ISOIECIEEE 230262023 系统和软件工程.系统、软件和服务信息网站的工程和管理标准立项发展报告

系统和软件工程系统、软件和服务信息网站工程和管理标准立项发展报告StandardizationDevelopmentReport:SystemsandSoftwareEngineering-EngineeringandManagementofWebsitesforSystems,SoftwareandServicesInformation摘要随着数字化转型的深入推进，网站已成为系统、软件和服务信息发布与交互的核心载体，其工程化管理和标准化建设的重要性日益凸显。本报告围绕国际标准ISO/IEC/IEEE23026:2023《系统和软件工程系统、软件和服务信息网站的工程和管理》的立项背景、技术内容、修订历程及应用价值展开系统论述。该标准由国际电工委员会（IEC）联合国际标准化组织（ISO）和电气与电子工程师协会（IEEE）共同维护，现行版本于2023年7月18日发布，取代了此前2015年的第二版，是系统和软件工程领域信息网站建设与管理的权威国际规范。报告详细梳理了标准从Internet工程特别工作组（IETF）备忘录向正式国际标准演进的历史脉络，深入分析了其涵盖的网站规划、设计、内容管理、可用性、可访问性、安全性及持续维护等关键技术要求，并重点介绍了IEEE计算机学会软件与系统工程标准委员会（IEEECSS2ESC）等核心维护组织的工作机制与职责分工。报告认为，该标准的发布为全球软件工程信息化平台的规范化建设提供了统一的技术框架，对提升信息发布效率、保障系统安全和优化用户体验具有重要的指导价值，对推动我国相关领域标准化工作与国际接轨亦具有积极的借鉴意义。关键词：标准和规范；系统和软件工程；信息网站；工程和管理；ISO/IEC/IEEE23026；软件工程标准化Keywords:standardsandspecifications;systemsandsoftwareengineering;informationwebsites;engineeringandmanagement;ISO/IEC/IEEE23026;softwareengineeringstandardization1引言1.1背景互联网的普及和Web技术的迅猛发展使得网站成为组织发布信息、提供服务、开展业务交互的主要渠道。在系统和软件工程领域，各类标准化组织、政府机构、企业和科研院所纷纷建立官方网站，用于发布标准文件、技术报告、项目进展、工具资源等信息。然而，随着网站数量的快速增长，信息架构混乱、内容更新滞后、可访问性不足、安全性脆弱等问题日益突出，制约了信息传播的效率和质量。在这一背景下，如何以工程化的方法论指导网站的全生命周期建设与管理，成为软件工程标准化领域亟需解决的重要课题。网站不再是简单的页面集合，而是一项需要系统化规划、设计、实施和维护的复杂工程产品。缺乏统一的标准指引，各机构网站建设水平参差不齐，用户获取信息的成本和难度显著增加。1.2标准立项意义ISO/IEC/IEEE23026:2023正是在这一需求驱动下修订发布的国际标准。该标准为系统和软件工程领域的信息网站提供了覆盖全生命周期的工程化规范，从网站的战略规划、信息架构设计、内容管理、用户体验，到安全性保障和持续运营维护，均给出了明确的要求和指南。其立项意义体现在以下三个层面：-行业层面：为全球范围内系统和软件工程领域的信息网站建设提供统一的规范性参考，有助于消除信息孤岛，促进技术交流与资源共享。-组织层面：帮助各类组织和项目团队建立规范化的网站工程和管理流程，提高信息发布效率，降低网站建设和运维成本，规避安全与合规风险。-用户层面：通过标准化手段提升网站的可用性、可访问性和内容质量，保障包括残障人士在内的各类用户群体能够便捷、平等地获取信息，体现技术标准的包容性与社会责任。本标准不仅仅是一份技术规范，更是连接软件工程实践与信息发布管理之间的桥梁，是推动行业数字化规范化发展的重要支撑性文件。