ISOIEC 24773-42023 软件和系统工程.软件和系统工程师的认证.第4部分软件工程标准立项发展报告

ISO/IEC24773-4:2023软件和系统工程软件和系统工程师的认证第4部分：软件工程标准立项发展报告StandardizationDevelopmentReport:SoftwareandSystemsEngineering—CertificationofSoftwareandSystemsEngineeringProfessionals—Part4:SoftwareEngineering摘要随着全球数字化转型的纵深推进，软件已成为经济社会运行的基础性支撑，软件工程专业人才的资质认证对于保障软件产品质量、维护系统安全可靠运行具有日益关键的作用。在此背景下，国际标准化组织（ISO）与国际电工委员会（IEC）联合发布了ISO/IEC24773-4:2023《软件和系统工程软件和系统工程师的认证第4部分：软件工程》，该标准由ISO/IECJTC1/SC7（软件与系统工程分技术委员会）负责制定，于2023年7月17日正式发布，现行有效。本报告对该标准的立项背景、编制过程、核心技术内容及推广应用前景进行了系统阐述。报告指出，该标准的发布填补了软件工程领域专业人员认证国际标准的空白，首次以国际标准形式明确了软件工程专业人员认证的参照对象（参照资质集）、知识体系（SWEBOK）、经验要求及能力评估方法，为全球范围内软件工程人才认证体系的互认提供了统一框架。该标准与ISO/IEC24773系列其他部分（系统工程师认证、通用知识体系等）有机衔接，共同构成了覆盖软件与系统全生命周期的专业人才认证标准体系。本报告的发布旨在为标准宣贯实施、后续修订及配套标准研制提供参考依据。关键词：软件工程；专业人员认证；能力评估；国际标准；ISO/IEC24773；SWEBOK；知识体系Keywords:SoftwareEngineering;ProfessionalCertification;CompetenceAssessment;InternationalStandard;ISO/IEC24773;SWEBOK;BodyofKnowledge一、引言1.1标准立项背景软件和系统工程技术在过去的半个世纪中经历了前所未有的快速发展，已深度融入国民经济和社会生活的各个领域。从关键基础设施的运营控制，到金融系统的核心交易处理，再到医疗设备的安全保障，软件的可靠性和安全性直接关系到人民生命财产安全和经济社会稳定运行。与此同时，软件系统的规模和复杂性持续增长，软件工程项目的失败率依然较高，由此引发的质量事故和安全事件屡见不鲜。究其根源，专业人才的素质与能力不足是导致软件项目失败的关键因素之一。然而，在全球范围内，软件工程专业人才的认证长期处于各自为政的状态。不同国家和地区、不同行业组织各自建立了一套或多套认证体系，这些体系在知识范围界定、经验要求、考核方式和持续发展机制等方面存在显著差异。这种碎片化格局带来了多重问题：一方面，软件工程专业人才难以在不同国家、不同行业间自由流动，跨国企业在人才评估和录用上面临高昂的甄别成本；另一方面，由于缺乏统一的衡量标准，认证证书的公信力和可比性参差不齐，部分认证流于形式，未能有效反映持证人员的真实能力水平。在此背景下，制定一项全球统一的软件工程专业人员认证国际标准，已成为产业界的广泛共识和迫切需求。1.2标准体系沿革ISO/IEC24773系列标准的研制工作可追溯至21世纪初。2008年，ISO/IECJTC1/SC7正式启动该系列标准的编制工作，最初以单一标准形式规划，涵盖软件工程和系统工程两个领域的专业人员认证。随着编制工作的推进，SC7的专家们认识到，软件工程与系统工程虽然存在密切关联，但在知识体系、实践领域和能力要求上各有侧重，加以整合缺乏可操作性。经过充分论证，该系列标准最终被拆分为多个部分分别制定。