ICS35080

L77.

中華人民共和國國家標準

GB/T37970—2019

軟件過程及制品可信度評估

Trustworthinessassessmentforsoftwareprocessandartifact

2019-08-30發(fā)布2020-03-01實施

國家市場監(jiān)督管理總局發(fā)布

中國國家標準化管理委員會

GB/T37970—2019

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義縮略語

3、………………………1

術(shù)語和定義

3.1…………………………1

縮略語

3.2………………3

軟件可信度模型

4…………………………3

模型概述

4.1……………3

軟件過程可信原則

4.2…………………4

軟件制品可信原則

4.3…………………7

軟件過程可信證據(jù)

4.4…………………7

軟件制品可信證據(jù)

4.5…………………11

軟件可信度等級

5…………………………17

軟件過程可信度等級

5.1………………17

軟件制品可信度等級

5.2………………18

軟件過程可信度評估

6……………………19

軟件過程可信度評估過程

6.1…………19

過程證據(jù)的可信度評估

6.2……………19

可信原則的可信度評估

6.3……………20

軟件過程的可信度評估

6.4……………20

軟件制品可信度評估

7……………………20

軟件制品可信度評估過程

7.1…………20

制品證據(jù)的可信度評估

7.2……………20

軟件制品的可信度評估

7.3……………21

附錄資料性附錄可信原則與過程域

A()CMMI……………………22

附錄規(guī)范性附錄軟件過程證據(jù)

B()……………………24

附錄規(guī)范性附錄軟件制品證據(jù)

C()……………………39

附錄資料性附錄軟件可信度評估示例

D()……………52

參考文獻

……………………56

Ⅰ

GB/T37970—2019

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔識別這些專利的責任

。。

本標準由全國信息技術(shù)標準化技術(shù)委員會提出并歸口

(SAC/TC28)。

本標準起草單位中國科學院軟件研究所中國電子技術(shù)標準化研究院南京大學中國科學院科技

:、、、

戰(zhàn)略咨詢研究院廈門理工學院上海計算機軟件技術(shù)開發(fā)中心重慶郵電大學北京拓爾思信息技術(shù)股

、、、、

份有限公司羅普特廈門科技集團有限公司北京知道未來信息技術(shù)有限公司

、()、。

本標準主要起草人王丹丹王德鑫劉增志賴宜亮韋慶杰吳登生胡蕓馮志超賀劼王林章

:、、、、、、、、、、

崔建峰張旸旸王青

、、。

Ⅲ

GB/T37970—2019

引言

質(zhì)量形成于過程軟件可信的基本問題是需要有證據(jù)證明軟件產(chǎn)品能夠滿足用戶的需求而這些

。,

證據(jù)散布于軟件開發(fā)的整個生存周期所以軟件是否可信不能僅依賴于對最終產(chǎn)品的測試對軟件可

。,,

信的評估和確認需要軟件開發(fā)過程中各類相關(guān)證據(jù)的支持本標準旨在從軟件過程及制品的角度建

。,

立系統(tǒng)化的可信度評估模型指導軟件開發(fā)在過程中采集合適的數(shù)據(jù)以形成證據(jù)支持證據(jù)驅(qū)動下的

,,,

軟件可信度評估

。

軟件可信并非一個新的質(zhì)量特性而是對軟件的功能性安全性可維護性可靠性等各種質(zhì)量特性

,、、、

滿足需求的程度的測量受傳統(tǒng)行業(yè)全面質(zhì)量管理理論的啟發(fā)本標準提出面向過程的方法通過關(guān)注

。,,

和提高軟件開發(fā)過程的質(zhì)量來提高軟件的可信度是被業(yè)界廣泛采用的軟件過程管理框架

,。CMMI,

目前運行的包括個過程域用軟件開發(fā)過程的知識技術(shù)解決軟件管理流程強調(diào)改進

CMMIV1.322,,

軟件過程能力提高軟件過程的成熟度從而幫助企業(yè)有預(yù)期地穩(wěn)定地在預(yù)算內(nèi)按時交付滿足用戶要

,,、

求的產(chǎn)品

。

本著兼容國際流行技術(shù)的準則提出軟件過程可信原則覆蓋的個過程域另外擴

,CMMIV1.322,

充了對可信實體的保障并通過制品可信原則對軟件過程的制品進行了可信增強形成的軟件過程及

,。

制品可信證據(jù)體系將軟件質(zhì)量分解到軟件開發(fā)的各個階段和過程有目標地采集過程數(shù)據(jù)形成覆蓋

,,,

軟件開發(fā)全過程的證據(jù)鏈并最終對交付的軟件產(chǎn)品滿足預(yù)期質(zhì)量目標的可信度進行評估

,。

Ⅳ

GB/T37970—2019

軟件過程及制品可信度評估

1范圍

本標準規(guī)定了軟件過程和制品可信度評估使用的模型可信等級和評估方法

、。

本標準適用于指導開發(fā)軟件產(chǎn)品的組織建立可信的軟件過程并采集數(shù)據(jù)積累證據(jù)以支持對軟件

,,

產(chǎn)品質(zhì)量的信心同時也適用于第三方評估認證機構(gòu)建立評估方法對目標軟件產(chǎn)品及其開發(fā)組織開

。,

展第三方評估

。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

質(zhì)量管理體系要求

GB/T19001—2016

系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評價第部分

GB/T25000.10—2016(SQuaRE)10:

系統(tǒng)與軟件質(zhì)量模型

系統(tǒng)和軟件工程系統(tǒng)與軟件質(zhì)量要求和評價第部分

GB/T25000.23—2019(SQuaRE)23:

系統(tǒng)與軟件產(chǎn)品質(zhì)量測量

3術(shù)語和定義縮略語

、

31術(shù)語和定義

.

和界定的以及下列術(shù)語和定義

GB/T25000.10—2016、GB/T25000.23—2019GB/T19001—2016

適用于本文件

。

311

..

過程process

為給定目的所執(zhí)行的步驟序列例如軟件開發(fā)過程

,,