2023中國軟件質(zhì)量研究報(bào)告

好文檔值得下載更多優(yōu)質(zhì)文檔請百度，婷婷書庫2023中國軟件質(zhì)量研究報(bào)告HYPERLINK;//1>.;國家中小企業(yè)公共服務(wù)平臺2023中國軟件質(zhì)量研究報(bào)告2023ANNUALREPORTOFCHINASOFTWAREQUALITY工業(yè)和信息化部軟件與集成電路促進(jìn)中心編前言“創(chuàng)新決定企業(yè)命運(yùn)，質(zhì)量是企業(yè)的生命”，堅(jiān)持“質(zhì)量第一”的方針既是我國長期戰(zhàn)略方針，也是一項(xiàng)重大政策。軟件產(chǎn)業(yè)作為拉動信息產(chǎn)業(yè)發(fā)展的動力引擎，是經(jīng)濟(jì)社會發(fā)展的基礎(chǔ)性、戰(zhàn)略性和先導(dǎo)性產(chǎn)業(yè)，在推動信息化與工業(yè)化融合、轉(zhuǎn)變經(jīng)濟(jì)發(fā)展方式、促進(jìn)產(chǎn)業(yè)結(jié)構(gòu)調(diào)整、維護(hù)國家安全等方面發(fā)揮著重要作用。在當(dāng)前復(fù)雜多變的經(jīng)濟(jì)形勢下，依托龐大的內(nèi)需市場，我國軟件產(chǎn)業(yè)仍然保持了平穩(wěn)較快的增長態(tài)勢。提高軟件產(chǎn)品質(zhì)量，既是軟件產(chǎn)業(yè)自身發(fā)展的需要，也是服務(wù)于國民經(jīng)濟(jì)建設(shè)的需要。為貫徹落實(shí)黨中央、國務(wù)院關(guān)于在全國開展“質(zhì)量和安全年”活動的重大決策和部署，工業(yè)和信息化部將提高軟件質(zhì)量作為落實(shí)《電子信息產(chǎn)業(yè)十一五質(zhì)量發(fā)展規(guī)劃》和促進(jìn)軟件服務(wù)業(yè)平穩(wěn)快速發(fā)展的重要手段。2023年10月，在工業(yè)和信息化部科技司、軟件服務(wù)業(yè)司指導(dǎo)和支持下，工業(yè)和信息化部軟件與集成電路促進(jìn)中心（CSIP）在全國范圍內(nèi)開展了軟件質(zhì)量調(diào)查工作。針對我國軟件產(chǎn)業(yè)的質(zhì)量狀況進(jìn)行調(diào)查和研究，摸清軟件質(zhì)量發(fā)展現(xiàn)狀，發(fā)掘當(dāng)前存在的突出問題及其原因，提出相應(yīng)的解決辦法和政策建議，推動軟件質(zhì)量相關(guān)研究，對于提高軟件產(chǎn)品質(zhì)量，促進(jìn)軟件產(chǎn)業(yè)健康有序發(fā)展具有十分重要的戰(zhàn)略意義和現(xiàn)實(shí)意義。本次調(diào)研共收集了來自全國24個省、直轄市、自治區(qū)、新疆生產(chǎn)建設(shè)兵團(tuán)和計(jì)劃單列市反饋的1822份有效問卷，其中來自典型用戶的調(diào)研問卷649份，來自軟件企業(yè)的調(diào)研問卷1173份，總計(jì)采集調(diào)研數(shù)據(jù)24萬條，涵蓋了軟件標(biāo)準(zhǔn)化、軟件過程改進(jìn)、軟件質(zhì)量管理工具、軟件企業(yè)評估和軟件質(zhì)量人才培養(yǎng)等各個方面。在深入分析和廣泛研究的基礎(chǔ)上，最終形成了《2023中國軟件質(zhì)量研究報(bào)告》（以下簡稱《報(bào)告》）?！秷?bào)告》聚焦中國軟件產(chǎn)業(yè)質(zhì)量現(xiàn)狀，深入思考和研究了中國軟件質(zhì)量存在的具體問題，并提出了發(fā)展策略和政策建議?！秷?bào)告》數(shù)據(jù)翔實(shí)，圖文并茂，分析透徹，內(nèi)容豐富，是國內(nèi)外產(chǎn)業(yè)界、科技界認(rèn)識和研究中國軟件質(zhì)量發(fā)展?fàn)顩r的珍貴材料?！秷?bào)告》可供政府管理部門進(jìn)行產(chǎn)業(yè)宏觀調(diào)控和決策參考；可作為國內(nèi)外軟件相關(guān)企業(yè)經(jīng)營決策或市場分析、策劃的依據(jù)；可作為國內(nèi)外投資商、證券商、外包服務(wù)企業(yè)正確選擇軟件投資方向的指南；有助于國內(nèi)外從事中國軟件產(chǎn)業(yè)研究的高等院校和研究機(jī)構(gòu)深入了解、全面認(rèn)識中國軟件質(zhì)量發(fā)展?fàn)顩r和特色。