ISOIECIEEE 230262023 系统和软件工程.系统、软件和服务信息网站的工程和管理标准立项发展报告

系统和软件工程系统、软件和服务信息网站工程和管理标准立项发展报告StandardizationDevelopmentReport:SystemsandSoftwareEngineering—EngineeringandManagementofWebsitesforSystems,SoftwareandServicesInformation摘要随着数字化转型的深入推进，网站已成为系统、软件和服务信息发布、交互与管理的关键载体。然而，网站工程与管理的标准化长期面临技术迭代快、应用场景多样、利益相关方复杂等挑战。国际标准化组织（ISO）于2023年7月18日正式发布ISO/IEC/IEEE23026:2023《系统和软件工程系统、软件和服务信息网站的工程和管理》标准，该标准取代了此前版本，为网站的全生命周期管理提供了系统化的国际规范。本报告系统梳理该标准的立项背景、技术框架、核心内容和应用价值，重点分析其对网站工程化开发的指导意义，阐述标准在系统工程与软件工程交叉领域的定位，并对标准未来发展方向进行展望。报告指出，ISO/IEC/IEEE23026:2023通过融合ISO/IEC15288和ISO/IEC12207等国际主流系统工程与软件工程标准框架，建立了涵盖网站战略规划、设计实现、内容管理、安全防护、性能评估和持续改进的全过程工程与管理体系，为各类组织的信息化建设提供了可落地、可验证的国际最佳实践。该标准适用于政府机构、企业组织、软件开发商和标准化技术委员会等多类主体，具有良好的推广应用前景。关键词：系统工程；软件工程；网站工程；网站管理；国际标准；ISO/IEC/IEEE23026；信息化建设Keywords:SystemsEngineering;SoftwareEngineering;WebsiteEngineering;WebsiteManagement;InternationalStandard;ISO/IEC/IEEE23026;InformatizationConstruction一、引言1.1研究背景在信息化和数字化浪潮的推动下，网站已成为系统、软件和服务信息发布、交互与管理的主要载体，也是用户获取信息、使用服务和开展业务的重要入口。从政府门户网站到企业服务站点，从开源项目主页到标准化技术文档库，网站的建设和运行质量直接影响着信息传播的效率、用户服务的水平和组织形象的公信力。据相关统计，全球网站数量已超过18亿个，其工程复杂度和运维管理难度持续攀升。然而，长期以来，网站的建设与管理工作在标准化层面存在显著不足。一方面，网站技术栈更新迅速，各类开发框架和工具层出不穷，组织结构、生命周期过程和管理职责因组织而异，导致网站项目的规划、设计、部署和维护缺乏统一规范，质量参差不齐；另一方面，网站的工程属性跨越多学科领域，涉及系统工程、软件工程、人机交互、信息安全、内容管理等多个专业方向，使得单一技术标准难以覆盖全局。在实践中，许多网站项目面临需求定义模糊、架构设计不完整、安全性保障不足、内容管理混乱、可访问性欠缺等问题，影响了信息服务和软件产品的整体质量与用户满意度。1.2标准修订背景ISO/IEC/IEEE23026:2023的前身可追溯至ISO/IEC23026:2015及更早的IEEE2001-2002标准。随着Web技术的高速演进和网站应用场景的深度拓展，特别是HTML5、响应式设计、Web服务架构、云计算部署、移动端适配等新技术的广泛普及，原有的标准框架已难以适应当前网站工程与管理的实际需求。同时，ISO、IEC和IEEE三大国际标准化组织在系统工程和软件工程领域的基础标准（如ISO/IEC/IEEE15288:2023《系统与软件工程—系统生命周期过程》和ISO/IEC/IEEE12207:2017《系统与软件工程—软件生命周期过程》）也已完成阶段性修订，需要网站工程标准与之对齐和衔接。