ISOIECIEEE 29119-22021 软件和系统工程.软件测试.第2部分测试过程标准立项发展报告

ISO/IEC/IEEE29119-2:2021《软件和系统工程软件测试第2部分：测试过程》标准立项发展报告StandardizationDevelopmentReport:SoftwareandSystemsEngineering—SoftwareTesting—Part2:TestProcesses摘要软件测试作为保障软件质量的核心手段，其过程规范化程度直接关系到软件产品的可靠性、安全性与交付效率。随着敏捷开发、DevOps和持续交付等现代工程实践在全球范围内的广泛应用，软件测试活动正面临从文档驱动向价值驱动、从人工执行向自动化与智能化转型的深刻变革。在此背景下，统一的国际测试过程标准对于跨组织协作、工具互操作和质量度量具有日益突出的战略意义。本报告围绕ISO/IEC/IEEE29119-2:2021《软件和系统工程软件测试第2部分：测试过程》的立项背景、标准内容框架、关键技术与实践价值展开系统分析。该标准由国际电工委员会（IEC）联合国际标准化组织（ISO）和电气与电子工程师协会（IEEE）共同发布，于2021年10月29日正式颁布，是ISO/IEC/IEEE29119系列标准中定义测试过程规范的核心组成部分。报告重点剖析了标准所确立的测试过程总体框架、组织级测试过程、测试管理过程与动态测试过程的内在逻辑，结合金融、医疗、汽车、航天等安全关键领域及产业数字化转型的实际需求，论证了该项标准在提升测试成熟度、促进测试过程改进和支撑质量体系认证方面的关键作用。报告同时对该标准的发布机构背景、国际应用现状、主要参与单位以及未来演进趋势进行了深入探讨，旨在为国内软件测试标准化工作、测试过程体系搭建及从业人员能力建设提供有益的参考与借鉴。关键词：软件测试；测试过程；ISO/IEC/IEEE29119；软件质量；过程改进；标准化Keywords:SoftwareTesting;TestProcesses;ISO/IEC/IEEE29119;SoftwareQuality;ProcessImprovement;Standardization一、引言：标准化背景与立项动因1.1软件测试标准化的时代需求软件已深度嵌入现代社会的各个领域——从金融交易系统到医疗诊断设备，从自动驾驶汽车到航空航天控制系统，软件的规模与复杂度呈指数级增长。据相关行业统计，软件测试通常占据软件开发总成本的30%至50%，在安全关键领域这一比例甚至更高。然而，长期以来，软件测试活动的组织实施在全球范围内缺乏统一的过程框架：不同组织使用不同的测试术语、流程定义、文档模板和完成准则，导致测试活动的可重复性差、跨组织协作困难、测试结果的可比性不足，也难以在组织层面实现系统性的测试过程改进。在此背景下，国际社会对软件测试过程标准化形成了高度共识。统一的测试过程标准能够为组织提供一套通用的测试过程定义，明确测试活动的基本步骤、输入输出、角色职责和度量要求，从而支持测试过程的可管理性、可度量性和可持续改进。1.2标准的立项历程与修订脉络ISO/IEC/IEEE29119系列标准的制定始于2007年，由ISO/IECJTC1/SC7（软件与系统工程标准化分技术委员会）联合IEEE计算机协会软件工程标准委员会共同推进。该系列标准旨在整合此前分散的多个测试相关标准，形成一套覆盖术语、过程、文档、技术与评估的完整标准体系。2013年，ISO/IEC/IEEE29119-2:2013首次发布，确立了软件测试过程的基本框架。随着产业实践的快速演进——敏捷方法的普及、持续测试理念的兴起、人工智能在测试中的应用以及网络安全测试需求的突显——国际社会对测试过程标准提出了更新更高的要求。2018年，ISO/IEC/IEEE29119-2标准进入系统修订阶段。修订工作历时三年多，经历了多轮委员会草案（CD）、国际标准草案（DIS）和最终国际标准草案（FDIS）的严格评审，最终于2021年10月29日正式发布。1.3与相关标准的关系ISO/IEC/IEEE29119-2:2021是ISO/IEC/IEEE29119系列标准的核心组成部分。