软件项目验收标准文档

检查标准指导书文件修订记录版本号*变化状态简单的说明日期变更者批准日期批准者V1.0新建初始版本目录1 .前言31.1 .目的31.2 .范围31.3 .术语定义31.4 .期待读者和读书建议32 .检查原则33 .总体检查标准43.1 .标准定义43.2 .检查标准的详细说明43.2.1 .软件错误的严重性等级43.2.2 .错误和严重性级别的对应53.2.2.1 .第1级错误的说明53.2.2.2 .二次错误的说明53.2.2.3 .三级错误的说明53.2.2.4 .四级错误的说明53.2.2.5级错误的说明64 .项目检查标准64.1 .功能检查64.1.1 .功能项目检查64.1.2 .业务流程检查64.2 .非功能检查64.2.1 .故障检查64.2.2 .安全性检查64.2.3 .性能/压力检测74.2.4 .使用方便性检查74.2.5 .适应性检查74.3 .设置检查74.3.1 .数据恢复检查74.3.2 .数据访问检查74.4 .文件检查74.5 .用户特别要求的功能检查85 .检查资料81 .前言1.1 .目的在借鉴许多实践实例和文献的基础上，制定项目特征和实际本检查标准指导书，确立项目质量目标，规范软件检查。1.2 .范围确定适用于公司所有IT类型的项目的检查标准，包括合同开发类、项目实施类和系统集成类。1.3 .术语的定义1.4 .期待读者和读书建议期待读者阅读建议项目经理通过这个标准和重要的用户、供应商达成协议，熟悉这个标准项目负责人理解并承认这个标准项目组成员我很清楚这个标准重要用户经该标准与项目经理、供应商达成协议，熟悉该标准供应商与项目经理、重要用户达成一致，熟悉并遵守该标准其他重要利益攸关方理解这个标准的主要内容2 .检查原则检验参与部门：供应商代表、项目业主、监理人、专家团队或第三方检验员。在软件开发合同签订阶段提出软件检验项目和检验合格标准意见的软件需求审查阶段，仔细审查软件需求规格书，开发不利于测试、指出可能存在模糊记述的软件，在开发人员内部经过仔细测试后， 审核完成的软件或进行第三方检验测试，将完整的错误报告提交项目业主，判断项目业主是否在以前签订的开发合同中按照相应的检验标准进行检验。3 .总体检查标准整体检验标准是符合国家标准、软件行业惯例提出的对软件系统质量的最低要求，所有交付的软件必须符合本标准的约束。3.1 .标准定义以下内容根据项目的实际情况进行调整1 )测试用例不合格数的比例为1.5 %；2 )没有错误级别为1的错误3 )不存在错误级别为2的错误4 )错误级别为3的错误数55 )提出的所有错误均已修正3.2 .检查标准的详细说明总的检查标准是各级错误量的允许范围。 一般来说，不允许级别1和级别2错误。 3级错误的数量可以根据此标准确定，也可以由用户和开发人员根据软件的规模和复杂性达成协议，并在软件开发协议中明确列出。在软件检验测试中，测试的依据包括软件的投标文件、开发合同、要求规格书，同时还包括特定软件的相关行业标准(这些行业标准必须在开发合同中明确表示)。在第三方测试之后，软件评估中心将总结发现的所有错误并提交错误报告。 错误报告包括每个级别的错误数和错误列表(用户和开发人员必须检查所有错误)。用户可以将错误报告中各级别的错误数和错误列表与软件开发合同中的检查标准进行比较，在合同中没有约定错误的级别和数量的情况下，遵守本法的规定。 用户方认为软件可以检查，但开发方修正错误报告中的所有错误，进行回归测试，要求确认错误报告中的所有错误都已修正，如果错误的等级和数量在合同允许的范围以外，用户方可以检查软件3.2.1 .软件错误的严重程度级别软件错误的严重性级别从重到轻，如下所示1 )无法执行正常功能或重要功能，或者可能危及系统、网络、设备整体的安全2 )严重影响系统要求和基本功能的实现，无法解决3 )严重影响系统要求和基本功能的实现，但存在合理的解决方案4 )虽然会给操作者带来不便和麻烦，但不会影响正常的功能和重要的功能的执行5 )其他错误3.2.2 .错误和严重性级别的对应3.2.2.1 .第1级错误的说明这一级别的错误可能是由于操作过程中存在严重风险的软件自动退出或死机，这些风险通常包括以下内容：不能实现或错误地实现的关键功能： 发生系统崩溃等的软件在操作中因软件本身的原因破坏系统和数据的现有软件，在硬件建设环境中无法实现某些功能的特殊软件，在操作中可能会威胁到系统的安全、网络的安全、设备的安全等。3.2.2.2 .二次错误的说明此层次错误通常是：不实现基本功能，且无法实现某些重要功能，包括无法替代的功能。无法替代的业务程序的连络错误密钥会以明文储存。在无法保留痕迹的使用者权限指派不合理的现有环境中，某些功能无法实现，而且无法替代3.2.2.3 .第3级错误的说明该级错误对应级别2的错误，级别3的错误具有替代方法，没有错误操作和错误操作的提示，非法的数据会进入数据库。3.2.2.4 .四级错误的说明此级别的错误通常是易用性方面的错误。 例如，接口不友好，混合了前后样式不同的英语的查询结果的输出不直观等。3.2.2.5级错误的说明文档中的错误通常包括安装手册、操作手册和维护手册中的说明错误。4 .项目检验标准4.1 .功能检查4.1.1 .功能项目的检查测试检查软件要求规格书中记载的所有功能项目4.1.2 .业务流程的检查主要测试检验软件项目的典型业务流程4.2 .非功能检查4.2.1 .耐故障检查容错检查的内容主要是：1 )软件能否提示用户常见的误操作2 )软件对用户的操作错误和软件错误是否有准确明确的提示3 )软件对删除重要数据是否有警告和确认提示4 )软件能否确定数据的有效性，屏蔽用户的错误输入，识别错误的值，并提示适当的错误。4.2.2 .安全性检查安全性检查的检查内容主要是：1 )软件的密钥是否以密文存储2 )软件是否有留下痕迹的功能，即是否保存用户的操作日志，按照规则进行日志剪切保存3 )软件中各种用户的权限分配是否合理4.2.3 .性能/压力检测检查软件要求规格书中指定的软件的并发性/性能。 检查的标准是满足规格书各项的同时性/性能指标。4.2.4 .易用性检查易用性检查的内容主要是：1 )软件的用户界面是否友好，是否出现混合中英语的界面，界面功能的排列是否合理2 )软件中的提示信息是否清晰，是否容易理解，是否有原始的英语提示3 )软件中各模块的接口样式是否一致4 )软件中查询结果的输出方式是否直观合理。4.2.5 .适应性检查参照用户的软件、硬件使用环境和需求规格书的规定，列出开发的软件应该满足的软件、硬件环境。 对每个环境进行测试。4.3 .设置检查4.3.1 .数据恢复检查4.3.2 .数据访问检查4.4 .文件检查用户手册包含：安装手册、操作手册、维护手册。 用户文档的验收内容是：1 )操作、维护文件是否齐全，是否包含使用产品所需的信息和所有功能模块2 )用户文件中记述的信息是否正确，有没有歧义和错误的表现3 )用户文档是否容易理解，是否用适当的术语、图形表示、详细的解释来表示4 )用户文件是否为主要功能和重要操