ICS35080

L77.

中華人民共和國國家標準

GB/T32423—2015

系統與軟件工程驗證與確認

Systemandsoftwareengineering—Verificationandvalidation

2015-12-31發布2016-07-01實施

中華人民共和國國家質量監督檢驗檢疫總局發布

中國國家標準化管理委員會

GB/T32423—2015

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

符合性

2……………………1

術語定義和縮略語

3、………………………1

與生存周期過程之間的關系

4V&V……………………3

完整性級別

5………………6

過程概述

6V&V…………………………8

公共活動

7V&V…………………………10

系統活動

8V&V…………………………19

軟件活動

9V&V…………………………48

硬件活動

10V&V………………………84

報告行政管理和文檔要求

11V&V、…………………114

計劃提綱

12V&V………………………118

附錄資料性附錄活動和任務映射關系

A()V&V……………………124

附錄資料性附錄一種基于風險的完整性級別方案

B()………………131

附錄資料性附錄的定義

C()IV&V……………………133

附錄資料性附錄重用軟件的

D()V&V………………136

附錄資料性附錄測量

E()V&V………………………141

附錄資料性附錄與其他項目職責關系示例

F()V&V………………143

附錄資料性附錄可選任務

G()V&V…………………144

附錄資料性附錄環境因素考慮

H()…………………148

附錄資料性附錄系統軟件和硬件三者集成的

I()、V&V…………151

附錄資料性附錄危險保密安全性和風險的分析

J()、………………154

附錄資料性附錄因支持系統的功能而指定和變更系統完整性級別的示例

K()“”………………158

附錄資料性附錄與過程成果與本標準任務的映射

L()ISO/IEC15288ISO/IEC12207V&V

關系

………………160

參考文獻

……………………172

Ⅰ

GB/T32423—2015

前言

本標準按照給出的規則起草

GB/T1.1—2009。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別這些專利的責任

。。

本標準由全國信息技術標準化技術委員會提出并歸口

(SAC/TC28)。

本標準起草單位中國航天科技集團公司軟件評測中心中國電子技術標準化研究院國家應用軟

:、、

件產品質量監督檢驗中心國網河南省電力公司電力科學研究院國家網絡軟件產品質量監督檢驗中心

、、

濟南上海計算機軟件技術開發中心

()、。

本標準主要起草人楊桂枝王玲張剛王瑞梁勇樊星相福民王威任佩張威牛霜霞

:、、、、、、、、、、、

魏廣路呂宏宇蔡立志劉振宇趙穎穎

、、、、。

Ⅲ

GB/T32423—2015

引言

01背景與概述

.

本標準是一項過程標準可以看作是和中有關

,ISO/IEC15288:2008ISO/IEC12207:2008V&V

的進一步細化過程驗證與確認過程確定某一給定活動的研發產品是否符合活動要求以及產

。(V&V),

品是否滿足其預期用途和用戶需求確定活動可能包括產品和過程的分析評價評審審查評估和

。、、、、

測試

。

過程包括驗證過程和確認過程驗證過程提供客觀證據證明產品是否實現如下要求

V&V。:

在每個生存周期過程中所有活動都遵循需求要求如正確性完備性一致性和準確性

a),(,、、);

在生存周期過程中滿足標準慣例和公約

b),、;

成功完成每個生存周期活動并滿足啟動下一步生存周期活動的所有標準即正確生產產品

c),()。

確認過程提供客觀證據證明產品是否實現如下要求

:

在每個生存周期活動結束時滿足分配給產品的系統需求

a),;

解決恰當的問題如正確建立自然規律模型和執行商業規則并使用適當的系統假設

b)(,,);

滿足操作環境中的預期用途和用戶需求即生產正確的產品

c)()。

驗證過程和確認過程是相互關聯和相互補充的過程他們互相利用對方的過程結果為每一個生存

,,

周期活動建立更加完善的完成準則和分析評價評審檢查評估和測試任務表表表

、、、、V&V。4、9、14

和表中描述的任務準則唯一定義了過程的符合性要求

19V&VV&V。

要獲取充分的證據需要在執行任務所花時間有限的系統條件和假設之間進行權衡每個

,V&V、。

項目宜對充分的證據即選擇一個完整性級別以建立一個基本參數時間進度分析和測試任

(,)、、V&V

務范圍即系統條件和假設范圍的準則進行定義

()。

本標準不指定任一組織執行任務的職責分析評價和測試活動可由多個組織執行而對每

V&V。、,

一組織的多用途目標方法和目的會有所不同

,。

和要求開發方作為實現的一個完整部分執行各種測

ISO/IEC15288:2008ISO/IEC12207:2008,

試和評價任務本標準中所描述的技術可能有助于執行開發方測試和評價因此本標準所指開發方

。。,

實施的驗證與確認活動可以理解為用于實現的測試和評價任務的參考

,。

02目的

.

本標準的目的在于

:

為支持所有的系統軟件和硬件的生存周期過程而建立一個過程活動和任務的公共

a)、V&V、

框架

;

定義每個生存周期過程的任務要求的輸入和要求的輸出

b)V&V、;

識別對應于四級完整性方案的最低限度任務

c)V&V;

規定計劃的內容

d)V&V(SVVP)。

03應用領域

.