系列标准的演进历程如下：-ISO/IEC24773-1:2019（现行版本为2024年版）：规定了认证方案的通用框架，包括认证的目标与原则、认证机构要求、认证流程与等级划分等基础性内容，为该系列其他部分提供统一的顶层指引；-ISO/IEC24773-2:2019：针对系统工程专业领域的认证补充要求进行了规定，明确了系统工程专业人员认证的参照资质和评估要求；-ISO/IECTR24773-3:2021：以技术报告形式提供了软件工程和系统工程通用知识体系（通用知识体）的框架性指导，为分领域标准提供了知识维度上的衔接桥梁；-ISO/IEC24773-4:2023（本标准）：专门针对软件工程领域的专业人员认证制定详细要求，于2023年7月17日正式发布。该系列标准分层递进的结构设计，既保证了体系的统一性和一致性，又兼顾了不同专业领域的特殊性和灵活性，体现了国际标准化工作中"统一中有差异、共性中有个性"的制定理念。二、标准主要内容2.1适用范围与定位ISO/IEC24773-4:2023适用于软件工程领域专业人员认证方案的建立、实施和评估。该标准所界定的"软件工程专业人员"涵盖从事软件需求分析、软件设计、软件构造、软件测试、软件维护、软件配置管理、软件工程管理、软件工程过程、软件工程模型与方法、软件质量、软件工程职业实践等活动的各类从业人员。标准的适用范围既不局限于特定行业（如金融、医疗、航空等），也不局限于特定组织规模或项目类型，具有广泛的普适性。在认证类型方面，标准统一规范了两类认证方案：一是对个人软件工程能力的正式认证（即人员认证）；二是对教育机构或培训机构提供的软件工程相关课程或培训项目的认证。前者侧重于对从业人员已有能力的评估和认可，后者侧重于对培养环节质量的保障和监督。两类认证互为补充，共同构成了软件工程人才质量保障的完整闭环。2.2参照资质与知识体系该标准的核心技术贡献之一，是确立了软件工程专业人员认证的"参照资质"（ReferenceQualification）制度。标准明确规定：凡是依据ISO/IEC24773-4:2023建立的认证方案，必须将其认证要求与一个明确定义的参照资质进行映射和对齐。这一设计旨在确保不同认证方案之间的可比性和等效性——尽管各认证机构可以保留自身特色的考核方式和评价流程，但最终颁发的认证证书所代表的能力水平均可追溯至同一参照基准。在知识体系方面，标准将软件工程知识体系（SWEBOK）确立为软件工程领域认证的知识基础。SWEBOK由电气与电子工程师学会计算机学会（IEEE-CS）组织开发并持续维护，当前版本为SWEBOKV4.0。该知识体系将软件工程领域系统性地划分为15个知识领域（KnowledgeAreas），涵盖软件需求、软件设计、软件构造、软件测试、软件维护、配置管理、工程管理、工程过程、工程模型与方法、质量、职业实践、软件工程经济学、计算基础、数学基础、工程基础等。标准将认证考核的知识范围锚定于SWEBOK，有效解决了不同认证方案间知识范围界定不一致的核心难题。2.3能力等级划分该标准将软件工程专业人员的认证等级划分为三个层次，以便对不同职业发展阶段的人员进行差异化评估：-初级专业人员（Provisionallevel）：面向刚进入软件工程领域或从业经验不足的人员，重点关注其是否具备从事软件工程活动所需的基础知识和基本技能；-从业专业人员（Practitionerlevel）：面向具有中等执业经验、能够独立承担软件工程任务的专业人员，要求其对知识体系有较全面的掌握并能熟练运用；-资深专业人员（Senior/Expertlevel）：面向在软件工程领域具有深厚造诣和丰富经验的高级人才，除知识和经验要求外，还须展现突出的领导能力、决策能力以及对复杂问题的分析判断与统筹把控能力。三个等级之间的递进关系，为软件工程从业人员的职业发展提供了清晰的阶梯和明确的努力方向。