2标准概述2.1标准基本信息|项目|内容||------|------||标准编号|ISO/IEC/IEEE23026:2023||标准名称|系统和软件工程系统、软件和服务信息网站的工程和管理||英文名称|Systemsandsoftwareengineering-Engineeringandmanagementofwebsitesforsystems,softwareandservicesinformation||标准状态|现行||发布机构|国际电工委员会（IEC）/国际标准化组织（ISO）/电气与电子工程师协会（IEEE）||分类号|软件开发和系统文件||发布日期|2023年7月18日||发布年份|2023||国别|国际组织||语言|英语||替代关系|替代ISO/IEC/IEEE23026:2015|2.2适用范围本标准适用于与系统、软件和服务信息相关的网站工程和管理活动，所涵盖的目标网站包括但不限于以下类型：-标准和规范发布网站；-软件产品和工具信息门户；-工程项目信息管理平台；-技术文档和知识库网站；-在线服务和资源下载站点。标准适用于网站的全生命周期，包括规划、设计、开发、测试、部署、运营、维护直至退役的各个阶段，为网站管理者、开发者、内容提供者及相关利益方提供明确的职责划分和工作指引。2.3标准版本演变|版本|年份|说明||------|------|------||第1版|2009年|将IEEEStd2001-2002升级为ISO/IEC23026:2006（系统与软件工程-网站工程与管理），首次将网站工程标准纳入ISO/IEC体系||第2版|2015年|引入IEEE2001-2014的修订内容，更名为ISO/IEC/IEEE23026:2015，强化移动设备访问支持与安全要求||第3版（现行）|2023年|在2015版基础上全面修订，反映最新的Web技术发展态势、网络安全要求和用户期望，同时兼顾与ISO/IEC/IEEE12207（软件生命周期过程）和ISO/IEC/IEEE15288（系统生命周期过程）的协调一致|从2009年的第一版到2015年的第二版，再到2023年的最新修订版，本标准的演进脉络清晰体现了Web技术从桌面互联网向移动互联网、从静态信息发布向动态交互服务转变的行业发展轨迹。2023版在继承前版框架的基础上，对网站安全性、隐私保护、内容治理及用户体验等方面提出了更为系统和精细化的要求。3标准立项背景与技术内容3.1编制背景ISO/IEC/IEEE23026标准的编制工作可追溯至20世纪90年代末期。早在1999年，IEEE计算机学会就启动了"信息技术-系统与软件工程-网站工程与管理"（IEEEStd2001）的制定工作，旨在为软件工程领域中的网站建设提供系统化的工程规范。2002年，IEEEStd2001-2002正式发布，成为该领域首个专门针对网站的工程和管理标准。2006年，该标准经过适应性修订后被ISO/IEC采纳，正式成为国际标准ISO/IEC23026:2006。2012年，IEC、ISO和IEEE三大国际标准化组织启动了新一轮的联合修订工作，在技术内容更新和组织程序协调方面均实现了显著突破，促成了ISO/IEC23026:2006与IEEEStd2001的实质性合并。2015年，修订后的ISO/IEC/IEEE23026:2015正式发布，将三方的技术积累和标准资源进行了整合，形成了涵盖网站工程与管理的统一国际标准。进入2020年代，Web技术、网络安全态势和用户行为模式均发生了深刻变化。响应式设计、单页应用、内容管理系统（CMS）等新技术广泛应用，同时网络安全威胁日益严峻，隐私保护法规不断出台，用户对网站可访问性和体验质量的要求持续提升。在此背景下，ISO/IECJTC1/SC7（软件与系统工程标准化技术委员会）联合IEEE计算机学会软件与系统工程标准委员会（IEEECSS2ESC）于2021年启动了新一轮修订工作。经过多轮国际讨论、草案征询和投票程序，ISO/IEC/IEEE23026:2023于2023年7月18日正式发布。3.2主要技术变化相较2015版标准，2023版在以下关键技术领域进行了重大更新：（1）网站安全性强化2023版标准大幅扩展了网站安全相关的技术要求，涵盖了从传输层加密（TLS）、身份认证、访问控制到安全审计和漏洞管理等全方位安全控制措施。标准明确要求网站运营者建立安全事件响应机制，定期开展安全评估，并遵守适用的数据保护和隐私法规（如GDPR等）。（2）可访问性与包容性提升新版标准进一步强调网站可访问性的重要性，明确要求网站建设遵循W3CWeb内容可访问性指南（WCAG）2.1及后续版本AA级以上的合规要求，确保视障、听障、行动障碍等残障用户群体以及老年用户能够无障碍地获取网站信息和服务。