希望《報(bào)告》能夠?yàn)橥苿游覈浖a(chǎn)業(yè)的發(fā)展發(fā)揮積極作用?！秷?bào)告》包括七個章節(jié)和三個附件：研究背景和意義、軟件產(chǎn)業(yè)質(zhì)量發(fā)展現(xiàn)狀、軟件企業(yè)質(zhì)量管理現(xiàn)狀、軟件構(gòu)件技術(shù)發(fā)展現(xiàn)狀、軟件質(zhì)量保障工具發(fā)展現(xiàn)狀、軟件質(zhì)量人才現(xiàn)狀和推動我國軟件質(zhì)量發(fā)展建議；附件包括國家及省市軟件質(zhì)量相關(guān)的政策、軟件質(zhì)量相關(guān)的重點(diǎn)機(jī)構(gòu)及企業(yè)介紹和測試及管理工具介紹。參與《報(bào)告》審核工作的有：聞庫、趙小凡、陳偉、沙南生、陳英、邱善勤、周健、何小龍、孫文龍、陽軍、李進(jìn)忠、鄭人杰、梅宏、王穎、呂衛(wèi)鋒、趙樹斌、劉龍庚、趙進(jìn)、李倩。參加編寫工作的有：唐仕武、楊東日、王沂剛、安平、汪存富、李琰、劉賢剛、楊春暉、陳淥萍、王鈞、王亞沙、朱鄭州、王曉芹、楊晴虹、李云婷、陳锃基、劉佳佳、馮學(xué)民、張方、劉帥、王兆曄、王銳、李健、張勇、韓紅強(qiáng)、方濤、莫映華、鄭怡然、許守強(qiáng)、劉鋒、劉靜、榮志剛、楊翰宇、劉風(fēng)、王瑋、阮并鋒、周嘉欣、李冬、黃曉琨、劉奕宏。負(fù)責(zé)統(tǒng)稿和編輯工作的有：楊東日、朱鄭州、張方。負(fù)責(zé)編輯排版工作的有：黃梓航、賈子君。由于時間、條件所限，《報(bào)告》存在的錯誤和疏漏之處難免，歡迎各界給予批評指正。《2023中國軟件質(zhì)量研究報(bào)告》編寫組二〇一〇年十月十二日北京目錄2前言 7第一章研究背景和意義 7一、 研究背景 10二、 研究目的和意義 12第二章軟件產(chǎn)業(yè)質(zhì)量發(fā)展現(xiàn)狀 12一、 我國軟件質(zhì)量管理取得的進(jìn)展 12（一） 軟件質(zhì)量標(biāo)準(zhǔn)化工作取得成果 14（二） 軟件質(zhì)量評估及認(rèn)證企業(yè)數(shù)量不斷增加 14（三） 軟件質(zhì)量保障工具應(yīng)用逐步受到重視 15（四） 第三方軟件測試機(jī)構(gòu)得到廣泛認(rèn)可 16二、 軟件質(zhì)量管理存在的主要問題 16（一） 各類資質(zhì)認(rèn)證在企業(yè)中分布不均衡 17（二） 過程改進(jìn)和質(zhì)量評估認(rèn)證主要依賴產(chǎn)業(yè)政策 24（三） 質(zhì)量保障工具主要依賴國外產(chǎn)品 24（四） 軟件企業(yè)對質(zhì)量管理的認(rèn)知度不足 25（五） 軟件質(zhì)量專業(yè)人才不足 28第三章軟件企業(yè)質(zhì)量管理現(xiàn)狀 28一、 基礎(chǔ)軟件開發(fā)企業(yè)質(zhì)量管理現(xiàn)狀 31二、 通用應(yīng)用軟件企業(yè)質(zhì)量管理現(xiàn)狀 35三、 嵌入式軟件企業(yè)質(zhì)量管理現(xiàn)狀 36四、 信息安全軟件企業(yè)質(zhì)量管理現(xiàn)狀 39第四章軟件構(gòu)件技術(shù)發(fā)展現(xiàn)狀 42第五章軟件質(zhì)量保障工具現(xiàn)狀 43一、 國內(nèi)外質(zhì)量管理工具對比 46二、 質(zhì)量管理工具應(yīng)用分析 46（一） 軟件質(zhì)量管理工具使用廣泛 46（二） 質(zhì)量管理工具主要選擇開源軟件和國外軟件 47（三） 國內(nèi)質(zhì)量管理工具研發(fā)取得一定進(jìn)展 52第六章軟件質(zhì)量人才現(xiàn)狀 55第七章推動我國軟件質(zhì)量發(fā)展建議 56一、 加強(qiáng)政府資金投入，支持多元化融資渠道建設(shè) 56二、 推動軟件質(zhì)量標(biāo)準(zhǔn)體系建設(shè)，提高軟件標(biāo)準(zhǔn)化管理水平 56三、 加快自主創(chuàng)新，推動軟件質(zhì)量關(guān)鍵技術(shù)研發(fā) 57四、 建設(shè)公共服務(wù)平臺，完善軟件質(zhì)量服務(wù)保障體系 57五、 加強(qiáng)軟件質(zhì)量人才培養(yǎng)，建立多層次教育培訓(xùn)體系 58附件 58一、 國家及省市軟件質(zhì)量相關(guān)政策 67二、 