ISOIECIEEE 230262023 系统和软件工程.系统、软件和服务信息网站的工程和管理标准立项发展报告

系统和软件工程系统、软件和服务信息网站工程和管理标准立项发展报告StandardizationDevelopmentReport:SystemsandSoftwareEngineering—EngineeringandManagementofWebsitesforSystems,SoftwareandServicesInformation摘要关键词：网站工程；网站管理；系统和软件工程；ISO/IEC/IEEE23026；信息架构；软件标准化Keywords:Websiteengineering;Websitemanagement;Systemsandsoftwareengineering;ISO/IEC/IEEE23026;Informationarchitecture;Softwarestandardization1引言1.1研究背景在信息技术深度融入社会经济各领域的时代背景下，网站作为组织与用户之间信息交互的主要通道，已成为系统、软件和服务信息发布、传播与反馈的核心平台。无论是商业软件产品的官方文档、开源社区的技术论坛，还是政府机构的公共服务门户，网站的信息质量、用户体感和安全性能直接影响着组织形象与服务效能。然而，网站建设和运维实践中长期存在多重挑战：部分网站的信息架构缺乏系统规划，内容组织随意，导航层级混乱，用户难以快速定位所需信息；部分网站的生命周期管理流程缺失，内容更新滞后，安全漏洞频发，服务连续性难以保障；更有大量网站忽视了可访问性设计，使得残障人士无法正常获取信息服务。这些问题不仅降低了用户体验，也制约了软件工程全生命周期中信息服务的质量与效率。1.2标准修订的必要性国际标准化组织早在2001年便发布了首版ISO/IEC23026（原ISO/IECTR23026），随后于2006年和2015年分别进行了修订更新。随着Web技术的迅猛发展与软件工程实践的持续演进，2015年版标准在应对新技术环境时已显现出一定的局限性。具体而言：其一，HTML5、响应式Web设计、渐进式Web应用（PWA）等新技术的广泛应用使网站的技术形态发生深刻变化，原标准的技术参考框架需要更新；其二，移动设备流量已超过桌面端，多终端适配与移动优先策略成为网站设计的必选项，原标准对此缺乏充分指导；其三，网络安全形势日趋严峻，数据泄露、供应链攻击等威胁日益突出，网站安全管理的相关要求需要显著强化；其四，Web内容可访问性指南（WCAG）等国际规范的更新迭代要求标准内容保持同步。在此背景下，ISO/IECJTC1/SC7（软件与系统工程分技术委员会）于2019年正式启动本标准的修订工作，历经四年多轮审议与征求意见，最终形成ISO/IEC/IEEE23026:2023。1.3标准性质与定位ISO/IEC/IEEE23026:2023是一项由三大国际标准化组织联合发布的国际标准，其前身为ISO/IEC23026:2015。本次修订的最大变化在于IEEE的正式参与及共同署名，标志着该标准在IEEE的软件与系统工程领域得到了正式采纳，进一步拓展了其国际影响力和适用范围。该标准属于“软件开发和系统文件”分类（ICS35.080），与ISO/IEC/IEEE12207（软件生命周期过程）、ISO/IEC/IEEE15288（系统生命周期过程）、ISO/IEC/IEEE26511（面向用户文档的管理者指南）、ISO/IEC/IEEE26514（面向用户文档的设计和开发）等标准共同构成了系统与软件工程领域信息服务和文档管理的标准族。本标准定位为一项覆盖网站全生命周期的工程与管理类国际标准，适用于各类组织的网站建设与运维活动——无论该网站服务于商业产品推广、技术支持、在线帮助、文档发布还是服务交付等不同目的。标准在保持技术中立性的同时，提供了具有广泛适用性的最佳实践框架。2标准的修订背景与编制历程2.1技术发展背景进入21世纪第三个十年，Web技术生态发生了深刻变化。从技术形态看，单页应用（SPA）、服务端渲染（SSR）、静态站点生成（SSG）等新型架构不断涌现，网站不再只是静态信息载体，而已演化成为具备复杂交互能力的应用程序平台。从访问终端看，移动设备、平板、可穿戴设备等多形态终端的普及打破了传统桌面浏览的单一格局，响应式设计成为基本要求。从用户期待看，用户对网站加载速度、交互流畅性、内容个性化和隐私保护提出了更高要求。从标准环境看，W3C于2018年发布了WCAG2.1，新增了对移动端可访问性、认知障碍支持等方面的指南要求；ISO也陆续发布了多项与网站相关的标准。ISO/IEC/IEEE23026:2023需要与上述文件和标准保持协调一致，并为其在系统工程语境下的应用提供衔接框架。