该系列现已包含五个部分：-Part1：通用概念与定义（ISO/IEC/IEEE29119-1:2021）-Part2：测试过程（本报告对象）-Part3：测试文档（ISO/IEC/IEEE29119-3:2021）-Part4：测试技术（ISO/IEC/IEEE29119-4:2021）-Part5：关键字驱动测试（ISO/IEC/IEEE29119-5:2016）此外，该系列还包含专门面向基于模型的测试（Part6）和基于上下文的测试（Part7）等扩展部分。29119-2与ISO9001（质量管理体系）、ISO/IEC25010（系统与软件质量模型）、ISO/IEC33000系列（过程评估）等标准形成互补关系，共同构成软件质量保障的标准生态。二、标准主要内容与技术框架2.1标准的基本定位与适用范围ISO/IEC/IEEE29119-2:2021为软件测试过程的定义、实施、管理和改进提供了一套通用的、适用于各类软件开发生存周期模型的测试过程框架。该标准适用于任何规模的组织——从小型创业团队到大型跨国企业，适用于任何类型的软件——从嵌入式系统到大型分布式应用，适用于各种开发模式——包括传统的瀑布模型、迭代模型以及敏捷和DevOps实践。该标准明确定义了三层测试过程架构：1.组织级测试过程（OrganizationalTestProcess）：在组织层面建立测试方针、测试策略和测试资源管理体系，为项目级测试活动提供制度保障和资源支持。2.测试管理过程（TestManagementProcesses）：包括测试计划过程、测试监控过程和测试完成过程，覆盖单个测试项目或测试阶段的全生命周期管理。3.动态测试过程（DynamicTestProcesses）：涵盖测试设计与实现过程、测试执行过程和环境与数据管理过程，直接面向测试技术活动。2.2组织级测试过程组织级测试过程是29119-2区别于以往测试标准的重要特色之一。该过程确立了组织层面的测试治理框架，主要包括以下活动：制定和维护组织测试方针，明确测试在组织质量体系中的定位与作用；建立组织测试策略，确定测试的总体方法、风险偏好和资源分配原则；管理测试人力资源与能力建设，包括测试人员培训、认证和职业发展路径；持续改进组织测试过程，通过度量数据分析和过程评估识别改进机会；监控和评估新技术对测试实践的影响，推动测试技术创新。该过程的核心产出物包括组织测试方针文档、组织测试策略文档和测试过程改进计划。它为组织实现测试能力的系统化提升提供了制度化路径。2.3测试管理过程测试管理过程解决的是“如何规划、跟踪和控制测试工作”的核心问题，包含三个子过程：测试计划过程：在项目启动阶段制定测试计划，明确测试目标、测试范围、测试资源、测试进度、风险应对策略和测试准入准出准则。测试计划的制定充分考虑了项目上下文（如开发模式、领域特点、合同要求）和干系人需求，确保测试活动与项目整体目标相一致。测试监控过程：在测试执行过程中持续跟踪测试进度和质量状态，通过测试度量（如测试用例执行率、缺陷发现率、测试覆盖率）评估测试活动是否按计划推进，及时发现偏差并采取纠正措施。该过程强调测试风险的管理和测试报告的周期性编制。测试完成过程：在测试活动结束时进行系统总结，包括确认测试目标的达成情况、整理测试资产（测试用例、测试数据、测试工具配置）、编制测试总结报告、分析经验教训并为后续项目提供过程改进输入。2.4动态测试过程动态测试过程是标准中技术性最强、实践指导意义最突出的部分。它定义了测试设计与实现过程、测试执行过程以及测试环境与数据管理过程。测试设计与实现过程：基于测试计划所确定的测试条件和测试准则，开展测试用例设计、测试数据准备和测试规程编写。标准详细规定了测试用例应包含的基本要素（标识、前置条件、输入数据、执行步骤、预期结果和后置条件），并推荐了测试设计的系统化方法（如等价类划分、边界值分析、判定表测试、用例测试等）。该过程还强调测试用例的可追溯性管理——确保每条测试用例都能追溯至对应的测试条件和需求来源。测试执行过程：按照测试规程执行测试用例，记录测试结果，报告测试发现的缺陷。标准明确规定了测试执行过程中的准入条件（如被测项的完整性、环境就绪性）、执行中的记录要求以及缺陷报告的基本内容与格式要求。该过程强调测试执行的独立性和可重复性。