軟件質量保證與測試-1OverviewofSQA.ppt

軟件質量保證,肖睿 ,內容,軟件質量 軟件質量保證：SQA SQA目標 SQA模型 ISO9001 CMM SQA支持工具,軟件質量,什么是軟件質量 軟件質量是指軟件符合的程度 明確定義的功能和性能需求 明確規(guī)定的開發(fā)標準和準則 隱含要求的其他特性 高質量的軟件 能夠按照預期的時間和成本提交給用戶，并能夠按照預期要求正確工作的軟件 Scope Time Cost,軟件質量,為什么提出軟件質量 軟件質量不高是導致軟件危機的根本原因 進度延誤、預算超支 項目失敗、項目終止 軟件質量高可以降低總成本TOC 軟件維護成本 高質量的軟件可以降低維護成本，并延長軟件的生命期，從而降低總成本 軟件失效成本 高質量的軟件可以降低軟件失效導致的成本損失，從而降低總成本,怎樣提高軟件質量 目標 減少軟件中的bug 策略 Good Enough Zero-Bug 方法 防止在軟件中引入錯誤 通過檢測找出軟件中的錯誤，并解決這種錯誤,軟件質量,內容,軟件質量 軟件質量保證：SQA SQA目標 SQA模型 ISO9001 CMM SQA支持工具,軟件質量保證：SQA,什么是SQA Software Quality Assurance 是軟件工程領域中的一部分 為了確保軟件開發(fā)過程和結果符合預期的要求，而建立的一系列規(guī)程，以及依照規(guī)程和計劃采取的一系列活動及其結果評價 軟件開發(fā)過程是按照計劃和規(guī)范實施的 軟件開發(fā)結果包括完整的軟件和文檔，并且符合可預期的目標和檢驗標準,內容,軟件質量 軟件質量保證：SQA SQA目標 SQA模型 ISO9001 CMM SQA支持工具,SQA目標,SQA總目標 減少并糾正實際的軟件開發(fā)過程和軟件開發(fā)結果與預期的軟件開發(fā)過程和軟件開發(fā)結果的不符合情況 SQA方法 通過在軟件開發(fā)周期中盡可能早地預期或檢測到不符合情況(錯)誤，來防止錯誤的發(fā)生，并減少錯誤糾正的成本 錯誤發(fā)現(xiàn)得越早，造成的損失越小，修改的代價也越小,SQA目標,軟件開發(fā)不同階段： 需求分析：Requirements Analysis 規(guī)格定義：Software Specifications 設計：Design 編碼：Coding 測試：Testing 維護：Maintenance,SQA目標,需求分析：Requirements Analysis 確?？蛻籼岢龅囊笫强尚械?確?？蛻袅私庾约禾岢龅男枨蟮暮x，并且這個需求能夠真正達到他們的目標 確保開發(fā)人員和客戶對于需求沒有誤解或者誤會 確保按照需求實現(xiàn)的軟件系統(tǒng)能夠滿足客戶提出的要求,SQA目標,規(guī)格定義：Software Specifications: 確保規(guī)格定義能夠完全符合、支持和覆蓋前面描述的系統(tǒng)需求 可以采用建立需求跟蹤文檔和需求實現(xiàn)矩陣的方式 確保規(guī)格定義滿足系統(tǒng)需求的性能、可維護性、靈活性的要求 確保規(guī)格定義是可以測試的，并且建立了測試策略 確保建立了可行的、包含評審活動的開發(fā)進度表 確保建立了正式的變更控制流程,SQA目標,設計：Design: 確保建立了設計的描述標準，并且按照該標準進行設計 確保設計變更被正確的跟蹤、控制、文檔化 確保按照計劃進行設計評審 確保設計按照評審準則評審通過并被正式批準之前，沒有開始正式編碼,SQA目標,編碼：Coding: 確保建立了編碼規(guī)范、文檔格式標準，并且按照該標準進行編碼 確保代碼被正確地測試和集成，代碼的修改符合變更控制和版本控制流程 確保按照計劃的進度編寫代碼 確保按照進化的進度進行代碼評審,SQA目標,測試：Testing: 確保建立了測試計劃，并按照測試計劃進行測試 確保測試計劃覆蓋了所有的系統(tǒng)規(guī)格定義和系統(tǒng)需求 