（3）用户体验与内容质量2023版引入了更多关于用户体验（UX）设计的要求，包括信息架构优化、导航设计、内容可读性、页面加载性能等方面。标准要求网站内容应保持准确性、时效性和一致性，建立明确的内容审核和更新机制，并对内容质量管理的职责和流程提出了更为细致的要求。（4）生命周期过程整合新版标准加强了与ISO/IEC/IEEE12207（软件生命周期过程）和ISO/IEC/IEEE15288（系统生命周期过程）的协调一致性，将网站工程与管理活动纳入更广泛的系统和软件生命周期框架之中，明确了各过程之间的接口和交互关系。（5）技术与平台适配针对移动优先索引、多浏览器兼容、云计算部署等新的技术趋势，标准补充了响应式设计、跨平台兼容性测试、云基础设施选型等方面的建议，帮助组织适应多样化的访问环境和部署模式。3.3标准框架与核心要求ISO/IEC/IEEE23026:2023的核心内容涵盖网站工程和管理的主要方面：-网站规划：明确网站目的、目标受众、范围界定和成功度量指标，制定网站策略和路线图；-网站设计：包括信息架构设计、视觉设计、导航设计和交互设计，强调以用户为中心的设计方法论；-内容管理：规定内容创建、审核、发布、更新和归档的全流程管理要求，明确内容所有权和问责制；-网站实施：涵盖开发技术选型、内容管理系统配置、测试验证、部署发布等环节的技术要求；-网站运营与维护：包括性能监控、用户反馈收集、可用性测试、安全维护和持续改进机制；-网站评估与退役：规定了网站运行效果评估的指标体系以及网站退役时的数据迁移和归档要求。4主要起草单位介绍4.1IEEE计算机学会软件与系统工程标准委员会（IEEECSS2ESC）在ISO/IEC/IEEE23026:2023的编制和修订过程中，IEEE计算机学会软件与系统工程标准委员会（IEEEComputerSocietySoftware&SystemsEngineeringStandardsCommittee，简称IEEECSS2ESC）发挥了至关重要的组织协调和技术领导作用。IEEECSS2ESC是IEEE计算机学会下属的标准制定机构，在系统和软件工程领域拥有超过四十年的标准制定历史，是国际标准化组织ISO/IECJTC1/SC7的重要技术合作方。S2ESC负责制定、修订和维护一系列与软件工程、系统工程相关的IEEE标准，涵盖软件生命周期过程、软件质量保证、软件测试文档、配置管理、架构描述等关键领域。其核心工作模式为"基于共识的标准开发"，所有标准的制定均须经过利益相关方的充分讨论和投票表决，确保标准的广泛代表性和技术权威性。S2ESC在ISO/IEC/IEEE23026标准的各版本制定中均承担了核心角色。从早期IEEEStd2001的起草到后续ISO/IEC/JTC1/SC7框架下的多次修订，S2ESC均牵头组建了专业的标准编制工作组，汇集来自工业界、学术界和政府机构的专家力量。在2023版的修订过程中，S2ESC组织了多轮国际性工作会议和技术评审，推动了与ISO/IEC12207和15288等基础性生命周期标准的协调统一，为标准的顺利发布提供了坚实的技术和组织保障。4.2其他参与组织ISO/IEC/JTC1/SC7（软件与系统工程标准化技术委员会）作为国际标准化组织ISO和国际电工委员会IEC联合设立的第一联合技术委员会下属分技术委员会，负责软件与系统工程领域的国际标准制定，在本标准的制定中承担了ISO/IEC层面的标准审查和批准工作，是标准正式发布必经程序的管理者。此外，ISO/IECJTC1/SC7各成员国国家机构及相关技术专家也通过国家立场反馈和意见提交机制深度参与了本标准的制修订过程。5结论与展望ISO/IEC/IEEE23026:2023的发布标志着系统、软件和服务信息网站工程与管理领域国际标准化工作迈上了新的台阶。该标准在继承前版成果的基础上，紧密结合当代Web技术发展趋势和网络安全形势，对网站全生命周期的工程和管理活动提出了系统化、可操作的技术要求，为全球各类组织的网站建设与运营提供了权威的规范性指引。从应用价值来看，本标准的推广实施将在以下方面产生积极影响：-促进信息发布的规范化和高效化，降低用户获取信息的成本，提升信息的可信度和可用性。-强化网站安全和隐私保护，降低安全事件发生概率，保护用户数据安全。-提升网站的包容