ISOIEC 24773-42023 软件和系统工程.软件和系统工程学专业人员的认证.第4部分软件工程标准立项发展报告

软件和系统工程软件和系统工程学专业人员的认证第4部分：软件工程标准立项发展报告StandardizationDevelopmentReport:SoftwareandSystemsEngineering—CertificationofSoftwareandSystemsEngineeringProfessionals—Part4:SoftwareEngineering摘要关键词软件工程；专业人员认证；国际标准；ISO/IEC24773；能力评估；资格认证体系；软件和系统工程Keywordssoftwareengineering;professionalcertification;internationalstandard;ISO/IEC24773;competencyassessment;qualificationcertificationsystem;softwareandsystemsengineering一、引言1.1标准立项背景软件和系统工程作为现代工程技术的核心领域，深刻影响着国民经济和社会发展的方方面面。从嵌入式控制系统到大规模云计算平台，从移动应用到人工智能系统，软件工程的专业实践无远弗届。然而，随着技术迭代加速和行业分工细化，软件工程专业人员的知识结构、技能水平和职业素养呈现出显著的差异化特征，如何客观、公正、统一地评价和认证软件工程专业人员的专业能力，成为全球软件行业面临的共同挑战。在此背景下，国际标准化组织ISO/IECJTC1（信息技术标准化技术委员会）下属SC7（软件与系统工程分技术委员会）自21世纪初即启动了软件和系统工程专业人员认证标准的研究与制定工作。ISO/IEC24773系列标准旨在建立一个覆盖软件和系统工程多个专业方向的通用认证框架，为全球各类认证机构提供一致的认证依据和方法指南。1.2标准制定的必要性在ISO/IEC24773-4:2023发布之前，世界各国虽然存在多种软件工程师认证体系，如IEEECS的ProfessionalSoftwareEngineer认证、各国的国家职业资格认证以及企业的内部技能认证等，但这些体系在认证目标、考核内容、能力分级和评估方法上存在显著差异，导致认证结果难以跨区域、跨行业互认。与此同时，软件工程的全球化外包合作和人才跨国流动日趋频繁，建立统一的国际认证标准成为产业界的共同呼声。1.3标准制定过程ISO/IEC24773-4:2023由ISO/IECJTC1/SC7下设的工作组负责制定。该标准的研制遵循ISO/IEC国际标准制定的通用程序和规则，经历了NP（新工作项目提案）、WD（工作组草案）、CD（委员会草案）、DIS（国际标准草案）、FDIS（最终国际标准草案）等阶段，最终于2023年7月17日正式发布。参与标准制定的专家来自全球主要软件产业国家，涵盖学术机构、产业界、政府组织和专业学会等多个领域。该标准的制定重点参考了ISO/IEC24773-1（认证框架的通用要求）、ISO/IEC12207（软件生命周期过程）、ISO/IEC/IEEE15288（系统工程生命周期过程）以及ISO/IEC29155（软件工程信息技术项目管理）等系列标准，确保其在概念体系、术语定义和过程框架上与既有国际标准保持高度一致性。二、标准主要内容概述2.1标准的适用范围与定位ISO/IEC24773-4:2023是ISO/IEC24773系列标准的第4部分，聚焦于软件工程专业方向的人员认证。该标准明确规定了对软件工程专业人员认证方案的要求，包括认证机构在策划、设计、实施、维持和改进软件工程专业人员认证方案时需遵循的原则和指南。标准适用于各类组织和个人，包括认证机构、行业协会、教育机构、培训机构、政府监管机构以及软件工程专业人员本人。该标准与ISO/IEC24773系列中其他部分的关系明确：24773-1规定了各类专业人员认证的通用框架和核心概念，24773-2针对项目管理专业方向，24773-3针对系统工程专业方向，而24773-4则专门针对软件工程专业方向。