系统和软件工程-系统和软件质量要求和评估（SQuaRE）-质量模型概述和使用标准立项发展报告

系统和软件工程——系统和软件质量要求和评估（SQuaRE）——质量模型概述和使用标准立项发展报告EnglishTitle:StandardizationDevelopmentReport:Systemsandsoftwareengineering—SystemsandsoftwareQualityRequirementsandEvaluation(SQuaRE)—Qualitymodeloverviewandusage摘要关键词SQuaRE；质量模型；产品质量；使用质量；系统与软件工程；ISO/IEC25002:2024；软件质量评估；标准化Keywords:SQuaRE;QualityModel;ProductQuality;QualityinUse;SystemsandSoftwareEngineering;ISO/IEC25002:2024;SoftwareQualityEvaluation;Standardization正文1.引言与背景在万物互联、软件定义一切的时代，软件和系统的质量已成为决定企业竞争力、社会运行效率甚至国家安全的关键因素。从最底层的操作系统到顶层的业务应用，从嵌入式系统到云计算平台，质量问题远不止于“没有Bug”，它涵盖了性能、安全性、兼容性、可维护性乃至最终用户在特定使用环境下的满意度。国际标准化组织（ISO）及国际电工委员会（IEC）第一联合技术委员会（JTC1）长期致力于软件与系统工程领域的标准化工作。其中，SQuaRE（系统和软件质量要求和评估）系列标准（ISO/IEC25000系列）是全球公认的软件与系统质量管理的权威框架。作为该系列中的纲领性文件，ISO/IEC25002:2024取代了旧版ISO/IEC25010:2011中的部分概述性内容，为整个SQuaRE体系提供了更加清晰、结构化且具有前瞻性的使用指导。本标准于2024年3月4日发布，标志着软件质量理论在经历了十余年的实践检验后，迎来了重要的迭代升级。2.标准核心内容分析ISO/IEC25002:2024不仅是一个大纲，更是一部关于“如何使用质量模型”的实用指南。其核心价值在于解决了“为什么要定义这些质量特性”以及“如何将这些模型应用于具体的质量要求、度量和评价中”。2.1核心概念与术语的厘清标准首先对SQuaRE系列中的核心术语进行了精确定义，如“系统”、“软件产品”、“质量模型”、“质量特性”、“质量子特性”及“度量”。这为后续跨行业、跨团队的沟通提供了统一语言基础。特别地，本标准明确区分了三种不同类型的质量模型：*产品质量模型(ProductQualityModel):关注软件或系统本身的静态和动态属性。*使用质量模型(QualityinUseModel):关注在特定使用情境下，用户、任务、系统与环境交互的结果。*数据质量模型(DataQualityModel):（作为扩展）关注数据作为独立产品的质量维度。2.2产品质量模型详解虽然具体的特性定义主要在ISO/IEC25010中，但ISO/IEC25002:2024详细阐述了产品质量模型的结构逻辑。它将产品质量划分为若干个核心特性（如功能适用性、性能效率、兼容性、易用性、可靠性、安全性、可维护性、可移植性等），并解释了这些特性如何在软件开发生命周期的不同阶段（从需求分析到运行维护）发挥作用。本版本特别强化了安全性和兼容性的子特性定义，体现了对当前网络威胁环境和多系统协作环境的关切。标准强调了产品质量模型是SQuaRE体系的基石，是所有评估活动的起点。2.3使用质量模型详解该标准重点介绍了使用质量模型，这是衡量软件价值的最终落脚点。使用质量从“效果”、“效率”、“满意度”、“安全性”和“使用情境覆盖度”等维度出发，评估系统的实际产出。ISO/IEC25002:2024明确提出了使用质量模型是连接产品质量与商业目标的桥梁。一个技术指标完美的软件，如果无法有效支持用户在特定环境下的工作流程，其使用质量依然很低。本标准详细描述了如何将使用质量模型集成到用户需求分析和产品验收测试中。