在此背景下，ISO/IECJTC1/SC7（软件与系统工程分技术委员会）联合IEEE计算机学会启动了对ISO/IEC23026的系统性修订工作，历经多轮国际研讨、草案征询和投票评审，最终于2023年7月18日正式发布ISO/IEC/IEEE23026:2023。该标准的发布标志着网站工程与管理标准化进入了一个新的发展阶段。二、标准概述2.1标准基本信息|项目|内容||------|------||标准编号|ISO/IEC/IEEE23026:2023||英文名称|Systemsandsoftwareengineering—Engineeringandmanagementofwebsitesforsystems,softwareandservicesinformation||中文名称|系统和软件工程系统、软件和服务信息网站的工程和管理||发布机构|国际标准化组织（ISO）、国际电工委员会（IEC）、电气与电子工程师协会（IEEE）||发布日期|2023年7月18日||标准状态|现行||分类号|软件开发和系统文件||国别|国际组织||语言|英语||替代关系|替代ISO/IEC23026:2015|2.2标准的性质与定位ISO/IEC/IEEE23026:2023是一项国际通用标准，属于系统工程和软件工程领域的过程性标准，而非具体的技术实现规范。其核心定位是为系统、软件和服务信息的网站提供工程化管理和全生命周期过程指导。该标准在规定“做什么”和“如何管理”的层面给出了统一框架，但并不限定“用什么技术去做”，从而保持了良好的技术中立性和向后兼容性。该标准的适用范围涵盖各类组织——包括商业企业、政府机构、非营利组织和学术机构——所建设和运维的用于发布系统、软件和服务信息的网站。其覆盖范围包括：-软件产品的信息发布网站（如产品文档、帮助中心、下载门户）；-系统集成项目的信息门户；-在线服务的说明与管理站点；-标准化技术委员会或开源社区的信息平台。标准同时适用于网站建设的外包方和承包方，可作为供方与需方之间约定网站工程与管理要求的参考基线和评价依据。三、标准主要技术内容ISO/IEC/IEEE23026:2023在全面继承前版标准合理内核的基础上，结合近年来系统工程和软件工程领域的最佳实践，构建了一套覆盖网站全生命周期的工程与管理体系。以下对标准的核心技术内容进行系统阐述。3.1网站总体框架与生命周期过程标准将网站工程纳入ISO/IEC/IEEE15288和ISO/IEC/IEEE12207所定义的通用生命周期过程框架之中，强调网站的建设和运维不应被视为孤立的开发活动，而应作为系统工程和软件工程的有机组成部分进行管理。标准要求组织在网站项目中明确利益相关方、定义系统语境、识别约束条件和建立度量机制。在生命周期覆盖方面，标准关注的阶段包括：概念与战略规划、需求分析与定义、架构与设计、实现与测试、部署与发布、运营与维护、评估与退役。每一阶段均对应明确的工程活动和管理职责，确保网站从“构思”到“退场”的全过程均有章可循。3.2网站战略规划与策划管理标准强调，网站的建设应当始于战略层面的规划，而非盲目的技术选型或开发实施。组织应明确网站的目的和范围，包括网站服务的用户群体、提供的信息类型、支持的业务功能、预期的访问规模和增长趋势等。标准要求制定网站战略计划书，涵盖：-网站使命、愿景与目标；-目标用户画像及使用场景；-关键成功指标（KPI）与度量方法；-资源投入计划（人员、预算、基础设施）；-风险管理策略。值得关注的是，标准特别强调网站战略规划应当与组织的整体业务战略和信息系统架构保持一致，避免网站建设成为孤立的“技术项目”。3.3网站设计、导航与可用性要求在网站设计层面，标准提出了系统化的设计原则和工程化要求。其核心内容包括：信息架构设计：标准要求网站采用逻辑清晰、层次合理的信息架构，确保信息组织方式与用户的认知模型相匹配。导航设计应当直观一致，用户能够在三次点击以内到达目标信息页面。页面设计与视觉一致性：标准对页面布局、色彩搭配、字体选择、品牌标识等方面提出了规范性建议，强调网站在整体视觉呈现上应保持一致性，以增强用户信任感和使用体验。