1、软件测试方法和技术 - Ch.4软件测试依据和规范,主讲教师：郭晓燕,第三章回顾,软件质量保证 测试策略 测试计划 软件质量的可靠性评估,第四章 软件测试依据和规范,4.1 软件质量标准 4.2 软件测试相关规范 4.3 CMM思想和结构体系 4.4 建立软件测试管理和评判体系,ISO9000是什么?,ISO 9000 的由来ISO 9000 总休思想ISO 9000体系结构,ISO 软件质量标准,ISO (International Standardization Organization,国际标准化组织) TC/176技术委员会制定的所有国际 标准,质量保证标准（ISO9001/2/3）质
2、量管理标准（ISO9004),TC176即ISO中第176个技术委员会，成立于1980年，全称是“质量保证技术委员会”，1987年又更名为“质量管理和质量保证技术委员会”。TC176专门负责制定质量管理和质量保证技术的标准,ISO 软件质量标准思想,控制思想，即对产品形成的全过程进行控制。任何事物都是由一个或多个过程活动的结果，只要对产品形成的全过程进行控制并达到过程质量要求，最终产品的质量就有了保证预防的思想。通过对产品形成的全过程进行控制以及建立并有效运行自我完善机制达到预防不合格，从根本上减少或消除不合格品,ISO 软件质量标准结构,ISO9001：设计/开发、生产、安装和服务中质量保证
3、模式；ISO9002：生产和安装中的质量保证模式；ISO9003：最终检验和测试中的质量保证模式；ISO9004：质量管理和质量体系要素导则。,ISO9000系列标准的主体部分分为两组：,“需方对供方要求质量保证”的标准ISO90019003 “供方建立质量保证体系”的标准ISO9004,ISO 软件质量标准结构,ISO9000与GB/T19000的关系,ISO9000-3 是什么,ISO9000-3其实是ISO质量管理和质量保证标准在软件开发、供应和维护中的使用指南，并不作为质量体系注册/认证时的评估准则，主要考虑软件行业的特殊性制定。参照ISO9001质量体系 设计、开发、生产、安装和服务
4、的质量保证模式，并引用ISO 8402质量管理和质量保证术语，使得ISO9000系列标准应用范围得以拓展,ISO9000-3标准,软件开发、供应、维护中应用ISO9001的指南 是指南，不是标准 依然困惑：依然强调的是供应商和顾客的关系，不是工程师该如何做,ISO 9000-3 体系结构,合同评审 需方需求规格说明 开发计划 质量计划 设计和实现 测试和确认 验收 复制、交付和安装 维护,软件测试规范,软件测试规范就是对软件测试的流程过程化并对每一个过程元素进行明确的界定，形成完整的规范体系。,完整的软件测试规范是怎样的,规范本身的详细说明,比如规范目的、范围、文档结构、词汇表、参考信息、可追
5、溯性、方针、过程/规范、指南、模板、检查表、培训、工具、参考资料等等。,制定测试规范需要考虑的内容,角色的确定进入的准则输入项活动过程输出项验证与确认退出的准则度量,CMM思想和结构体系,CMM即软件能力成熟度模型（Capability Maturity Model）是向软件组织提供如何增加对其开发和维护软件过程的控制能力。设计并实施CMM是为了指导软件组织：,通过确定当前过程的成熟度等级和识别出对软件质量和过程改进至关重要的问题，来选择其过程改进策略。通过关注一组有限的活动，并为实现它们而积极工作，组织能稳步地改善其软件过程，使其软件过程能力持续不断地增长。,CMM的历史,CMM分阶段的体系
6、结构源于己有60多年历史的产品质量原理。ITT的Philip Crosby在其书“Quality is Free”（Crosby 79）中首先提出将质量原理改编为成熟度框架的思想。Humphrey的成熟度框架早期版本发表在SEI技术报告（Humphrey 87a，Humphrey 87b）、文章（Humphrey 88）和书“Managing the software Process”（Humphrey 89）中。,基于CMM模型的过程改进,软件过程改进的方法论-IDEAL,Initiating,Diagnosing,Establishing,Acting,Learning,Six Sigma
7、 DMAIC Model,流程改进模型,PDCA Cycle,Plan: What you want to accomplish over a period of time; What you might do, or need to do to get the goals,Do: What you planned on doing Start on small scale,Check: The results of what you did to see if the objective was achieved,Act: On the information If the result i
8、s successful, standardize the plan If not successful, continue in the cycle to plan for further improvement,Evaluation,No perfect plan, do First,Doing is not enough, how about its results?,If has problem, how to correct it?,Then new & improved plan,CMM的五个等级,Adapted from SEI-93-TR-24,CMM的五个等级及关键过程域 (
9、二),23,不同成熟度的项目结果,Target is the initial estimated objective for a critical project parameter (e.g., cost, delivery date, defect counts),关键过程域(Key Areas),II-可重复级,III-已定义级,IV-已管理级,V-优化级,CMM的五个等级及关键过程域 (三),个体软件过程PSP的演化,PSP 流程,TSP流程,PSP-TSP,PSP-TSP-CMM,CMM、PSP和TSP组成的软件过程框架,CMM,PSP,TSP,原则,技能,费用,期限,组织级能力,高
10、质量的产品,个人的技能,建立,生产并交付,建立,ISO9000与CMM的关系,ISO9000相当于CMM二级和三级的一部分内容(有人称为2.5级) CMM和ISO9000认证本身没有优劣之分 CMM是一个动态的过程 对于预算、项目周期管理等ISO9000涉及不够的内容，CMM有所覆盖,ISO9000与CMM的区别,ISO9001是通用的国际标准,适用于各类组织。 CMM是美国军方为评价软件供应商的质量水平,委托SEI开发的一个评价模型,只用于软件业。 CMM更详细,更专业。 ISO9001只建立了一个可接受水平，而CMM是一个具有五个水平的评估工具。 ISO9001聚焦于供应商和用户间的关系，
11、而CMM更关注软件的开发过程。,CMM与ISO9001关系 (一),2000,CMM与ISO9001关系 (二),TickIT-欧洲的规则,是根据ISO9001认证软件开发组织的体系(system) 是为软件的需要对ISO9001的诠释(interpretation) 包括对审核员的表现和竞争力的一组标准要求 包括对审核员标准化培训的课程 包括审核员注册的程序(scheme) 从事TickIT认证的认证机构的认可制度 演示TickIT认证的logotype,建立软件测试管理和评判体系,测试管理与评判的必要性 软件测试的管理和评判体系发展现状 如何建立测试管理与评判体系,为什么要建立管理与评判体
12、系?,监视和测量软件产品 识别和控制不符合要求的产品 验证产品设计和开发 监视和测量软件过程,测试管理和评判体系发展现状,美国质量保证研究所对软件测试的研究结果表明:越早发现软件中存在的问题，开发费用就越低;在编码后修改软件缺陷的成本是编码前的10倍，在产品交付后修改软件缺陷的成本是交付前的10倍;软件质量越高，软件发布后的维护费用越低。另外，根据对国际著名IT企业的统计，它们的软件测试费用占整个软件工程所有研发费用的50% 以上。中国软件企业在软件测试方面与国际水准仍存在较大差距。首先，认识上重开发、轻测试，没有认识到软件项目的如期完成不仅取决于开发人员，更取决于测试人员；其次，管理上随意、简单，没有建立有效、规范的软件测试管理和评判体系；另外，缺少自动化工具的支持，大多数企业在软件测试时并没有建立软件测试管理与评判体系。,如何建立测试管理与评判体系,Q & A,