2.4质量模型的集成与使用指导这是本标准最突出的实用价值。它不再仅仅罗列特性，而是提供了一套方法论：*作为需求文档：如何利用质量模型结构编写结构化、可度量的质量需求。*作为评估基准：如何根据不同的评估目标（如产品选型、供应商评价、内部审计）裁剪和实例化通用质量模型。*作为设计蓝图：如何在架构设计阶段就考虑各质量特性的平衡与权衡（Trade-off）。*数据质量扩展：标准指出了数据质量模型与产品、使用质量模型的关系，支持了大数据和AI应用下对数据本身质量进行管理的需求。3.关键修订与版本演进ISO/IEC25002:2024作为SQuaRE系列2024年更新版本的一部分，其核心修订点体现了技术发展的新趋势：1.结构更清晰，定位更精准：旧版中关于质量模型的概述分散在ISO/IEC25010:2011中。新版ISO/IEC25002作为一个独立的、专注于“概述和使用”的标准，将ISO/IEC25010的功能聚焦在“详细定义具体的质量模型特性”上。这种拆分使得文档结构更具模块化。2.强化系统性视角：2024版更强调“系统”而非仅仅是“软件”。随着嵌入式系统、Cyber-PhysicalSystems的发展，系统与软件的边界模糊，标准明确将系统（包含硬件、软件、人员、流程）的质量模型纳入考量。3.数据质量模型的正式确立：虽然数据质量在之前版本有所提及，但2024版在SQuaRE系列中确立了数据质量模型的独立地位，并与ISO/IEC25012（数据质量模型）进行更紧密的衔接，反映了数据作为生产要素的重要性。4.开发生命周期的全流程适配：新版更加强调如何将质量模型应用于敏捷开发和DevOps环境，例如在持续集成/持续交付（CI/CD）管道中如何利用质量特性定义测试门禁，而不仅仅局限于传统的瀑布模型文档评估。4.标准的主要参与单位：ISO/IECJTC1/SC7本标准的制定和发布单位是国际标准化组织（ISO）和国际电工委员会（IEC）的第一联合技术委员会（JTC1）。4.1组织背景与权威性ISO/IECJTC1是信息技术领域国际标准化的核心机构，其工作范围涵盖了信息技术领域的标准化，包括系统的规范、设计、开发、维护和应用。JTC1的成员由参与国的国家标准化机构组成，确保了标准的全球代表性和公信力。具体负责本标准的子委员会是SC7（系统和软件工程）。SC7是全球软件与系统工程标准化的权威源头，不仅发布了著名的SQuaRE系列（25000系列），还发布了如ISO/IEC12207（软件生命周期过程）、ISO/IEC15288（系统生命周期过程）等奠基性标准。SC7拥有来自全世界数十个国家的数百名顶尖专家，他们来自工业界、学术界、政府机构和研究机构。4.2在SQuaRE项目中的核心作用JTC1/SC7/WG6（软件产品质量工作组）是ISO/IEC25002的直接起草工作组。这个小组的专家持续关注软件质量的演进，从最初的用户满意度和功能性，到后来的安全性、可维护性，再到如今的数据质量和使用情境。他们负责协调SQuaRE系列各个标准之间的内容关系和版本一致性。ISO/IEC25002:2024的制定过程经历了多轮国际投票、工作组会议和草案修订，确保了所有关键意见的收集与整合。该工作组通过发布一系列技术报告（TechnicalReports）和指南，辅助行业理解和实施标准，例如提供如何将SQuaRE模型映射到具体行业（如医疗、金融、汽车）的指导。4.3对中国标准化工作的启示作为ISO的常任理事国，中国国家标准化管理委员会（SAC）积极参与JTC1/SC7的工作。我国通常采用“等同采用（IDT）”的方式将ISO25000系列转化为国家标准（GB/T25000系列）。本报告的发布将促进国内相关标准化机构对该标准的消化、吸收和转化，推动中国软件行业在质量评估方法论上与国际最前沿保持同步。5.结论与展望ISO/IEC25002:2024《系统和软件工程——系统和软件质量要求和评估（SQuaRE）——质量模型概述和使用》标准的发布，不仅是SQuaRE系列的一次常规更新，更是全球软件与系统质量治理理念的一次重要演进。它从单一的软件产品视角，转向了涵盖软件、数据、系统、用户及使用环