軟件質(zhì)量相關(guān)的重點(diǎn)機(jī)構(gòu)及企業(yè)介紹 67（一） 軟件測試機(jī)構(gòu)介紹 79（二） 軟件過程改進(jìn)協(xié)會介紹 83三、 關(guān)于開展全國軟件質(zhì)量調(diào)查工作的通知 87后記 圖表目錄表目錄13表1：我國制定的軟件質(zhì)量相關(guān)標(biāo)準(zhǔn) 20表2：截止2023年底部分省份CMM/CMMI各成熟度等級企業(yè)數(shù)量情況 21表3：全球通過ISO27000認(rèn)證企業(yè)地區(qū)分布 23表4：全球通過ISO27001認(rèn)證企業(yè)地區(qū)分布 24表5：中國實(shí)施SAS70審計(jì)主要行業(yè)分布 44表6：國內(nèi)外主要的質(zhì)量管理工具對比 54表7：2023年全國軟件及相關(guān)專業(yè)在校生數(shù)量表（單位：人） 59表8：國家出臺的軟件質(zhì)量相關(guān)政策（相關(guān)內(nèi)容概要） 61表9：部分省市出臺的軟件質(zhì)量相關(guān)政策（條目摘要） 68表10：軟件測試機(jī)構(gòu)介紹 80表11：軟件過程改進(jìn)協(xié)會介紹 88表12：各地上報(bào)有效調(diào)研問卷統(tǒng)計(jì)表 圖目錄14圖1：標(biāo)準(zhǔn)對軟件質(zhì)量管理的認(rèn)可度 14圖2：標(biāo)準(zhǔn)的貫徹實(shí)施情況 17圖3：500人以下規(guī)模的軟件企業(yè)認(rèn)證情況分析 18圖4：500人以上規(guī)模軟件企業(yè)認(rèn)證情況分析 19圖5：企業(yè)實(shí)施過程改進(jìn)的主要驅(qū)動力 26圖6：各規(guī)模企業(yè)設(shè)立質(zhì)量管理部門情況分析 27圖7：測試人員培訓(xùn)方式統(tǒng)計(jì)圖 27圖8：質(zhì)量保證人員教育背景統(tǒng)計(jì)圖 29圖9：通過認(rèn)證的企業(yè)數(shù)量30圖10：基礎(chǔ)軟件企業(yè)所采取的質(zhì)量管理方法 31圖11：質(zhì)量控制的策略和措施 31圖12：各類測試技術(shù)被基礎(chǔ)軟件企業(yè)采納情況統(tǒng)計(jì) 32圖13：基礎(chǔ)軟件企業(yè)質(zhì)量改進(jìn)需求 33圖14：通用應(yīng)用軟件通過認(rèn)證的企業(yè)數(shù)量 34圖15：通用應(yīng)用軟件企業(yè)所采取的質(zhì)量管理方法 34圖16：通用應(yīng)用軟件企業(yè)采取的質(zhì)量控制的策略和措施 35圖17：各類測試技術(shù)被通用軟件企業(yè)采納情況統(tǒng)計(jì) 36圖18：通用應(yīng)用企業(yè)質(zhì)量改進(jìn)需求 37圖19：企業(yè)選擇的嵌入式軟件質(zhì)量管理措施 38圖20：信息安全企業(yè)使用的質(zhì)量管理方法情況 38圖21：信息安全企業(yè)在軟件質(zhì)量保障方面資金投入的方向 39圖22：信息安全企業(yè)軟件產(chǎn)品開發(fā)成本分配情況 41圖23：運(yùn)用軟件復(fù)用技術(shù)的范圍 41圖24：是否有意為復(fù)用而開發(fā)構(gòu)件 42圖25：軟件復(fù)用的主要形式 48圖26：配置管理工具使用情況 53圖27：2023年—2023年全國軟件專業(yè)在校生統(tǒng)計(jì) 54圖28：2004-2023年軟件及相關(guān)專業(yè)研究生畢業(yè)數(shù)量圖 55圖29：軟件質(zhì)量培訓(xùn)內(nèi)容分類對比 55圖30：對測試人員培訓(xùn)方式分類對比 56圖31：企業(yè)對測試人員素質(zhì)和技能的重視程度 56圖32：企業(yè)軟件測試人員主要來源 研究背景和意義研究背景軟件產(chǎn)業(yè)的發(fā)展水平和技術(shù)創(chuàng)新能力成為衡量一個國家經(jīng)濟(jì)和科技發(fā)展水平的重要標(biāo)志，成為各行各業(yè)技術(shù)進(jìn)步和提高效率的重要載體和手段，成為提高社會各領(lǐng)域信息化水平的重要支撐。軟件產(chǎn)業(yè)的發(fā)展直接關(guān)系到國家的經(jīng)濟(jì)繁榮、社會進(jìn)步和國防安全。