāo)的可信度進(jìn)行評(píng)估

,。

Ⅳ

GB/T37970—2019

軟件過程及制品可信度評(píng)估

1范圍

本標(biāo)準(zhǔn)規(guī)定了軟件過程和制品可信度評(píng)估使用的模型可信等級(jí)和評(píng)估方法

、。

本標(biāo)準(zhǔn)適用于指導(dǎo)開發(fā)軟件產(chǎn)品的組織建立可信的軟件過程并采集數(shù)據(jù)積累證據(jù)以支持對(duì)軟件

,,

產(chǎn)品質(zhì)量的信心同時(shí)也適用于第三方評(píng)估認(rèn)證機(jī)構(gòu)建立評(píng)估方法對(duì)目標(biāo)軟件產(chǎn)品及其開發(fā)組織開

。,

展第三方評(píng)估

。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

質(zhì)量管理體系要求

GB/T19001—2016

系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評(píng)價(jià)第部分

GB/T25000.10—2016(SQuaRE)10:

系統(tǒng)與軟件質(zhì)量模型

系統(tǒng)和軟件工程系統(tǒng)與軟件質(zhì)量要求和評(píng)價(jià)第部分

GB/T25000.23—2019(SQuaRE)23:

系統(tǒng)與軟件產(chǎn)品質(zhì)量測(cè)量

3術(shù)語和定義縮略語

、

31術(shù)語和定義

.

和界定的以及下列術(shù)語和定義

GB/T25000.10—2016、GB/T25000.23—2019GB/T19001—2016

適用于本文件

。

311

..

過程process

為給定目的所執(zhí)行的步驟序列例如軟件開發(fā)過程

,,