本標準適用于所有應用系統當實施某一系統軟件或硬件元素的時元素作為系統的一部

。、V&V,

分檢查其與系統的交互很重要本標準識別系統需考慮的重要因素過程和任務在確定正確性

,。,V&V

和其他屬性如完備性準確性一致性和可測試性時處理這些因素

V&V(,、、)。

Ⅳ

GB/T32423—2015

復雜系統的動態變化和系統中響應變化的激勵和條件的不同邏輯路徑的多樣性要求活動

,V&V

檢查系統對每一種可能的條件變化的正確性模擬復雜的真實世界條件的能力是有限的因此對于

。,,,

期望的解決方案活動檢查建模的限制是否是現實的合理的系統條件的無限組合賦予

,V&V、。V&V

活動運用有限的分析測試模擬和演示技術建立一套合理的證據體系證明系統的正確性的挑戰

、、。

系統提供了一種通過集成一個或多個過程硬件軟件設施和人員來滿足規定的需要或目標的能

、、、

力這些關系要求過程要考慮所有系統元素軟件和硬件的交互過程處理以下與系統

。V&V()。V&V

的交互

:

環境確定系統正確地說明了所有條件自然現象自然規律商業規則物理性質和系統運行

a):,、、、

環境的全部范圍

;

操作員用戶確定系統向操作員或用戶傳達系統正確的狀態條件正確處理所有的操作員

b)/:/,/

用戶的輸入以產生所需結果對于錯誤的操作員用戶輸入確保保護系統免于進入危險狀

,。/,

態或失控狀態確認操作員用戶策略和規程如保密安全性接口協定數據表現系統假

。/(,、、、

設得到一貫應用并在每個部件接口中使用

);

其他軟件硬件和系統確定軟件或硬件部件依據需求與系統中的其他部件正確接口并確定

c)、:,

錯誤不會在系統部件之間傳播

。

過程的范圍包括運行環境操作人員和用戶硬件軟件數據處理如向用戶提供服務的過

V&V,,,,(,

程規程如操作人員指南和設施本標準的用戶宜考慮將作為行業標準定義的軟件生存周

),(,)。V&V

期過程的一部分如或

,,ISO/IEC12207:2008、IEEEStd1074-2006ISO/IEC15288:2008。

為解決整個系統的問題系統軟件和硬件宜進行任務相關的集成性分析提供輸入

,、V&VV&V,

和對其他任務的分析已完成的生存周期過程結果為其他生存周期過程的任務提供了

V&V。,V&V

寶貴的和必要的輸入某一任務的結果和發現可能會導致要用新的數據對以前完成的任

。V&VV&V

務再次進行分析采用嚴格的系統工程技術的任務包括對技術的和軟硬件的具體過程的反

。V&V(/

饋之間的這種關系是集成系統和軟硬件的一個重要途徑結果為其他過程提供了可用

),V&V。V&V

于過程改進的早期異常監測和潛在過程趨勢本標準中描述的過程和任務可以與系統工程和過

。V&V

程改進模型結合使用如能力成熟度模型集成

,CMU/SEI-2010-TR-033。

本標準兼容所有生存周期模型如系統軟件和硬件但并非所有生存周期模型都采用本標準中所

(、),

列的全部過程

。

04V&V目標

.

過程對整個生存周期的產品和過程進行客觀評估該評估論證需求是否正確完整準確

V&V。、、、

一致和可測試過程確定某一指定活動的產品是否符合該活動要求是否滿足其預期用途和用

。V&V,

戶需要這種確定過程可包括產品和過程的評估分析評價評審審查和測試任務應與所有

。、、、、。V&V

生存周期階段并行而不是在生存周期階段結束后

,。

結果為程序帶來下列益處

V&V:

促進異常的早期監測和糾正

a);

加強管理發現過程和產品的風險

b),;

支持生存周期過程以確保符合項目執行進度和預算要求

c)、;

提供性能的早期評估

d);

提供符合性的客觀證據以支持正式認證過程

e);

改進獲取供應開發和維護過程的產品

f)、、;

支持過程改進活動

g)。

05標準的組織結構

.

引言提供本標準的使用指南

。

Ⅴ

GB/T32423—2015

第章范圍

1。

第章符合性

2。

第章術語定義和縮略語

3、。

第章描述過程和和中的生存周期過程之

4V&VISO/IEC15288:2008ISO/IEC12207:2008

間的關系以及標準如何在多系統的某一系統概念內從系統到軟件或硬件部件遞歸地應用

,V&V,

標準

V&V。

第章描述使用完整性級別來確定過程的范圍和嚴格程度

5V&V。

第章解釋在本標準中如何描述任務

6V&V。

第章描述公共的任務即本標準應用到系統軟件或硬件時公共的任務

7V&V。,、V&V。

表包含任務和活動以及公共的任務和活動的準則

a)4V&VV&V;

表包含對每一個完整性級別公共的任務的最低限度任務

b)5,V&V;