2.2修订工作历程本标准修订工作由ISO/IECJTC1/SC7下设工作组负责推进。2019年初，SC7正式立项启动修订工作，成立了由多国专家组成的修订工作组，美国、中国、英国、日本、德国、加拿大等国家的标准化专家参与了起草和评审工作。修订过程中，工作组广泛收集了来自产业界、学术界和用户团体的反馈意见，经过多轮委员会草案（CD）、国际标准草案（DIS）和最终国际标准草案（FDIS）等阶段的审议与投票，最终于2023年7月18日正式发布。与2015年版相比，2023年版在结构框架、技术内容、术语定义等方面均有显著调整和充实。2.3与前一版本的主要变化ISO/IEC/IEEE23026:2023相较于ISO/IEC23026:2015的主要变化可概括为以下几个方面：1.标准编号与署名变化：IEEE成为联合发布机构，标准编号由ISO/IEC23026改为ISO/IEC/IEEE23026；2.术语和定义的更新：删除了“网站”等旧有定义，新增“Web页面”“网站托管”“内容管理系统”等关键术语的精确定义，使概念体系更加严谨；3.技术内容的更新：增加了对响应式Web设计、移动端适配、Web内容可访问性（WCAG2.1）的明确引用与要求，补充了HTTPS加密传输、内容安全策略（CSP）等安全技术要求；4.过程的细化：对网站策划、设计、测试、发布、运营等各阶段的工程和管理过程进行了更细致的划分，增强了过程的可操作性；5.评价指标的完善：增加了用户满意度调查、Web分析、可用性测试等评价方法的指导，丰富了网站评价的指标体系。3标准主要内容概述3.1标准的结构框架ISO/IEC/IEEE23026:2023的结构框架主要涵盖以下内容板块（标准正式目录以最终出版文本为准）：-第1章范围：规定标准适用于系统、软件和服务信息的网站工程和管理，明确标准不涉及的边界范围（如网站内容本身的专业技术深度等）；-第2章规范性引用文件：列出标准引用的其他国际标准、技术规范等文件；-第3章术语和定义：对网站、Web页面、网站托管、内容管理系统、信息架构、可访问性、可用性等关键术语进行明确定义；-第4章网站工程和管理概念：阐述网站生命周期的总体框架、关键概念和基本原理；-第5章网站策划：涵盖网站目标与范围的确定、用户与利益相关方的识别、资源与进度规划、风险识别与应对策略等内容；-第6章网站设计：涵盖信息架构设计、视觉设计、交互设计、内容策略、可访问性与可用性设计要求等内容；-第7章网站实施：涵盖内容开发、Web页面实现、网站测试、安全性实施等内容；-第8章网站运营和管理：涵盖网站部署、内容管理、运行监控、安全管理、性能优化、用户支持等内容；-第9章网站评价和改进：涵盖评价指标体系的建立、评价方法的选择、持续改进机制的构建等内容；-附录：提供实施指南、检查清单、案例研究等资料性内容。3.2网站工程的核心技术要素（1）信息架构设计信息架构是网站工程的基石。标准要求组织在进行网站设计时，应系统规划信息的组织方式、导航结构和检索机制，确保用户能够高效、直观地获取所需信息。具体而言，标准建议采用用户调研、卡片分类、任务分析等方法明确用户的信息需求和心智模型，在此基础上设计符合用户预期的信息分类体系和导航路径。良好的信息架构应使网站具备清晰的层级结构、一致的导航模式和有效的搜索功能，从而最大限度地降低用户的认知负担。（2）内容管理标准强调内容管理贯穿网站全生命周期。在内容策略层面，组织应明确内容的所有者、读者、目的、风格和更新频率，建立内容的创建、评审、批准、发布、归档和删除的全流程管理机制。标准特别关注内容质量保障，要求建立内容准确性、完整性、一致性和时效性的检查和维护机制。在技术实现层面，标准建议组织采用合适的内容管理系统（CMS）来支撑内容的高效管理和多人协作。（3）可访问性（4）安全性随着网络安全威胁的日益加剧，新版标准显著强化了网站安全管理的要求。在传输安全层面，标准要求网站应采用HTTPS加密协议，确保数据传输的机密性和完整性。在内容安全层面，标准建议部署内容安全策略（CSP），有效降低跨站脚本攻击（XSS）和数据注入攻击的风险。在系统安全层面，标准要求对网站服务器、数据库和后台管理系统实施严格的访问控制、漏洞管理和补丁更新机制。此外，标准还要求组织制定网站安全事件应急响应计划，明确安全事件的发现、报告、处置和恢复流程，保障网站服务的连续性和数据的安全性。（5）性能与可用性网站性能直接影响用户体验和搜索引擎排名。标准对网站性能提出了量化建议，包括页面加载时间、交互响应时间、可用性（Uptime）等关键性能指标。在用户研究方面，标准推荐通过可用性测试、用户访谈、问卷调研、A/B测试等方法获取用户反馈，持续优化网站的交互设计和内容呈现方式。