軟件產(chǎn)業(yè)的快速發(fā)展對保持經(jīng)濟(jì)穩(wěn)定、持續(xù)發(fā)展起到了關(guān)鍵作用。“百年大計(jì)，質(zhì)量第一”，提高我國軟件企業(yè)管理水平，提升軟件產(chǎn)品質(zhì)量，是我國軟件產(chǎn)業(yè)健康快速發(fā)展的基本保障。隨著軟件應(yīng)用領(lǐng)域的不斷深入，程序設(shè)計(jì)的復(fù)雜程度逐步擴(kuò)大，開發(fā)的周期不斷縮短，用戶對軟件質(zhì)量的要求也更加迫切，我國軟件企業(yè)面臨著巨大挑戰(zhàn)。質(zhì)量管理對于軟件企業(yè)而言是相當(dāng)重要的。質(zhì)量管理是軟件開發(fā)企業(yè)以組織為質(zhì)量中心，并設(shè)置必要的過程和相關(guān)資源，通過軟件管理技術(shù)提升軟件開發(fā)水平，加強(qiáng)質(zhì)量控制手段監(jiān)視內(nèi)部質(zhì)量過程，排除可能存在的缺陷和隱患，從而滿足用戶不斷提高的質(zhì)量要求。有效的軟件質(zhì)量管理可以降低維護(hù)成本，提高企業(yè)市場聲譽(yù)，進(jìn)而提高企業(yè)市場競爭力。2023年及未來幾年，在全球產(chǎn)業(yè)轉(zhuǎn)移及業(yè)務(wù)模式創(chuàng)新的大背景下，給我國的軟件企業(yè)帶來了很多新的發(fā)展機(jī)遇。首先，國家擴(kuò)大投資拉動內(nèi)需，加大基礎(chǔ)設(shè)施建設(shè)的力度，在電信、交通、醫(yī)療等行業(yè)，行業(yè)管理軟件和工業(yè)軟件的應(yīng)用領(lǐng)域面臨新的市場機(jī)會和發(fā)展空間；其次，軟件企業(yè)中人力資源成本開始明顯下降，企業(yè)從國外低成本引進(jìn)軟件人才的同時，國內(nèi)優(yōu)惠的用人政策也給企業(yè)吸納人才提供了有利條件；第三，全球性經(jīng)濟(jì)危機(jī)為我國產(chǎn)業(yè)結(jié)構(gòu)調(diào)整和產(chǎn)業(yè)升級提供了機(jī)會，行業(yè)應(yīng)用軟件等管理軟件有獨(dú)特的優(yōu)勢，軟件向服務(wù)轉(zhuǎn)型日益受到熱捧，軟件質(zhì)量成為服務(wù)質(zhì)量的基礎(chǔ)；第四，受國際金融形勢動蕩，隨著軟件外包服務(wù)、消費(fèi)電子類嵌入式軟件、IC設(shè)計(jì)等領(lǐng)域企業(yè)收入增長變緩，以及國務(wù)院《電子信息產(chǎn)業(yè)調(diào)整和振興規(guī)劃》中“支持優(yōu)勢企業(yè)并購重組”的提出，為軟件行業(yè)中的一些龍頭企業(yè)兼并重組和做大做強(qiáng)提供了新的機(jī)會。軟件產(chǎn)業(yè)是一個國際化產(chǎn)業(yè)。我國軟件企業(yè)面臨國際和國內(nèi)兩個市場，提高軟件質(zhì)量是企業(yè)增強(qiáng)競爭力的重要措施。2023年以來，面對不利的國際經(jīng)濟(jì)金融形勢，我國軟件產(chǎn)業(yè)總體上仍保持了良好態(tài)勢，全年軟件產(chǎn)業(yè)累計(jì)完成業(yè)務(wù)收入7,572.9億元，同比增長29.8%，增速比上年同期高8.3%，其中軟件出口142億美元，同比增長39%，出口增幅比收入增幅高9.2個百分點(diǎn)。截至2023年底，我國軟件從業(yè)人數(shù)超過180萬，軟件人才培訓(xùn)基地和社會專題培訓(xùn)機(jī)構(gòu)遍布全國。2023年前10個月，我國軟件產(chǎn)業(yè)保持平穩(wěn)態(tài)勢，累計(jì)完成軟件業(yè)務(wù)收入7691.2億元，同比增長20.2%，增速比1-9月低0.1個百分點(diǎn)，比去年同期低10.8個百分點(diǎn)。在國內(nèi)和國際市場，我國基礎(chǔ)軟件的占有率還非常低，通用應(yīng)用軟件的市場占有率也有待于進(jìn)一步提升，面對龐大而開放的內(nèi)需市場，我國軟件企業(yè)必須抓住機(jī)會，提高產(chǎn)品質(zhì)量，夯實(shí)基礎(chǔ)，在國際競爭中獲得優(yōu)勢。經(jīng)過多年的發(fā)展和積累，我國軟件企業(yè)的綜合實(shí)力明顯增強(qiáng)，一批有實(shí)力、有特色的企業(yè)脫穎而出，到2023年底，上十億收入的軟件企業(yè)有海信、東軟、中軟、浪潮、中創(chuàng)、用友等43家，其中民族企業(yè)華為、中興、神州數(shù)碼收入超過百億，5-10億收入的企業(yè)有62家，1-5億收入的企業(yè)有377家?？