四个部分相互衔接、互为补充，共同构成完整的软件和系统工程专业人员认证标准体系。2.2核心内容与技术框架ISO/IEC24773-4:2023的核心内容涵盖了软件工程专业人员认证方案的完整框架，主要包括以下关键要素：能力维度划分：标准将软件工程专业人员的能力划分为知识（Knowledge）、技能（Skills）和素养（Competences）三个核心维度。知识维度涵盖软件工程基础理论、软件过程模型、软件质量工程、软件配置管理、软件项目管理以及软件安全与隐私保护等核心知识域；技能维度包括需求分析与建模、软件架构设计、编码实现、软件测试、软件维护与演化、工具与方法应用等实操能力；素养维度则涵盖职业道德、团队协作、沟通交流、持续学习以及工程伦理等软实力要求。在具体的能力范畴界定上，标准基于软件生命周期过程框架（ISO/IEC/IEEE12207）的系统化方法，对各能力项进行了细分和定义。标准将软件工程专业实践划分为需求获取与分析、架构设计、详细设计、编码与构建、集成与验证、交付与维护、质量保证与过程改进等关键过程域，并针对每个过程域明确了相应的绩效标准和行为指标。例如，在需求工程领域，软件工程专业人员需要具备从利益相关方获取需求、分析需求一致性、验证需求完整性以及管理需求变更的能力；在架构设计领域，则需要掌握架构风格与模式选择、质量属性分析与权衡、架构评估与文档化等核心技能。标准以附录形式提供了能力映射表，将各能力项与知识域、技能域逐一对应，便于认证机构和培训组织据以设计考核内容和培训课程。分级认证体系：标准规定了软件工程专业人员认证的分级体系，通常包括初级（EntryLevel）、从业者（PractitionerLevel）、高级从业者（AdvancedPractitionerLevel）和专家级（ExpertLevel）等不同层级。每个层级对应不同的经验年限要求、能力深度要求以及独立开展专业活动的程度要求。分级体系的设置充分考虑了软件工程专业人才成长的递进性规律，为不同职业发展阶段的人员提供了清晰的认证路径。认证方案设计要求：标准对认证方案的设计提出了详细要求，包括认证目标与范围的界定、申请者资格的设定、评估方法与工具的选择、认证决定的做出与复核、认证证书的颁发与管理以及认证周期的设定与再认证机制等。标准强调认证方案应当具备有效性、可靠性、公平性和透明度等基本质量属性。评估方法指南：标准推荐了一系列适用于软件工程专业人员认证的评估方法，包括笔试（知识测试）、工作样本评估、结构化面试、绩效记录审查、同行评价以及实际操作测试等。标准指出，不同评估方法适用于不同能力维度的测量，认证机构应根据认证目标和资源条件选择适当的评估方法组合，确保评估结果的全面性和准确性。质量保证机制：标准要求认证机构建立完善的内部质量管理体系和外部监督机制，对认证方案的运行效果进行持续监测和改进。具体而言，认证机构应定期对认证方案的实施过程进行内部审核，评估认证决定的一致性；同时应建立投诉与申诉处理机制，确保认证过程的公正性和申请者的合法权益。标准的建立为软件工程专业人员认证提供了可操作、可审核的程序性框架，确保认证结果的可靠性和权威性，同时为认证机构之间的相互认可和结果互认创造了条件。三、标准的关键技术特征分析区别于通用的能力认证标准，ISO/IEC24773-4:2023在能力体系的构建上充分体现了软件工程专业的技术深度和学科特色。标准不仅关注软件开发的编码技能，更将视野拓展至软件工程的全生命周期，涵盖需求工程、架构设计、质量保障、过程管理、安全防护等完整的能力域，并将软件工程纳入ISO/IEC24773统一框架之下，与项目管理（第2部分）和系统工程（第3部分）形成互补和衔接，体现了软件工程在复杂系统开发中承上启下的核心枢纽作用，使标准更具理论完整性和实践适应性。3.2灵活的方案定制空间考虑到不同国家、不同行业、不同规模组织在软件工程实践上的差异性，标准在设定统一要求的同时，也为认证方案的个性化定制预留了充分的弹性空间。认证机构可以根据本地区或本行业的特定需求，在标准框架内调整能力权重、设置专业方向模块或增加补充要求，这一设计理念有效提升了标准的普适性。3.3与相关标准的协同联动ISO/IEC24773-4:2023在制定过程中注重与相关国际标准的协同联动。