ISOIEC 250022024 系统和软件工程-系统和软件质量要求和评估（SQuaRE）-质量模型概述和使用标准立项发展报告

系统和软件工程——系统和软件质量要求和评估（SQuaRE）——质量模型概述和使用标准立项发展报告EnglishTitle:StandardizationDevelopmentReport:Systemsandsoftwareengineering—SystemsandsoftwareQualityRequirementsandEvaluation(SQuaRE)—Qualitymodeloverviewandusage摘要随着数字化转型的深入推进，软件与系统已深度融入国民经济与社会发展的各个领域，其质量直接关系到生产安全、服务效能与用户体验。国际标准化组织（ISO）于2024年3月4日发布了ISO/IEC25002:2024标准，旨在为系统和软件工程领域的质量模型提供系统化的概述与使用指南。本标准是ISO/IEC25000系列（SQuaRE）的重要组成部分，通过界定质量模型的基本概念、结构要素与使用框架，为组织在产品开发、采购及评估过程中建立统一的质量语言奠定了基础。报告基于该标准的文本内容，梳理了其修订背景、技术内容、应用场景及核心价值。研究表明，ISO/IEC25002:2024不仅细化了对质量和质量模型定义的一致性理解，还强化了质量模型在系统全生命周期中的实践指导作用，对于提升软件产品质量、降低评估成本、促进国际互认具有显著的推动作用。当前，国内相关标准体系正在积极对标国际前沿，本标准的最新版本对于我国软件质量体系的建设与升级具有重要的参考意义。关键词软件质量；系统与软件工程；质量模型；SQuaRE；ISO/IEC25002；标准化；质量评估；软件生命周期Keywords:SoftwareQuality;SystemsandSoftwareEngineering;QualityModel;SQuaRE;ISO/IEC25002;Standardization;QualityEvaluation;SoftwareLifeCycle正文1.引言在信息技术飞速发展的今天，软件与系统的复杂性日益提升，质量已成为决定项目成败的关键因素。为了应对这一挑战，国际标准化组织（ISO）持续更新和完善标准体系，其中ISO/IEC25000系列（SoftwareproductQualityRequirementsandEvaluation,SQuaRE）被视为指导软件与系统质量管理的纲领性文件。ISO/IEC25002:2024作为该系列中的核心基础标准之一，正式替代了旧版ISO/IEC25002:2014，于2024年3月发布。该标准专注于质量模型的概述与使用，旨在提供一套统一的概念框架，帮助各方利益相关者准确理解并有效运用质量模型，从而规范质量要求的定义与评估过程。2.标准修订背景与意义2.1行业需求驱动随着云计算、大数据、人工智能以及物联网等新技术的兴起，系统的边界不再局限于传统的软件包，而是演变为包含硬件、数据、通信与服务在内的复杂生态系统。这就要求质量模型必须具备覆盖更广、粒度更细、适配性更强等特性。旧版的ISO/IEC25002:2014在应对此类新兴场景时，部分概念的解释和指导略显笼统，不能满足当前产业界对质量模型在指标体系构建、多个视角融合以及管理流程嵌入式应用等方面的精细化需求。2.2与国际标准体系的协同ISO/IEC25002:2024的修订，紧密配合了SQuaRE系列内部其他标准（如ISO/IEC25010、ISO/IEC25012等）的同步更新。通过统一质量模型的定义和使用逻辑，本标准有效解决了一线技术人员在应用多个相关标准时容易产生的理解歧义与操作冲突问题。此外，该标准也进一步与ISO/IEC/IEEE15288（系统与软件工程生命周期过程）保持一致，确保质量视角能够无缝嵌入到系统工程的规划、执行与监控流程中。2.3标准化的理论价值标准的发布，实质上是将软件工程中关于“质量”的哲学思考转化为可操作、可复用的结构化知识。ISO/IEC25002:2024不仅固化了“质量模型是由若干质量特性、子特性构成的树形结构”这一基本认知，还首次在概述性文件中详细探讨了质量模型的几个关键使用模式——例如，如何将质量需求从用户利益相关者需求映射到系统技术属性。3.