突仿〈髮W(xué)軟件工程研究所（SoftwareEngineeringInstitute，簡稱SEI）官方網(wǎng)站公布的數(shù)據(jù)顯示，截止到2023年9月份末，獲得CMM/CMMI評估證書最多的國家是美國，為3440張；中國排名第二，為1300張；印度排名第三，為882張。最近三年，我國每年與上一年同比增長率分別為2006年51.78%，2023年30.28%，2023年47.95%，三年平均增長率43.34%。研究目的和意義近年來，國家高度重視軟件產(chǎn)業(yè)的發(fā)展，出臺了一系列政策進(jìn)行激勵和推動，為我國軟件產(chǎn)業(yè)營造了較為完善的發(fā)展環(huán)境，對促進(jìn)我國軟件產(chǎn)業(yè)的快速發(fā)展起到了非常重要的作用。隨著“兩化融合”的全面展開，軟件成為各行各業(yè)的核心系統(tǒng)之一，功能與內(nèi)部結(jié)構(gòu)日益復(fù)雜，系統(tǒng)規(guī)模迅速增加，因軟件質(zhì)量引起的各類風(fēng)險危害愈加嚴(yán)重，軟件質(zhì)量問題得到了產(chǎn)業(yè)界的高度重視。從技術(shù)層面分析，IT技術(shù)發(fā)展日新月異，新技術(shù)應(yīng)用正在不斷改變軟件產(chǎn)業(yè)的格局，帶來軟件產(chǎn)業(yè)發(fā)展的新機(jī)會。2023年，網(wǎng)格計(jì)算、云計(jì)算等虛擬化技術(shù)、SaaS等新業(yè)態(tài)、“智慧的地球”與“感知中國”等新理念都將帶來軟件產(chǎn)業(yè)格局的新變化，由此將帶來軟件產(chǎn)業(yè)商業(yè)模式的多樣化。隨著網(wǎng)絡(luò)融合加快，移動互聯(lián)網(wǎng)成為重要的發(fā)展方向，將帶來很多新的業(yè)務(wù)，對軟件技術(shù)及應(yīng)用提出新的要求；新一輪信息化浪潮進(jìn)入“云計(jì)算”、“物聯(lián)網(wǎng)”時代，被撬動的“智慧的地球”也將更加高效地運(yùn)轉(zhuǎn)。借助“云計(jì)算”、“物聯(lián)網(wǎng)”，實(shí)現(xiàn)高度智能化的信息化普及應(yīng)用已經(jīng)成為業(yè)界共識。通過基礎(chǔ)設(shè)施系統(tǒng)的建設(shè)，發(fā)展各行各業(yè)的智能化工程，讓各行各業(yè)都“智慧”起來，包括智慧的城市、智慧的企業(yè)、智慧的電網(wǎng)、智慧的交通、智慧的醫(yī)療、智慧的金融……世界正朝著“智慧”的方向快速前進(jìn)，軟件作為信息技術(shù)的核心，質(zhì)量問題是信息化建設(shè)成敗的關(guān)鍵因素之一。2000年以來，隨著國務(wù)院18號文件和47號文件等相繼出臺，為軟件產(chǎn)業(yè)的發(fā)展創(chuàng)造了良好的外部環(huán)境，我國軟件產(chǎn)業(yè)發(fā)展步入快車道。我國軟件產(chǎn)業(yè)和行業(yè)信息化發(fā)展取得了較大成績，但與發(fā)達(dá)國家相比還有較大差距，除了規(guī)模不夠大、集中度不高、缺乏大型骨干軟件企業(yè)、自主創(chuàng)新能力不強(qiáng)之外，國產(chǎn)軟件在易用性、可靠性、可移植性、可維護(hù)性、可擴(kuò)展性及系統(tǒng)集成等方面存在著一定的問題，不利于國產(chǎn)軟件產(chǎn)品的廣泛推廣和應(yīng)用，從而制約了我國軟件產(chǎn)業(yè)和行業(yè)信息化健康持續(xù)快速發(fā)展。為了推動我國軟件產(chǎn)業(yè)又好又快的發(fā)展，面向軟件質(zhì)量全局視角的研究工作具有重要意義。軟件產(chǎn)業(yè)質(zhì)量發(fā)展現(xiàn)狀我國軟件質(zhì)量管理取得的進(jìn)展軟件質(zhì)量標(biāo)準(zhǔn)化工作取得成果根據(jù)軟件產(chǎn)業(yè)發(fā)展的需要，當(dāng)前我國已制定了一系列軟件質(zhì)量相關(guān)標(biāo)準(zhǔn)。標(biāo)準(zhǔn)的貫徹實(shí)施，為我國軟件質(zhì)量的提升提供了重要的參照依據(jù)。