可访问性：标准对标W3C的Web内容可访问性指南（WCAG），要求网站设计充分考虑残障人士的使用需求，包括但不限于：提供替代文本、键盘导航支持、适当的前景色/背景色对比度、字幕与音频描述等。响应式与跨平台适配：针对移动互联网的普及，标准要求网站支持多种终端设备的访问，包括台式机、笔记本电脑、平板和智能手机等，确保不同屏幕尺寸下均能提供良好的浏览体验。性能与加载速度：标准对页面加载性能提出量化建议，要求组织建立性能监控机制，关注页面响应时间、服务器吞吐量等关键指标。3.4网站内容管理与信息质量内容管理是网站运维的核心环节之一。ISO/IEC/IEEE23026:2023对网站内容管理提出了系统性要求，涵盖内容策划、内容创建、内容审核、内容发布、内容归档和内容废弃等环节。内容生命周期管理：标准要求组织建立明确的内容生命周期管理流程，明确各类信息内容从创建到归档各环节的责任主体和时间要求。对于时效性较强的信息（如版本发布说明、安全公告等），应建立定期审查和更新机制。信息质量保障：标准强调网站信息的准确性、完整性、一致性和及时性，要求组织建立内容质量审核制度，防止发布错误或过时信息。版本与配置管理：标准要求对网站内容实行版本管理，确保对内容的每次修改均可追溯，并支持在必要时回退到历史版本。多语言支持：对于面向国际用户的网站，标准建议提供多语言版本，并对翻译质量和本地化适配提出要求。3.5网站安全与隐私保护随着网络安全威胁的日趋严峻，网站安全成为标准关注的焦点领域之一。ISO/IEC/IEEE23026:2023从网站工程和管理的角度，提出了系统性的安全要求：安全威胁评估：组织应对网站面临的安全威胁进行系统评估，包括但不限于跨站脚本攻击（XSS）、SQL注入、跨站请求伪造（CSRF）、分布式拒绝服务攻击（DDoS）等常见Web安全威胁。安全设计原则：标准要求在网站架构设计阶段就嵌入安全机制，遵循最小权限、安全默认、纵深防御等安全设计原则。安全运维管理：标准要求组织建立网站安全运维管理制度，包括定期安全扫描、漏洞修复、安全补丁管理等。同时，应建立安全事件响应流程，确保在发生安全事件时能够快速有效地进行处置。隐私保护：针对网站收集和处理个人信息的情形，标准要求在网站设计和运维中落实隐私保护要求，包括明示告知、获取授权、数据最小化、安全存储和合规删除等，并应符合适用的法律法规（如GDPR等）。3.6网站测试、验收与质量评估标准要求网站上线前须经过系统的测试与验收，测试类型包括但不限于：-功能测试：验证网站各项功能是否满足需求规格说明；-性能测试：评估网站在预期负载下的响应时间和吞吐量；-安全测试：检验网站抵御常见Web攻击的能力；-兼容性测试：验证网站在不同浏览器、操作系统和设备上的表现；-可用性测试：通过真实用户或专家评估检验网站的用户体验。标准同时要求建立网站质量的持续评估机制，包括定期进行用户满意度调查、网站流量分析、链接有效性检查、内容准确性抽查等，并将评估结果用于网站改进的决策依据。3.7网站运营、维护与持续改进网站上线运行并非终点，持续运营和不断改进才是网站发挥长期价值的保障。标准对网站运营管理提出了以下要求：运营监控：建立网站可用性监控机制，及时发现和解决网站不可访问、响应异常等问题。用户反馈管理：建立用户反馈渠道，收集用户对网站内容、功能和体验的意见和建议，并将用户反馈纳入持续改进的输入。持续改进：基于运营数据和用户反馈，定期评估网站运行效果，识别改进机会，制定并实施改进计划。文档与记录管理：标准要求网站项目应保存完整的工程和管理文档，包括需求文档、设计文档、测试报告、运维日志和变更记录等，并确保文档的准确性、完整性和可追溯性。四、标准与相关国际标准的关系ISO/IEC/IEEE23026:2023并非孤立的技术文件，而是国际标准化组织在系统工程和软件工程标准体系中一个重要的组成部分。其与相关标准的衔接关系主要体现在以下方面：与ISO/IEC/IEEE15288（系统生命周期过程）的关系：本标准的网站生命周期过程框架与ISO/IEC/IEEE15288所定义的协议过程、组织项目使能过程、技术管理过程和技术过程保持一致。