確保經(jīng)過測試和調試，軟件仍舊符合系統(tǒng)規(guī)格和需求定義,SQA目標,維護：Maintenance: 確保代碼和文檔同步更新，保持一致 確保建立了變更控制流程和版本控制流程，并按照這些流程管理維護過程中的產(chǎn)品變化 確保代碼的更改仍舊符合編碼規(guī)范、通過代碼評審，并且不會造成垃圾代碼或冗余代碼,內容,軟件質量 軟件質量保證：SQA SQA目標 SQA模型 ISO9001 CMM SQA支持工具,SQA模型,質量管理歷史 質量就是產(chǎn)品、過程、系統(tǒng)符合標準要求的能力 質量是生產(chǎn)出來的，不是檢測出來的 二次世界大戰(zhàn)的美國DOD，過程控制 質量存在于全部直接/間接相關的環(huán)節(jié)中 Deming，日本的全面質量管理TQM Quality is Free Crosby，預防為主，第一次就把事情做好是最經(jīng)濟的 質量管理的靈魂在于持續(xù)改進 PDCA,SQA模型,軟件質量管理相關標準和技術 標準 ISO9000族標準 國際標準，ISO/TC176制訂，適用于所有行業(yè)，其中9000-3針對軟件開發(fā)行業(yè) SW-CMM標準 行業(yè)標準，CMU-SEI制訂和管理，針對軟件開發(fā)行業(yè) TickIT標準 行業(yè)標準，英國軟件行業(yè)協(xié)會制定，針對軟件開發(fā)行業(yè) ISO15504標準 國際標準，試圖結合ISO9000、CMM與軟件工程概念 Best Practices RUP/XP/ 項目管理技術 項目：目標、起止時間、相關活動 定義、計劃、實施,內容,軟件質量 軟件質量保證：SQA SQA目標 SQA模型 ISO9001 CMM SQA支持工具,ISO9001,ISO9000族標準 一系列關于質量管理/質量保證/質量審核方面的國際標準，1983/1994/2000 9001/9002/9003/9004/9000-3 是管理思想的精華，管理工作的指導原則，也是做事方式 文檔管理：寫你要做的，做你所寫的，記你所做的 過程控制：PDCA-計劃性及持續(xù)改進 相關標準：QS9000等,ISO9001,原則 原則1：以顧客為中心 組織依存于顧客。因此，組織應理解顧客當前和未來的需求，滿足顧客要求并爭取超越顧客期望 原則2：領導作用 領導將本組織的宗旨、方向和內部環(huán)境統(tǒng)一起來，并創(chuàng)造使員工能夠充分參與實現(xiàn)組織目標的環(huán)境,ISO9001,原則 原則3：全員參與 各級人員是組織之本。只有他們的充分參與，才能使他們的才干為組織帶來最大的收益 原則4：過程方法 將相關的資源和活動作為過程進行管理，重視輸入和輸出，可以更高效地得到期望的結果,ISO9001,原則 原則5：管理的系統(tǒng)方法 針對設定的目標，識別、理解并管理一個由相互關聯(lián)的過程所組成的系統(tǒng)，有助于提高組織的有效性和效率 原則6：持續(xù)改進 持續(xù)改進是組織的一個永恒目標,ISO9001,原則 原則7：基于事實的決策方法 對數(shù)據(jù)和信息的邏輯分析或直覺判斷是有效決策的基礎 原則8：互利的供方關系 通過互利的關系，增強組織及其供方創(chuàng)造價值的能力,ISO9001,在軟件企業(yè)的實施案例 原則： 運用項目管理技術 重視質量策劃 重視培訓和工具支持 框架： 質量手冊、規(guī)程文件、作業(yè)指導書 開發(fā)管理、體系支持 /iso9001/index.html,ISO9001,在軟件企業(yè)的實施案例 角色分工,ISO9001,在軟件企業(yè)的實施案例 產(chǎn)品開發(fā)規(guī)程,ISO9001,在軟件企業(yè)的實施案例 定制項目開發(fā)規(guī)程,ISO9001,在軟件企業(yè)的實施案例,體系支持規(guī)程 管理評審規(guī)程 質量體系文件控制規(guī)程 內部質量體系審核規(guī)程 