测试环境与数据管理过程：确保测试环境的可用性、稳定性和与生产环境的保真度，管理测试数据的设计、生成、脱敏和清理。随着测试环境复杂度的提升（虚拟化、容器化、云环境），该过程的重要性日益突出。2.5标准技术框架的特点分析ISO/IEC/IEEE29119-2:2021在技术框架上体现了若干突出特点：第一，过程模型的灵活性。标准并不强制组织采用特定的过程结构，而是允许根据项目规模和风险水平进行裁剪（Tailoring）。这一设计充分尊重了不同领域、不同规模组织的差异化需求。第二，与敏捷实践的兼容性。修订版特别强化了对迭代和增量开发模式的支持，将测试活动嵌入到每个迭代周期中，并明确了在持续集成/持续交付（CI/CD）管道中测试过程的定位与实施方式。第三，与风险评估的深度融合。标准将基于风险的测试策略（Risk-basedTesting）贯穿于全过程——测试计划中的风险识别与分析、测试优先级的设计、测试完成时的风险残留评估构成了完整的风险驱动闭环。第四，对度量与改进的关注。标准在多个过程中明确要求建立度量机制，对测试过程的有效性和效率进行量化评估，为组织级测试过程改进提供数据支撑。三、关键技术与应用实践3.1基于风险的测试策略基于风险的测试策略是29119-2:2021的核心理念之一。标准要求测试活动应当聚焦于对产品质量和项目成功构成最大风险的领域。具体而言，风险分析在测试计划阶段展开，对被测系统的功能模块、技术复杂度、需求变更频率、缺陷历史数据等因素进行综合评估，确定各测试项的优先级和测试深度。测试设计与实现阶段根据风险优先级分配测试资源，高风险项配置更充分的测试用例和更高强度的测试技术。例如，在一个银行核心系统的测试项目中，资金转账模块因涉及资金安全和合规要求被评估为最高风险等级，标准推荐采用组合测试和场景测试等更为严格的技术手段，并增加安全测试的覆盖深度。而报表查询模块的风险等级相对较低，可适当减少测试资源的投入。3.2测试过程的裁剪方法标准提供了系统的过程裁剪方法，使组织能够根据项目上下文调整标准的适用程度。裁剪决策基于以下因素：项目规模与复杂度、安全关键等级、合同与法规要求、开发模式、可用资源和时间约束。标准建议组织在裁剪时首先识别适用的过程要素，再确定各要素的详细程度和执行深度。例如，一个小型Web应用的敏捷开发项目中，组织可以选择简化组织级测试过程，将重点放在迭代内的动态测试过程和测试监控过程上；而在安全关键系统（如航空电子设备）的开发中，则需要全面实施所有过程要素，并增加额外的文档和评审要求。3.3测试过程改进与成熟度评估29119-2:2021与测试过程改进框架（如TMMi）和软件过程评估标准（如ISO/IEC33063）形成了有效衔接。组织可以依据标准中定义的基线实践进行自我评估，识别当前过程与标准要求的差距，制定改进路线图。具体而言，组织可以从以下几个方面开展改进工作：对照标准的过程定义和产出物进行差距分析；在关键过程中引入度量机制，建立过程基线并追踪改进效果；通过内部审计验证过程的符合性和有效性；将标准要求纳入组织的质量体系文件，推动测试过程的制度化。四、主要参与单位介绍4.1国际电工委员会国际电工委员会（InternationalElectrotechnicalCommission，IEC）成立于1906年，总部位于瑞士日内瓦，是世界上成立最早的国际性电工标准化机构，负责电工技术及软件和系统工程领域的国际标准化工作。IEC与ISO（国际标准化组织）和IEEE（电气与电子工程师协会）建立了紧密的技术合作关系，在信息技术标准化领域通过联合技术委员会JTC1共同推进标准的制定与维护。IEC负责ISO/IEC/IEEE29119-2:2021的发布与推广工作。作为标准发布机构，IEC承担着标准制定的组织协调、成员国投票管理、标准文本的质量把关以及标准的出版发行等职能。IEC的标准化工作遵循透明、公开、协商一致的原则，保证了标准内容的权威性和国际认可度。4.2标准制定核心团队从技术编制角度看，ISO/IEC/IEEE29119-2:2021的修订工作主要由ISO/IECJTC1/SC7（软件与系统工程分技术委员会）下设的WG26工作组（软件测试工作组）负责。该工作组汇聚了来自全球各主要经济体的测试领域专家，包括来自美国、英国、德国、日本、中国、澳大利亚、加拿大等国家的标准化