2.4认证要求与评估方法在认证要求方面，标准从知识、经验、能力三个维度构建了完整的评价模型：知识要求：申请人须通过标准化考试或等效评估方式，证明其对SWEBOK所界定知识领域中与本专业等级相关的内容具有充分掌握。考试内容、形式和难度应与所申请的等级相匹配。经验要求：申请人须提供可验证的专业实践经验证明。标准将经验分为"直接经验"（直接参与软件工程实践活动）和"间接经验"（从事管理、教学、研究等与软件工程密切相关的活动）两类，并对不同等级的最小经验年限提出建议性要求。经验证明须由申请人的雇主、客户或其他可核实的第三方出具。能力要求：标准鼓励认证机构采用多维度能力评估方法，包括但不限于：结构化面试、同行评审、工作成果审查、行为事件访谈（BEI）等。能力的评估应关注申请人在实际工作中的表现，而不仅仅是对知识的记忆和理解。为确保认证过程的公正性和一致性，标准还对认证机构提出了管理性要求，包括认证流程的透明度、评估人员的资质与培训要求、申诉与投诉处理机制、认证证书的有效期及再认证（持续发展）要求等。三、关键技术问题的处理3.1知识体系的选用策略在标准编制过程中，关于知识体系的选择曾引发深入讨论。备选方案主要包括：IEEE-CS维护的SWEBOK、国际项目管理协会（PMI）的项目管理知识体系（PMBOK）、以及ISO/IECJTC1/SC7自行编制的标准化知识框架。编制组经过系统比较分析后认为：PMBOK侧重项目管理领域，覆盖面与软件工程不完全匹配；SC7自行编制知识框架虽能体现标准化领域的最新成果，但在国际认可度和维护可持续性方面存在不确定性。相较之下，SWEBOK经过二十余年的持续发展和全球范围内的广泛应用，已成为软件工程领域公认的知识基准，且其维护机制成熟稳定。最终，编制组一致同意将SWEBOK作为标准的知识基准，同时通过资料性附录与ISO/IECTR24773-3中的通用知识体系建立映射关系，确保与系列标准其他部分的协调一致。3.2标准化与灵活性的平衡标准面临的一个根本性技术难题是：如何在确保全球一致性的同时，为不同国家和地区的既有认证体系保留合理的灵活性空间。如果标准规定得过细过死，可能导致大量已建立的、行之有效的认证方案难以满足要求，从而削弱标准的可接受性和推广效果；如果标准规定得过粗过松，又难以实现促进认证互认的宗旨目标。为破解这一两难困境，标准采用了一种弹性的规定方式：将技术要求区分为"规范性要求"和"资料性建议"两个层次——对于涉及认证公正性、可靠性、可比性的核心要素（如参照资质的定义与映射、知识体系的锚定、等级的划分逻辑等），采用强制性条款加以规范；对于具体操作层面的细节（如考试形式、经验计算方式、评估工具选择等），则以资料性附录给出参考和示例，允许各认证机构在遵守核心原则的前提下，根据实际情境灵活设计实施方案。3.3对既有认证体系的兼容考虑到全球范围内已存在大量软件工程相关认证方案，标准在编制过程中高度关注与既有体系的兼容问题。标准鼓励各认证机构将现有认证方案逐步向本标准的框架对齐，而非推倒重来。为此，标准提供了过渡性安排建议，包括：认证内容的差距分析、补充性考核的设计、以及阶段性过渡的时限建议等。这一兼容策略有助于降低标准的实施成本，提升各方采纳标准的意愿。四、标准实施与应用价值4.1对人才评价体系的规范化作用该标准为软件工程专业人才评价提供了科学、统一、可操作的规范框架，其应用价值首先体现在人才评价体系的规范化方面。通过建立明确的参照资质和统一的知识体系基准，标准从根本上改变了以往认证依据各异、水平参差不齐的混乱局面，使得不同认证方案之间具备了可比校核的基础。对于人才需求方而言，标准的存在意味着在评估求职者或合作伙伴的资质时，有了一个可靠的参考框架，有助于降低甄别成本、提高选人用人的准确性。4.2对国际人才流动的促进在经济全球化深入发展的今天，软件工程人才跨国流动已成为常态。然而，由于缺乏统一的认证标尺，许多软件工程师在国外求职或执业时面临资质认可障碍，不得不重复参加各种考试和评估，造成时间和经济成本的巨大浪费。