网站被视为“系统之系统”中的一个子系统或系统元素。与ISO/IEC/IEEE12207（软件生命周期过程）的关系：由于网站本质上是软件密集型系统，本标准大量借鉴了ISO/IEC/IEEE12207所定义的软件生命周期过程术语和框架，确保与软件工程实践的兼容性。与ISO/IEC25000系列（软件产品质量）的关系：标准中关于网站质量评估的某些方面，可参考ISO/IEC25000系列标准中关于产品质量模型和度量方法的规定，特别是ISO/IEC25010中的产品质量特性和子特性。与ISO/IEC27001（信息安全管理）的关系：标准中网站安全管理的要求与ISO/IEC27001信息安全管理体系框架相衔接，鼓励组织在网站安全管理中落实信息安全管理体系的理念和方法。这种多标准协同的架构，使得ISO/IEC/IEEE23026:2023既能独立使用，又能与其他管理体系和工程标准有机融合，满足不同组织的综合标准化需求。五、标准的主要参与单位和组织5.1ISO/IECJTC1/SC7ISO/IECJTC1/SC7（软件与系统工程分技术委员会）是负责制定和修订该标准的国际技术组织，也是系统和软件工程领域最权威的国际标准化机构之一。SC7成立于1987年，隶属于ISO和IEC联合技术委员会JTC1（信息技术委员会），秘书处目前由美国ANSI承担。SC7的职责范围涵盖软件工程、系统工程、软件产品质量、软件过程评估、软件工程知识体系等领域的国际标准制定。SC7设有多个工作组（WorkingGroup），其中负责本标准制定和维护的主要是SC7/WG7（生命周期过程工作组）以及相关专项工作组。该分技术委员会汇聚了来自全球数十个国家的标准化专家和行业代表，在系统工程与软件工程交叉领域发布了大量具有深远影响的国际标准。ISO/IEC/IEEE23026:2023正是该委员会联合IEEE计算机学会在网站工程与管理领域的重要成果。5.2IEEE计算机学会IEEE计算机学会（IEEEComputerSociety）作为IEEE旗下最大的专业学会之一，在软件工程标准化领域具有深厚积累。IEEE于20世纪90年代率先发布了IEEE2001-2002标准（网站工程与管理推荐实践），该标准后来被纳入ISO/IEC体系，形成了ISO/IEC23026的前身。在此次修订中，IEEE计算机学会发挥了重要的技术支撑作用，将IEEE在企业信息化和网站工程领域的最佳实践同步纳入标准。5.3主要起草人及参与国家该标准的制定汇聚了来自美国、英国、日本、德国、法国、中国、韩国、加拿大等多个国家的标准化专家。各参与国通过本国标准化机构（如美国的ANSI、英国的BSI、中国的SAC等）向SC7派出技术专家，参与草案起草、技术评审和投票表决等各个阶段的工作。中国的软件工程标准化专家在该标准的制定过程中持续保持跟踪参与，通过全国信息技术标准化技术委员会软件与系统工程分技术委员会（TC28/SC7）组织开展相关研究和意见反馈工作。六、标准实施与应用6.1标准实施的价值与意义ISO/IEC/IEEE23026:2023的发布和实施，对于各类组织和机构具有多维度的价值和意义：提升网站工程质量：通过系统化的生命周期管理，帮助组织避免网站建设中常见的需求模糊、设计粗糙、测试不充分等质量问题。降低运维成本：通过规范化的文档管理、内容管理和配置管理，降低网站维护和人员流动带来的隐性成本。增强合规性与安全性：帮助组织满足网络安全和个人信息保护方面的法律合规要求，降低安全事件引发的业务损失和声誉风险。改善用户体验：通过可用性设计、可访问性优化和性能管理，提升用户满意度，增强网站的信息传播效能。促进国际交流与合作：作为国际通用标准，为跨国组织和国际合作项目中的网站建设提供了统一的技术语言和评价基准。6.2标准适用对象本标准适用于以下类型的组织和人员：-负有网站建设与管理职责的信息技术部门；-从事网站规划、设计、开发和测试的工程师和项目经理；-负责网站内容管理和信息发布的业务人员；-为各类组织提供网站开发与运维服务的技术供应商；-负责信息化项目采购和验