糾正措施規(guī)程 預防措施規(guī)程 配置管理規(guī)程 更改控制規(guī)程 產(chǎn)品開發(fā)文檔控制規(guī)程,質量記錄控制規(guī)程 產(chǎn)品度量規(guī)程 過程度量規(guī)程 規(guī)則、慣例和約定控制規(guī)程 工具和技術控制規(guī)程 采購規(guī)程 配套軟件產(chǎn)品控制規(guī)程 病毒防治規(guī)程 產(chǎn)品加密規(guī)程 培訓規(guī)程,ISO9001,在軟件企業(yè)的實施案例,ISO9001是品質保證標準，對過程管理提出最低要求 質量保證體系根據(jù)軟件工程原理自行設計和維持，滿足ISO9001要求 質量策劃根據(jù)項目自身特點，對質量體系進行剪裁和補充,內容,軟件質量 軟件質量保證：SQA SQA目標 SQA模型 ISO9001 CMM SQA支持工具,CMM,什么是CMM 1980s，CMU-SEI的過程成熟度模型，針對軟件企業(yè)，目前是CMMI CMM與ISO9000 采用與ISO9000一致的管理思想，針對知識密集型/系統(tǒng)復雜型過程，尤其是軟件開發(fā)過程 SW-CMM,CMM,作用：CPA與SPI,CMM,在軟件企業(yè)的實施案例 歷史 1997-1998：iso9001證書 1999-2000：關注CMM、RUP 1999-2001：用CMM檢查/補充iso9001 2000-2001：CMM 觀點 CMM與iso9001不矛盾、并且可以互補 不拘泥于形式，利用思想、關注目標和效益,CMM,在軟件企業(yè)的實施案例 實施原則 1、改進的原則 不要完全打破舊有體制和流程 體系和流程需要持續(xù)的改進和優(yōu)化，不可松懈 2、控制點原則 注重特殊過程和關鍵過程，找出控制點 3、角色分工的原則 注重接口，責任落實,CMM,在軟件企業(yè)的實施案例 實施重點 1、風險分析和管理 預防勝于補救 SQA的目標是規(guī)避風險 測試的策略也是消除風險 2、質量計劃 項目環(huán)境多變，不要試圖千篇一律，針對每一個項目做出一個質量計劃,CMM,在軟件企業(yè)的實施案例 實施重點 3、需求管理 需求管理是軟件開發(fā)中的第一大風險 需求是軟件開發(fā)的內在的核心驅動和最活躍因素 需求的表達和傳遞-UML 管理需求-與用戶一同工作 需求管理-好的配置管理支持,CMM,在軟件企業(yè)的實施案例 實施重點 4、配置管理 配置管理是項目中最易見效的要素 要有好的工具支持(Clearcase/SourceSafe) 要有配置管理員的角色,CMM,在軟件企業(yè)的實施案例 實施重點 5、項目組內部工具和編碼規(guī)范統(tǒng)一 一致比效率和個性更重要 68%的編碼錯誤是因為沒有遵從編碼規(guī)范 避免誤解和返工，避免工具間接口和版本不同帶來的麻煩,CMM,在軟件企業(yè)的實施案例 實施重點 6、獨立的QA和測試 人性使然 自己發(fā)現(xiàn)不了自己的錯誤 自己不愿意發(fā)現(xiàn)自己的錯誤 不愿意報告利益相關人的錯誤 找錯是手段、度量和降低風險才是目的 本身也是管理的手段,CMM,在軟件企業(yè)的實施案例 實施重點 7、重視評審和落實 事先找出關鍵點和特殊點，注重評審的計劃性和強制性，使用Checklist 規(guī)程和計劃要不折不扣地執(zhí)行 逐步實施 Pilot方法,CMM,在軟件企業(yè)的實施案例 實施重點 8、強制與培訓并重 強制與培訓是互補的 行為-習慣-性格-結果/命運 工具的作用 提高執(zhí)行效率和管理效率 提供強制執(zhí)行手段,CMM,在軟件企業(yè)的實施案例 實施難點 1、度量與預算 產(chǎn)品質量度量 質量體系有效性度量 項目進度度量 員工工作量度量,CMM,在軟件企業(yè)的實施案例 實施難點 2、管理和技術創(chuàng)新的矛盾 按部就班與反應速度 3、人員激勵與規(guī)范的