這些標(biāo)準(zhǔn)主要包括：表1：我國制定的軟件質(zhì)量相關(guān)標(biāo)準(zhǔn) 序號 標(biāo)準(zhǔn)編號 標(biāo)準(zhǔn)中文名稱 1 GB/T8566(ISO/IEC12207) 《信息技術(shù)軟件生存期過程》 2 GB/T8567 《計(jì)算機(jī)軟件文檔編制規(guī)范》 3 GB/T9385 《計(jì)算機(jī)軟件需求說明編制指南》 4 GB/T16260(ISO/IEC9126) 《軟件工程產(chǎn)品質(zhì)量》 5 GB/T18905(ISO/IEC14598) 《軟件工程產(chǎn)品評價》 6 GB/Z20236(ISO/IEC16326) 《軟件工程軟件生存周期過程用于項(xiàng)目管理的指南》 7 GB/T20237(ISO/IEC14764) 《信息技術(shù)軟件維護(hù)》 8 GB/T20238(ISO/IEC15846) 《信息技術(shù)軟件生存周期過程配置管理》 9 GB/T20917(ISO/IEC15939) 《軟件工程軟件測量過程》 10 GB/T20918(ISO/IEC16085) 《信息技術(shù)軟件生存周期過程風(fēng)險管理》 11 GB/T24405（ISO/IEC20000） 《信息技術(shù)服務(wù)管理》 12 SJ/T11234 《軟件過程能力評估模型》 13 SJ/T11235 《軟件能力成熟度模型》在本次調(diào)查過程中，99%的受訪企業(yè)認(rèn)為標(biāo)準(zhǔn)在軟件質(zhì)量管理方面起作用；49.91%的受訪企業(yè)認(rèn)為標(biāo)準(zhǔn)在軟件質(zhì)量管理方面作用很大。說明我國軟件標(biāo)準(zhǔn)化工作已取得了重要突破。如圖1所示：圖1：標(biāo)準(zhǔn)對軟件質(zhì)量管理的認(rèn)可度在參與調(diào)研軟件企業(yè)中，參加標(biāo)準(zhǔn)宣貫和培訓(xùn)的占總調(diào)研企業(yè)的33.08%；在單位內(nèi)部學(xué)習(xí)標(biāo)準(zhǔn)的企業(yè)占總調(diào)研企業(yè)的62.66%；把標(biāo)準(zhǔn)貫徹于軟件開發(fā)全過程的企業(yè)占總調(diào)研企業(yè)的54.05%。如圖2所示：圖2：標(biāo)準(zhǔn)的貫徹實(shí)施情況由上圖可見，我國的軟件企業(yè)對軟件標(biāo)準(zhǔn)的認(rèn)可度較高，但是標(biāo)準(zhǔn)貫徹于軟件開發(fā)全過程的企業(yè)只有二分之一，還有進(jìn)一步的提升空間。軟件質(zhì)量評估及認(rèn)證企業(yè)數(shù)量不斷增加軟件企業(yè)對軟件的質(zhì)量認(rèn)證越來越重視，大部分國內(nèi)軟件企業(yè)對軟件開發(fā)過程進(jìn)行了CMM及ISO認(rèn)證。截止到2023年9月末，我國獲得CMM/CMMI評估證書為1300張，世界排名第二。我國已經(jīng)初步建立了軟件過程改進(jìn)服務(wù)體系，目前過程改進(jìn)領(lǐng)域咨詢公司數(shù)量已經(jīng)達(dá)到50多家，認(rèn)證機(jī)構(gòu)（公司）達(dá)到20多家，咨詢公司從業(yè)人員數(shù)量超過300名。截止到2023年底，我國通過信息服務(wù)管理標(biāo)準(zhǔn)體系ISO20000認(rèn)證的企業(yè)31家，約占全球10.1%，居全球第五。截止到2023年，我國通過ISO27001認(rèn)證的企業(yè)數(shù)量是180家左右，約占全球總量的3.46%。服務(wù)提供商環(huán)境安全性標(biāo)準(zhǔn)體系SAS70逐步受到重視。從2005年SAS70進(jìn)入中國以來，實(shí)施此審計(jì)工作主要集中在金融、IT和交通三個行業(yè)。軟件質(zhì)量保障工具應(yīng)用逐步受到重視本次調(diào)研表明軟件企業(yè)越來越重視軟件質(zhì)量保障工具的應(yīng)用。從調(diào)研統(tǒng)計(jì)情況來看，有86%的受訪軟件企業(yè)表示在軟件研發(fā)、測試和質(zhì)量控制過程中會使用工具；14%的受訪軟件企業(yè)表示沒有使用工具。同時，大部分受訪軟件企業(yè)表示國外工具昂貴，價格難以接受，希望國內(nèi)企業(yè)研發(fā)具有自主知識產(chǎn)權(quán)的軟件質(zhì)量保障工具。