ISO/IEC24773-4:2023所建立的统一参照框架，为各国认证机构之间的互认谈判和等效性判定提供了技术基础。随着该标准在全球范围内的推广实施，软件工程专业人才的跨国流动障碍有望逐步降低，全球软件工程人力资源配置效率将得到改善。五、主要起草单位与组织机构5.1国际电工委员会（IEC）国际电工委员会（InternationalElectrotechnicalCommission，IEC）成立于1906年，总部位于瑞士日内瓦，是电气电子工程领域最具权威性的全球性标准化组织之一。IEC的成员覆盖全球170多个国家和地区，其发布的国际标准涵盖了从发电、输电、配电到家用电器、工业自动化、信息技术的广泛领域。IEC与ISO保持着密切的合作伙伴关系，双方共同运营联合技术委员会JTC1，负责信息技术领域的国际标准化工作。5.2ISO/IECJTC1/SC7本标准的制定工作具体由ISO/IECJTC1/SC7（软件与系统工程分技术委员会）承担。SC7是国际标准化组织中软件与系统工程领域最核心的技术委员会之一，其工作范围覆盖软件工程过程评估、软件生命周期管理、系统与软件质量、软件工程知识体系等关键方向。SC7的秘书处由各成员国轮流承担，下设多个工作组分别负责不同方向的标准化工作。其中，负责专业人员认证标准编制的工作组汇聚了来自全球软件工程领域的资深专家，包括软件工程教育者、认证机构代表、企业人力资源专家、政府监管机构代表等多元背景的专业人士。5.3IEEE计算机学会（IEEE-CS）作为SWEBOOK的维护机构，IEEE计算机学会（IEEEComputerSociety）在本标准的知识体系构建中发挥了不可替代的作用。IEEE-CS是全球计算机科学与工程领域最大的专业组织之一，其组织的SWEBOOK开发团队汇聚了来自学术界和工业界的数百名专家，通过系统化的知识梳理和同行评审，持续更新和完善软件工程知识体系。SWEBOOK现已成为全球软件工程教育、实践和认证领域公认的知识基准，为本标准的知识要求提供了坚实的学科基础。六、结论与展望ISO/IEC24773-4:2023的发布，是软件工程领域专业人员认证国际标准化进程中的一个重要里程碑。该标准以系统化的方法解决了长期以来困扰行业的认证标准碎片化问题，通过确立参照资质制度、锚定SWEBOK知识体系、建立分级能力评价模型等创新设计，为全球软件工程人才认证提供了统一的基准框架。展望未来，该标准的深入实施和持续演进仍面临一系列值得关注的课题。在推广实施层面，如何促使更多国家和地区的认证机构采纳并实施该标准，如何推动不同认证方案之间的互认落地，是需要各方持续努力的方向。在标准修订层面，随着软件工程技术的快速演进（如人工智能辅助开发、DevOps实践、云原生架构等新兴领域的崛起），知识体系与能力要求须持续更新以保持前沿性。在配套标准方面，与人员认证密切相关的能力评估标准（如ISO/IEC17024）、软件过程评估标准（如ISO/IEC330xx系列）的协同实施，也将决定该标准在实践中发挥效用的深度和广度。参考文献[1]ISO/IEC24773-4:2023,Softwareandsystemsengineering—Certificationofsoftwareandsystemsengineeringprofessionals—Part4:Softwareengineering[S].Geneva:ISO/IEC,2023.[2]ISO/IEC24773-1:2024,Softwareandsystemsengineering—Certificationofsoftwareandsystemsengineeringprofessionals—Part1:Generalrequirements[S].Geneva:ISO/IEC,2024.[3]ISO/IEC24773-2:2019,Softwa