表包含可選的公共任務

c)6V&V;

表概要描述公共活動和任務

d)7V&V;

表概要描述測試產品和任務

e)8V&V。

第章描述系統任務

8V&V。

表包含的任務和活動以及系統任務和活動的準則

a)9V&VV&V;

表包含對每一個完整性級別系統任務的最低限度任務

b)10,V&V;

表包含可選的系統任務

c)11V&V;

表概要描述系統活動和任務

d)12V&V;

表概要描述系統測試產品和任務

e)13V&V。

第章描述軟件任務

9V&V。

表包含任務和活動以及軟件任務和活動的準則

a)14V&VV&V;

表包含對每一個完整性級別軟件任務的最低限度任務

b)15,V&V;

表包含可選的軟件任務

c)16V&V;

表概要描述軟件活動和任務

d)17V&V;

表概要描述軟件測試的產品和任務

e)18V&V。

第章描述硬件任務

10V&V。

表包含任務和活動以及硬件任務和活動準則

a)19V&VV&V;

表包含對每一個完整性級別硬件任務的最低限度任務

b)20,V&V;

表包含可選的硬件任務

c)21V&V;

表概要描述硬件活動和任務

d)22V&V;

表概要描述硬件測試的產品和任務

e)23V&V。

第章描述報告行政管理和記錄的要求

11V&V、。

第章描述計劃的內容

12V&V。

本標準的組織結構使過程系統軟件或硬件能夠單獨引用或以任意組合引用過程

V&V(、)。V&V

可以如下任何一種組合來完成系統第章軟件第章硬件第章系統

:V&V(8),V&V(9),V&V(10),/

軟件第章和第章系統硬件第章和第章軟件硬件第章和第

V&V(89),/V&V(810),/V&V(910

章以及系統硬件軟件第章至第章一些任務對系統軟件和硬件是公

),//V&V(810)。V&V、V&V

共的為了在每一部分不重復這些任務第章一次性列出了公共任務執行任意

;V&V,7V&V。V&V

任務都可以調用公共任務表說明了這些組合

V&V。1。

Ⅵ

GB/T32423—2015

表1V&V活動組合

范圍公共系統軟件硬件

V&V

僅限系統1)

××

僅限軟件

××

僅限硬件

××

系統和軟件

×××

系統和硬件

×××

軟件和硬件

×××

系統軟件和硬件

、××××

第章至第章包含范圍內的適用于所有組合的指南第章包含范圍內的所有

46V&V。11V&V

組合的報告要求第章包含一個計劃示例

。12V&V。

表表表和表提供每一個生存周期過程的任務描述輸入和輸出表表表

4、9、1419V&V,。5、10、

和表列出不同完整性級別所要求的最低限度任務表表表和表列出可選的

1520V&V。6、11、1621

任務及其在系統生存周期中的建議應用這些可選的任務可以添加到最低限度

V&V,。V&VV&V

任務中對過程進行剪裁以滿足項目需要

,V&V。

表表表和表舉例綜述對完整性級別為級的輸入輸出和最低限度任

7、12、17224V&V、V&V

務表表表和表提供了策劃測試計劃執行和驗證活動的指導原則表表表

。8、13、1823V&V、。4、9、

和表表表表和表利用一個階段式生存周期模型的示例說明

1419,5、10、1520,ISO/IEC12207:2008

生存周期過程與本標準中描述的活動和任務的映射

V&V。

附錄描述了和與本標準的活動和任務的映

AISO/IEC12207:2008ISO/IEC15288:2008V&V

射附錄提供了一個基于風險的四級完整性方案的示例附錄提供了獨立驗證和確認

。B、。C(IV&V)

的定義附錄提供實施重用軟件的指導原則附錄描述度量附錄舉例說明與

。DV&V。EV&V。F

其他項目職責的組織結構關系附錄描述了可選任務附錄描述執行時宜

V&V。GV&V。HV&V

考慮的環境因素附錄討論系統軟件和硬件之間交互的潛在問題附錄描述危險分析保密安全

。I、。J,

性分析風險分析和它們在中的作用附錄提供指定和改變支持系統功能的完整性級別的示

,V&V。K

例附錄就相關聯的任務對比和的過程輸出

。LV&V,ISO/IEC12207:2008ISO/IEC15288:2008。

06讀者

.

本標準讀者包括系統軟件和硬件供方開發方維護方人員操作人員用戶以及供方和需

、、、、V&V、、

方組織中的管理者

。

表示選擇對應的活動

1)×。

Ⅶ

GB/T32423—2015

系統與軟件工程驗證與確認

1范圍

本標準規定了包括獲取供應開發運行維護和退役的整個生存周期的系統軟件硬件開發的驗

、、、、、、

證和確認過程

。

本標準適用于系統軟件和硬件的獲取開發維護或重用

、、、。

2符合性

詞語應表示符合本標準的必達要求詞語宜和可指不要求聲明遵循

“”(shall)?！啊?should)“”(may)

本標準的可選任務

。

并非所有活動都是從生存周期的獲取階段啟動持續到維護階段如果一個項目僅應用選

V&V