由于國家近年來對于軟件質(zhì)量管理工作的重視，一些測試機(jī)構(gòu)在國家政策的支持下，借助一些科研項(xiàng)目，陸續(xù)開發(fā)了具有自主知識產(chǎn)權(quán)的測試管理工具，如中國軟件評測中心在08年依托技改項(xiàng)目中所開發(fā)的TMS測試管理工具，北京航空航天大學(xué)開發(fā)的測試過程管理工具QESuite，上海澤眾軟件科技研發(fā)的自動功能測試工具AutoRunner和測試管理工具TestCenter，北大青鳥開發(fā)的具有自主知識產(chǎn)權(quán)的STMP管理軟件等。另外也出現(xiàn)了專業(yè)的測試工具廠商，作為國內(nèi)領(lǐng)先的專業(yè)測試工具提供商，北京博天院信息技術(shù)和北京郵電大學(xué)聯(lián)合開發(fā)完成了擁有自主知識產(chǎn)權(quán)的軟件缺陷測試系統(tǒng)（DTS），DTS可以對三百多種軟件缺陷實(shí)施測試，缺陷檢測效率和精度都達(dá)到了國際先進(jìn)水平，目前DTS已經(jīng)在航天、武器裝備、電力、鐵路、冶金等100多個單位得到應(yīng)用。第三方軟件測試機(jī)構(gòu)得到廣泛認(rèn)可憑借成熟的測試流程和測試方法、完善的測試管理體系、專業(yè)的測試技術(shù)，豐富的測試環(huán)境等優(yōu)勢，89%的軟件企業(yè)對第三方測試機(jī)構(gòu)服務(wù)水平表示認(rèn)可，認(rèn)為第三方測試機(jī)構(gòu)存在優(yōu)勢。廣闊的市場空間，推動我國專業(yè)的軟件測試機(jī)構(gòu)發(fā)展迅速。軟件質(zhì)量管理存在的主要問題各類資質(zhì)認(rèn)證在企業(yè)中分布不均衡調(diào)研結(jié)果顯示，國際和國內(nèi)的各類資質(zhì)認(rèn)證，在我國企業(yè)中的分布不均衡。在500人以下規(guī)模的企業(yè)中，通過ISO9000質(zhì)量體系認(rèn)證的企業(yè)達(dá)到了54.01%，通過CMM/CMMI認(rèn)證的企業(yè)占比12.78%，通過ISO20000認(rèn)證的企業(yè)占比4.29%，通過ISO27001的企業(yè)占比4.1%，通過國內(nèi)軟件企業(yè)認(rèn)證的企業(yè)達(dá)到了87.41%，通過軟件產(chǎn)品認(rèn)證的企業(yè)達(dá)到了79.10%，通過計(jì)算機(jī)系統(tǒng)集成資質(zhì)認(rèn)證的企業(yè)達(dá)到了29.29%?？傮w來說，500人以下規(guī)模企業(yè)通過CMM/CMMI能力成熟度評估和ISO20000、ISO27001認(rèn)證的比較少。圖3：500人以下規(guī)模的軟件企業(yè)認(rèn)證情況分析從調(diào)研中發(fā)現(xiàn)，在500人以上規(guī)模企業(yè)中，通過ISO9000認(rèn)證的企業(yè)達(dá)到了83.87%，通過CMM/CMMI能力成熟度評估認(rèn)證的企業(yè)達(dá)到了50.54%，通過ISO20000認(rèn)證的企業(yè)達(dá)到了18.28%，通過ISO27001認(rèn)證的企業(yè)達(dá)到了15.05%，通過國內(nèi)軟件企業(yè)認(rèn)證的企業(yè)達(dá)到了81.72%，通過軟件產(chǎn)品認(rèn)證的企業(yè)達(dá)到了66.67%，通過計(jì)算機(jī)系統(tǒng)集成資質(zhì)認(rèn)證的企業(yè)達(dá)到了41.94%。由此可見，在500人以上規(guī)模的企業(yè)中，通過ISO9000、CMM/CMMI、ISO20000、ISO27001和計(jì)算機(jī)系統(tǒng)集成資質(zhì)認(rèn)證的企業(yè)占比情況均大幅高于500人以下規(guī)模軟件企業(yè)；但是通過國內(nèi)軟件企業(yè)認(rèn)證和軟件產(chǎn)品認(rèn)證的企業(yè)數(shù)量卻低于500人以下規(guī)模軟件企業(yè)。可見我國軟件企業(yè)對各種資質(zhì)認(rèn)證均有較高需求，但是基于企業(yè)的規(guī)模、業(yè)務(wù)類型和質(zhì)量管理能力，500人以下規(guī)模企業(yè)更偏重于國內(nèi)資質(zhì)認(rèn)證，而500人以上企業(yè)比較偏重于各類國際資質(zhì)認(rèn)證。