在术语定义上，标准与ISO/IEC/IEEE24765（软件和系统工程词汇）保持一致性；在生命周期过程方面，标准与ISO/IEC/IEEE12207保持映射关系；在能力评估领域，标准参考了ISO/IEC17024（人员认证机构通用要求）的合格评定原则。此外，标准还引入了ISO/IEC25010（系统与软件质量要求与评价）中规定的质量属性模型，作为软件质量工程能力项的评估依据。这种多标准协同的设计思路，使ISO/IEC24773-4:2023能够有效嵌入现有的国际标准生态体系并发挥聚合效应。四、标准实施的意义与影响4.1对全球软件工程人才评价体系的完善ISO/IEC24773-4:2023的发布填补了软件工程专业方向国际认证标准的空白。此前，国际上虽然存在ISO/IEC17024这一通用的人员认证标准，但该标准并未针对软件工程专业提出具体的能力要求和评估指南。本标准的出台使得软件工程专业人员认证从“怎么做认证”深入到“认证什么”和“如何评估”的层面，为全球软件工程人才评价提供了更为具体的技术依据和操作指南。软件工程专业人员的专业素质和能力水平直接影响软件产品的质量和软件项目的成功率。通过建立高标准、严要求的国际认证体系，本标准将引导全球软件工程专业人员持续提升专业能力，促进软件工程最佳实践的广泛应用。长期来看，认证标准的实施将有助于降低软件项目失败率、提升软件产品质量、增强软件产业整体竞争力。4.3对人才国际流动的促进在经济全球化背景下，软件工程人才跨国流动日益频繁。ISO/IEC24773-4:2023提供了一套国际通用的“专业语言”和“能力标尺”，使得不同国家、不同机构认证的软件工程专业人员能够在统一框架下进行比较和互认，有效降低了跨国就业和跨境合作中的人才评价壁垒。4.4对教育与培训体系的引导该标准的发布对全球范围内软件工程学科建设、课程设置和人才培养模式将产生深刻影响。高等院校可以将标准中的能力要求作为软件工程专业人才培养方案设计的重要参考，培训机构可以基于标准开发系统化的培训课程和认证准备服务，从而提高软件工程教育的针对性和有效性。五、主要参与单位介绍5.1国际标准化组织ISO/IECJTC1/SC7ISO/IEC24773-4:2023由ISO和IEC联合技术委员会JTC1（信息技术）下属的SC7（软件与系统工程分技术委员会）负责制定。SC7是国际软件与系统工程标准化领域最权威的技术委员会之一，其工作范围涵盖软件工程、系统工程、软件质量、系统安全、IT服务管理等多个方面的标准化工作。SC7的秘书处由美国国家标准协会（ANSI）承担，主席和秘书的任命需经ISO和IEC联合技术委员会批准。目前SC7下设多个工作组，其中与ISO/IEC24773系列标准直接相关的是WG21（软件工程人员认证工作组）。该工作组汇集了来自全球主要软件产业国家的标准化专家，包括来自美国、英国、德国、日本、中国、韩国、印度、加拿大等国的代表。在ISO/IEC24773-4:2023的制定过程中，SC7/WG21工作组充分发挥了多利益相关方的协商优势，通过广泛征集各国专家意见、组织多轮投票和评审，确保了标准的技术质量、国际代表性和实践可行性。六、结论与展望6.1结论6.2展望展望未来，ISO/IEC24773-4:2023的深入推广和应用将在以下方面产生持续而深远的影响：第一，随着人工智能、云计算、大数据、物联网等新兴技术的蓬勃发展，软件工程的内涵和外延正在持续扩展。标准的后续修订工作应紧跟技术演进趋势，适时增补新兴技术领域的知识域和能力要求，保持标准的技术前瞻性和时代适应性。第二，软件工程专业人员认证标准的实施效果取决于各国的落地应用程度。我国应积极研究ISO/IEC24773-4:2023的技术内容，结合国内软件工程人才培养和职业资格认证的实际情况，探索将该标准转化为国家标准或行业标准的可行路径，推动我国软件工程人才评价体系与国际接轨。第三，随着全球范围内依据该标准开展的认证实践不断积累，需要建立认证结果互认的多边机制。鼓励各认证机构依据ISO/IEC24773-1:2023的框架实现标准间的协调一致，从而在保障各认证体系特色的