附錄A（規范性附錄）信息系統非功能性需求指標表A.1信息系統非功能性需求指標表見表A.1。表A.1信息系統非功能性需求指標表序號一級分類二級分類指標名稱指標目的指標描述評價方法指標要求指標等級參考評價階段可研評審概設評審測試階段1效率（性能）響應時間平均響應時間評估信息系統在正常情況下處理請求的速度在一個特定系統負載中，從發出請求到請求完成用戶經歷的平均等待時間平均響應時間=測試的總時間/測試的總詞數滿足需求規格說明書中要求，如需求規格書未作要求，則B/S架構信息系統不應超過5S,C/S架構信息系統不應超過3S強制型指標√2效率（性能）響應時間最大響應時間評估軟件在最壞情況下處理請求的速度在系統達到最大負載時，從發出請求到請求完成為止用戶經歷的平均等待時間最大響應時間=所有測試中最長的響應時間滿足需求規格說明書中要求，如需求規格書未作要求，則B/S架構信息系統不應超過20S,C/S架構信息系統不應超過12S強制型指標√表A.1（續）序號一級分類二級分類指標名稱指標目的指標描述評價方法指標要求指標等級參考評價階段可研評審概設評審測試階段3效率（性能）處理時間事務平均處理時間評估軟件系統在正常情況下處理處理某個事務型請求或統計型請求速度的指標個特定的系統負載下，用戶從發出一條事務型請求或統計型請求開始到系統返回處理結果平均等待時間平均處理時間=測試的總時間/測試總次數滿足需求規格說明書中要求強制型指標√4效率（性能）處理時間事務最大處理時間評估軟件系統在最壞情況下處理一組任務的速度系統達到最大負載時，用戶從發出一條指令開始一組相關任務直到其完成經歷的平均等待時間有多長最大周轉時間=所有測試中的最大任務處理時間滿足需求規格說明書中要求，如需求規格書未作要求，則事務型請求為8秒，統計型請求為15秒強制型指標√5效率（性能）容量最大在線請求數評估信息系統處理最大在線請求系統能處理在線請求的最大數目最大在線請求數=系統能夠處理的最大在線請求數滿足需求規格說明書中要求評價型指標√√6效率（性能）容量最大并發訪問數評估信息系統是否能夠接收多用戶同時訪問能力同時訪問系統的最大用戶數最大并發訪問數=系統能處理的最大用戶同時在線訪問數滿足需求規格說明書中要求評價型指標√√表A.1（續）序號一級分類二級分類指標名稱指標目的指標描述評價方法指標要求指標等級參考評價階段可研評審概設評審測試階段7兼容性互操作性數據的可交換性評估正確實現接口交換的數據格式的程度信息系統與其他軟件進行數據交換的正確性數據的可交換性=按規格說明正確實現接口數據數據格式數/規格說明中要交換的數據格式數數據格式強制要求符合SG-CIM(國家電網公司公共數據模型)模型,且設計階段和測試階段的度量值強制要求大于90%強制型指標√√8兼容性互操作性接口的一致性評估正確實現接口協議的程度信息系統采用規定接口協議標準的比例接口的一致性=在評審中已證實的按規格說明正確實現的接口協議數/規格說明中要實現的接口協議數該指標中接口協議強制要求符合運行服務總線標準，且度量值要求達到100%強制型指標√9易用性易理解性描述的完整性評估信息系統描述對用戶理解的幫助程度用戶在閱讀完信息系統描述后能理解的功能（或功能的類型）比例描述的完整性=(被理解的功能(或功能的類型)數)/(測試功能(或功能的類型)總數)不小于90%評價型指標√10易用性易理解性功能的易理解性評估用戶對信息系統功能正確理解的程度信息系統設計階段及完成階段軟件功能被用戶正確理解的比例功能的易理解性=用戶通過理解能正確描述出的功能數/測試功能總數不小于90%評價型指標√√表A.1（續）序號一級分類二級分類指標名稱指標目的指標描述評價方法指標要求指標等級參考評價階段可研評審概設評審測試階段11易用性易理解性輸入輸出的易理解性評估用戶對信息系統輸入數據及輸出數據的理解的程度指用戶在使用信息系統時能正確理解輸入輸出數據的比例輸入輸出的易理解性=用戶成功理解的輸入和輸出數據項的數量/從界面上能得到的輸入和輸出數據項的總數不小于90%評價型指標√12易用性易學習性幫助的完整性評估用戶文檔和/或幫助機制中對信息系統功能進行幫助描述的完整程度幫助機制和/或文檔中描述了功能所占的比例度量公式幫助的完整性=（幫助機制和/或文檔描述過的功能數）/功能總數該指標的值在[0,1]內，越接近1越好。