圖4：500人以上規(guī)模軟件企業(yè)認(rèn)證情況分析過程改進(jìn)和質(zhì)量評估認(rèn)證主要依賴產(chǎn)業(yè)政策調(diào)研結(jié)果顯示：企業(yè)實(shí)施過程改進(jìn)和質(zhì)量評估的驅(qū)動力中，產(chǎn)業(yè)政策驅(qū)動居于首位，占受訪企業(yè)的46%，政策引導(dǎo)在軟件企業(yè)的規(guī)范化管理過程中占有重要地位；其次是軟件企業(yè)為了軟件出口的需要，占受訪企業(yè)的26%?？偟膩碚f，大部分企業(yè)參與質(zhì)量評估和認(rèn)證的動力來源于政策和外部需求，而來自企業(yè)自身發(fā)展的需求不足。企業(yè)實(shí)施過程改進(jìn)的主要驅(qū)動力如圖5所示。圖5：企業(yè)實(shí)施過程改進(jìn)的主要驅(qū)動力CMMI是軟件過程改進(jìn)領(lǐng)域的重要模型，是為美國國防部交付軍用軟件項(xiàng)目的大型軍工企業(yè)設(shè)計(jì)的。雖然CMMI支持裁剪，但CMMI的實(shí)施也給企業(yè)帶來了沉重的負(fù)擔(dān)，企業(yè)希望推出更適合本土企業(yè)實(shí)際應(yīng)用的軟件過程改進(jìn)模型或過程改進(jìn)方法。近年來，很多軟件企業(yè)紛紛實(shí)施CMMI管理模式，如東軟，托普，華為，用友，神州數(shù)碼等骨干企業(yè)通過了CMMI評估。在CMMI4或CMMI5評估時，國外評估組織要求軟件企業(yè)提供大量的基礎(chǔ)數(shù)據(jù)，從信息安全角度來說，企業(yè)開展CMMI評估會對我國軟件企業(yè)信息安全造成一定的威脅。我國軟件企業(yè)通過過程改進(jìn)和質(zhì)量評估認(rèn)證的情況如下：我國企業(yè)通過CMMI評估情況SEI官方網(wǎng)站公布的數(shù)據(jù)顯示，截止到2023年9月末，獲得CMM/CMMI評估證書最多的國家是美國，為3440張；中國排名第二，為1300張；印度排名第三，為882張。我國軟件企業(yè)獲得CMM/CMMI評估證書近三年的增長率分別為2006年51.78%，2023年30.28%，2023年47.95%，三年平均增長率43.34%。詳見表2：表2：截止2023年底部分省份CMM/CMMI各成熟度等級企業(yè)數(shù)量情況 2000年-2023年中國各省CMM/CMMI過級企業(yè)數(shù)量情況 省份 CMM2 CMM3 CMM4 CMM5 CMMI2 CMMI3 CMMI4 CMMI5 總計(jì) 北京 45 24 2 2 18 83 5 13 192 江蘇 0 4 0 2 8 159 6 2 181 上海 0 37 2 5 4 46 6 12 112 廣東 6 14 1 2 23 55 2 2 105 浙江 8 4 0 0 16 46 1 2 77 遼寧 4 6 1 2 1 26 0 5 45 四川 0 2 1 1 6 29 0 0 39 山東 8 10 2 0 0 13 0 1 34 福建 0 3 0 0 0 15 1 0 19 黑龍江 0 1 0 0 1 13 0 0 15 云南 11 3 0 0 0 0 0 0 14 湖北 3 4 0 0 0 5 0 0 12 陜西 1 1 0 0 0 6 2 2 12 天津 0 4 0 0 1 4 0 1 10 重慶 1 1 0 0 0 8 0 0 10 安徽 0 1 0 0 0 3 2 0 6 河南 0 0 0 0 1 4 0 0 5 湖南 0 2 0 0 0 3 0 0 5 吉林 1 0 0 0 0 1 0 0 2 新疆 0 0 0 0 0 2 0 0 2我國企業(yè)通過ISO20000標(biāo)準(zhǔn)認(rèn)證情況截止到2023年底，全球通過ISO20000認(rèn)證的企業(yè)總共307家，其中數(shù)目最多的國家是英國，為46家，約占全球總數(shù)的14.98%；依次是日本、印度、韓國，分別占14.01%、12.38%、11.4%。中國現(xiàn)擁有通過該認(rèn)證的企業(yè)31家，約占全球10.1%，總數(shù)居全球第五。表3：全球通過ISO27000認(rèn)證企業(yè)地區(qū)分布 國家名稱 認(rèn)證企業(yè)數(shù)量 國家名稱 認(rèn)證企業(yè)數(shù)量 英國 46 巴西 2 日本 43 馬來西亞 2 印度 38 丹麥 2 韓國 35 愛爾蘭 2 中國 31 菲律賓 2 德