标准主要内容解析ISO/IEC25002:2024标准全文结构严谨，主要包括以下几个方面：3.1术语与概念体系的界定本标准首先明确了“质量”、“质量模型”、“质量属性”、“度量”等基础术语，并在此基础上对不同类型的质量模型（如产品质量模型、数据质量模型、使用质量模型）给出了清晰的边界说明。它强调了质量模型是一个通过特性和子特性来表征实体质量的框架，不仅可用于描述既成系统的质量，更可用于在开发早期制定质量目标。3.2质量模型的结构与视角标准详细介绍了SQuaRE系列中定义的几类核心模型：-系统/软件产品质量模型：涵盖功能性、性能效率、兼容性、安全性、可靠性等核心特性；-使用质量模型：从有效、高效、满意、免于风险等视角出发，强调用户在与系统交互过程中的实际体验质量；-数据质量模型：补充完善了针对数据资产本身的准确性、完整性、一致性等维度的评估要求。特别是，新版标准着重解释了不同模型之间的相互支撑关系，强调在定义系统质量要求时应统筹考虑这三种模型，以覆盖从技术实现到业务价值的全方位质量格局。3.3质量模型的使用指南这是标准的实践价值所在。它系统化地阐述了在特定项目或组织中如何正确使用质量模型，主要包括以下流程：1.明确评估目标：基于项目阶段（如需求分析、验收测试、运维监控）选择适用的模型视角。2.选择与定制质量特性：允许用户根据业务领域的重要性和风险程度，对标准模型进行剪裁（Tailoring），例如工业控制软件强调“可靠性”与“实时响应”。3.构建质量度量框架：强调质量模型并非终点，而是度量定义的起点。用户需结合具体的指标（如响应时间、故障率）来量化评估结果。4.结果解释与决策：指导如何利用评估结果进行产品验收、供应商选择或过程改进。3.4与其他SQuaRE标准的关系ISO/IEC25002:2024在本系列中扮演着“引导者”的角色。它清晰地映射了与其他标准（如ISO/IEC25010（质量模型框架）、ISO/IEC25023（度量模型））的接口关系，使得整个SQuaRE体系形成一个逻辑自洽、层次分明的复合工具包。4.标准的技术影响与应用场景4.1在软件开发流程中的应用在DevOps与敏捷开发模式下，快速迭代已成为常态，但这往往容易导致质量规范的缺位。ISO/IEC25002:2024提供了一种轻量但结构化的方法。团队可以在用户故事编写或Sprint规划时，明确引用本标准中的质量特性作为非功能性需求的模板，从而在需求阶段就把关好软件质量。例如，对于一个电商新功能，要求“系统在节假日高峰期平均响应时间小于2秒”，这正是本标准中“性能效率”特性的具体体现。4.2在第三方评估与认证中的应用对于软件测试机构、质量实验室或评估组织而言，本标准的发布统一了评估语言。评估报告的内容依据更具权威性，不再依赖某个专家的主观判断，而是依据标准化的质量模型特性来定位缺陷或评估其等级。这大大降低了甲、乙双方在验收时的沟通成本，提高了国际互认的可能性。4.3在企业组织级质量建设中应用大型IT组织在构建内部质量管理体系时，往往需要一套成体系的参考模型。ISO/IEC25002:2024起到了母标准的作用。企业可基于该标准，建立自己的质量基线、设计指标数据库，甚至开发自动化质量监控仪表盘。通过标准化的模型术语，不同项目组（如基础平台组、业务应用组）之间的质量度量结果可以进行横向对比与对标。5.主要参与单位介绍—国际标准化组织（ISO）与国际电工委员会（IEC）联合技术委员会JTC1ISO/IEC25002:2024标准由国际标准化组织（ISO）与国际电工委员会（IEC）第一联合技术委员会（ISO/IECJTC1，信息技术）负责制定。作为全球信息技术标准化领域最具权威性的机构，JTC1统辖了包括软件工程、多媒体、编码字符集、信息安全等在内的数以千计的国际标准。JTC1下设多个子委员会（SC），其中SC7（系统和软件工程）是该标准的具体起草与维护者。SC7聚集了来自全球数十个国家标准化机构的技术专家、产业界精英和学术研究者。其工作范围覆盖从软件生命周期过程、架构描述到质量评估的所有领域，是软件工程标准化的“全球大脑”。在ISO/IEC25002:2024的修订过程中，SC7的第13工作组（WG13，系统与软件质量）承担了主要技术任务。WG13的专家们通过多轮国际投票、工作组会议以及数年的投票循环，最终达成本次标准的共识。该工作组致