等于100%評價型指標√13易用性易操作性在使用中操作的一致性評估信息系統用戶界面組成及功能使用的一致性程度用戶在使用信息系統時各種操作模式保持一致的比例一致性=100%-測試發現操作模式不一致用例數/測試總用例數不小于95%評價型指標√14易用性易操作性用戶操作的易取消性評估信息系統功能被取消的能力功能在完成之前能被取消的比例用戶操作的易取消性=已實現的能被用戶取消的功能數/要求具備預取消能力的功能總數不小于95%評價型指標√表A.1（續）序號一級分類二級分類指標名稱指標目的指標描述評價方法指標要求指標等級參考評價階段可研評審概設評審測試階段15易用性易操作性用戶操作的易還原性評估信息系統功能能被還原的能力用戶在操作完成后功能能被還原的比例用戶操作的易還原性=已實現的能被用戶還原的功能數/測試功能總數不小于95%評價型指標√16易用性易操作性界面元素的明確性評估信息系統界面中能夠自解釋（元素使用簡潔文字或提供了“幫助框”或“工具條”）的程度界面中帶有解釋信息元素的比例界面元素的明確性=帶自解釋的界面元素數/難以理解的界面元素總數不小于80%評價型指標√17易用性用戶錯誤預防輸入的有效性檢查評估信息系統對輸入進行有效性檢查的程度信息系統對輸入項提供了對有效性數據進行檢查的比例輸入的有效性檢查=對有效數據進行檢查的輸入項數/對有效數據可能進行檢查的輸入項數不小于95%評價型指標√18可靠性成熟性測試失敗率評估信息系統通過失效測試檢測的能力在一定的試驗周期內檢測出失效的多少測試失效率=100%-試驗周期內檢測到的失效個數/試驗周期內執行測試用例的個數不小于98%評價型指標√19可靠性成熟性測試覆蓋率評估測試期間信息系統執行測試的完整程度測試期間執行要求的測試用例的比例測試覆蓋率=測試期間實際執行的測試用例數/按照覆蓋需求要求執行的測試用例數等于100%強制型指標√表A.1（續）序號一級分類二級分類指標名稱指標目的指標描述評價方法指標要求指標等級參考評價階段可研評審概設評審測試階段20可靠性成熟性測試充分度評估測試計劃的充分程度測試計劃覆蓋要求的測試用例的比例測試充分度=測試計劃中設計并在評審中證實的測試用例數/要求的測試用例數等于100%強制型指標√21可靠性易恢復性易修復性信息系統在異常情況下或需要時自身的修復能力信息系統異常時在目標時間內成功自動修復的比例易修復性=在評審中證實已實現的具有復原功能的需求數/規格說明中的需要具有復原功能的需求數等于100%強制型指標√22安全性身份認證認證使用率評估信息系統中是否采用了靜態密碼，短信密碼，動態口令，數字簽名，生物識別等認證技術信息對需要的功能操作配備身份認證機制的能力設計階段的認證使用率=設計文檔中包含的關于身份認證的功能模塊數/需求規格說明中要求配備的身份認證的功能數實現階段的認證使用率=實現的身份認證的功能模塊數/需求規格說明中要求配備的身份認證的功能數等于100%強制型指標√√表A.1（續）序號一級分類二級分類指標名稱指標目的指標描述評價方法指標要求指標等級參考評價階段可研評審概設評審測試階段23安全性身份認證認證正確率評估信息系統在進行身份認證時是否認證正確信息系統對用戶身份進行正確認證的能力認證實現率=測試中能夠正確進行身份認證的操作次數/測試中身份認證的操作總次數等于100%強制型指標√24安全性權限控制權限控制覆蓋度評估信息系統中的信息和數據是否只能被得到授權的用戶訪問信息系統可以根據設置的安全規則使得用戶可以訪問而且只能訪問自己被授權的資源的能力設計階段的權限控制=設計好的權限控制功能數/需求規格說明中要求的權限控制功能數測試階段的權限控制=檢測到的合法訪問操作的次數/測試中訪問操作的總次數等于100%強制型指標√√25安全性可審計性（記錄在案）不可否認性評估信息系統的參與者是否無法對自己傳輸的數據加以抵賴信息系統通過數字簽名和時間戳等技術使得參與者不能否認自己發送信息的行為和信息內容的能力不可否認性=參與者接收或發送數據的總次數/數據被接收或發送的總次數等于100%強制型指標√表A.1（續）序號一級分類二級分類指標名稱指標目的指標描述評價方法指標要求指標等級參考評價階段可研評審概設評審測試階段26安全性可審計性（記錄在案）訪問可審核性評估信息系統對用戶訪問系統或數據的記錄信息完整程度如何信息系統追蹤審核用戶訪問系統或數據的能力設計階段訪問可審核性=設計包含的可以被記錄的訪問類型數/規格說明中要求記錄的訪問類型數測試階段訪問可審核性=(在訪問歷史數據庫中記錄的“用戶訪問系統或數據”的次數)/(在評價過程中記錄的“用戶訪問系統或數據”的次數)等于100%強制型指標√√27安全性數據加密數據加密覆蓋度評估信息系統中機密的數據項是否通過加密技術實現信息隱蔽信息系統通過加密和解密技術保護機密數據項的能力數據加密=在評審中已證實的按規定已實現加密或解密的數據項數/需求規格說明中要求加密或解密功能的數據項數等于100%強制型指標√28易維護性已修改性修改記錄率評估規格說明和程序模塊的修改是否在代碼的注釋行中被充分記錄下來信息系統在維護過程中修改記錄的能力修改記錄率=在評審中證實有記錄修改的模塊數/修改的模塊總數不小于90%評價型指標√表A.1（續）序號一級分類二級分類指標名稱指標目的指標描述評價方法指標要求指標等級參考評價階段可研評審概設評審測試階段29易維護性易測試性內置測試功能的完整性評估信息系統內置測試能力的完整程度如何信息系統內置測試功能來檢測缺陷的能力內置測試功能的完整性=在評審中證實已按規定實現內置的測試功能數/需求規格說明中要求內置的測試功能數等于100%強制型指標√30易維護性易測試性內置測試功能的有效性評估維護者能夠無需附加的測試設施就可容易地做運行測試信息系統通過內置的測試功能做運行測試的能力內置測試功能的有效性=維護者能利用合適的內置測試