（6）评价与持续改进标准构建了一套覆盖网站全生命周期的评价体系。评价维度包括：内容质量（准确性、完整性、时效性）、用户体验（可用性、满意度、任务完成率）、技术性能（响应时间、可用性、兼容性）、安全合规（安全漏洞、合规状态）和业务价值（转化率、用户留存等）。标准要求组织定期开展内部审核和外部评估，建立网站评价报告制度，并基于评价结果制定和实施改进措施，形成“评价—反馈—改进—再评价”的持续改进闭环。3.3网站管理的生命周期框架标准明确将网站的管理划分为规划、设计、实施、运营和退役五个主要阶段，并针对每个阶段提出了具体的管理要求和最佳实践。各阶段并非简单的线性推进，而是在网站全生命周期中形成持续迭代和反馈优化的闭环。这一生命周期框架与ISO/IEC/IEEE12207和ISO/IEC/IEEE15288所定义的系统生命周期过程保持高度一致，使网站工程管理能够有机融入组织整体的系统和软件工程管理体系。4标准实施的意义与影响4.1对组织的价值ISO/IEC/IEEE23026:2023的发布与实施，为各类组织的网站建设和运维提供了系统化、结构化的方法体系。标准实施的核心价值体现在以下层面：提升网站质量与用户体验。通过系统化的策划、设计和评价流程，组织能够建立信息架构合理、内容质量可靠、交互体验优秀的网站平台，有效提升用户满意度和组织形象。降低工程与管理风险。标准提供的安全管理要求和生命周期方法，有助于组织系统识别和应对网站建设和运营中的安全风险、合规风险和技术风险，减少因网站故障或安全事故导致的业务损失和声誉损害。促进组织流程规范化。标准要求建立文档化的策划、设计、测试、运营等流程，推动组织形成规范化、可重复的网站工程管理能力，减少对个别人员的依赖，提升组织整体的工程成熟度。支撑合规与审计需求。对于受监管行业（如金融、医疗、政务等），遵循国际标准有助于满足行业监管和合规审计的要求，降低法律风险。4.2对产业与标准体系的影响本标准与ISO/IEC/IEEE12207（系统与软件生命周期过程）、ISO/IEC/IEEE15288（系统生命周期过程）等基础性标准形成良好的互补与衔接，进一步完善了系统与软件工程领域的标准族谱系。作为这一标准族中专门针对网站工程和管理的标准，它填补了通用生命周期标准在网站这一特定对象上的实施指导空白，解决了长期以来网站建设“有标准可依却无专项标准可循”的问题。同时，本标准的发布也反映了国际标准化组织对Web技术发展和数字化转型趋势的积极响应。通过将WCAG、HTML5等Web技术标准的要求纳入系统工程标准框架，本标准促进了不同标准化组织之间的协调与融合，为Web技术领域和系统工程领域的交叉地带提供了标准化的沟通语言和协作框架。4.3国际标准本土化的展望5主要参与单位介绍5.1ISO/IECJTC1/SC7概况ISO/IECJTC1（联合技术委员会第1分委员会）是国际标准化组织和国际电工委员会联合组建的第一联合技术委员会，负责信息技术领域的国际标准化工作。JTC1下设多个分技术委员会（SC），其中SC7（软件与系统工程分技术委员会）专门负责系统和软件工程领域的标准化工作，秘书处目前由美国ANSI承担。SC7的工作范围涵盖系统和软件工程过程、软件产品质量、软件工程方法和技术、系统与软件文档、软件工程环境、软件工程工具与服务等多个方面。SC7已发布的标准包括ISO/IEC/IEEE12207（软件生命周期过程）、ISO/IEC/IEEE15288（系统生命周期过程）、ISO/IEC25000系列（系统和软件产品质量要求与评价，SQuaRE）、ISO/IEC/IEEE29148（需求工程）等，这些标准共同构成了世界范围内系统和软件工程领域最为重要的国际标准体系。5.2中国参与情况中国是ISO/IECJTC1/SC7的积极成员国（P成员），全国信息技术标准化技术委员会软件与系统工程分技术委员会（TC28/SC7，秘书处设于中国电子技术标准化研究院）负责对口参与SC7的国际标准化工作。中国的标准化专家长期深度参与SC7各项标准的制定和修订工作，在ISO/IEC/IEEE23026:2023的修订过程中，中国专家也积极贡献了在网站工程实践、中文信息处理和网站可访问性等方面的经验与建议。中国电子技术标准化研究院（CESI）作为工业和信息化部直属事业单位，是中国电子信息技术领域国家级标准化专业机构，长期从事软件工程、信息技术服务等领域标准的研制、验证、推广应用和国际标准化工作。该院牵头制定了多项软件工程领域国家标准，积极推动国际标准向国内标准的转化工作，为提升中国在软件工程标准化领域的国际影响力和话语权发挥了重要作用。6结论与展望6.1结论ISO/IE