中科軟測認證中心（第三方軟體測評）
1、支持GB/T 25000.51的質量特性
（1）產品質量模型及特性
- 功能性
- 功能完備性
- 功能正確性
- 功能適合性
- 功能性的依從性
- 性能效率
- 時間特性
- 資源利用率
- 容量
- 性能效率的依從性
- 兼容性
- 共存性
- 互操作性
- 兼容性的依從性
- 易用性
- 可辨識性
- 易學性
- 易操作性
- 用戶差錯防御性
- 用戶界面舒適性
- 易訪問性
- 易用性的依從性
- 可靠性
- 成熟性
- 可用性
- 容錯性
- 易恢復性
- 可靠性的依從性
- 資訊安全性
- 保密性
- 完整性
- 抗抵賴性
- 可核查性
- 真實性
- 資訊安全性的依從性
- 維護性
- 模塊化
- 可重用性
- 易分析性
- 易修改性
- 易測驗性
- 維護性的依從性
- 可移植性用戶檔案集要求
- 適應性
- 易安裝性
- 易替換性
- 可移植性的依從性
- 產品說明要求
（2）使用質量模型及特性
- 有效性
- 效率
- 滿意度
- 抗風險
- 周境覆寫
2、功能性
（1）功能完備性——指功能集對指定的任務和用戶目標的覆寫程度
即需求規格說明書或其他技術說明書中有關軟體功能需求在軟體中被完整實作的情況，軟體實際功能覆寫檔案中 所有功能的程度，用戶檔案集和產品說明中指定的功能點與軟體中的功能點進行匹配，將軟體應實作的功能（如功能清單）與實際測驗中執行的測驗用例進行對應，形成功能對照，
?微信產品經理要求本次迭代實作三種支付方式（支付密碼、指紋支付、刷臉支付）期望100%實作功能，最終驗收實作兩種（支付密碼、指紋支付）實際功能完備性達到66.7%
（2）功能正確性——指產品或系統提供具有所需精度的正確結果的程度
功能正確性用于測量軟體提供準確資料的能力，驗證軟體產品提供與所需精度相符的結果或效果的能力，開發者或維護者可以通過驗證軟體特定功能（該功能的實際輸出結果師傅符合需求規格說明書中定義的特定目標的預期結果），對用戶檔案集中陳述的軟體功能性限制條件進行驗證，如驗證字串長度限制、數字精度、郵箱格式等要求，
?某社交平臺的資訊發布欄位長度限制為140字（3）功能適合性——指軟體功能促使指定的任務和目標實作的程度
功能適合性主要指滿足用戶適用要求的程度，也就是軟體產品提供的功能是否是需方或用戶需要的功能，這種適用要求可以在需求規格說明書、用戶操作手冊或用戶的期望中標識，功能是否按照需求規格說明書、用戶操作手冊規定執行，對于功能目標實作的程度，可通過用戶運行系統期間是否出現未滿足的功能或不滿意的操作情況進行識別，是否提供合理的和可接受的結果以實作用戶任務所期望的特定目標，
?微信發送、接收語音資訊，可滿足用戶進行語音發送和接收目標的實作，（4）功能性的依從性——指產品或系統遵循與功能性相關的標準、約定或法規以及類似規定的程度，
產品說明中是否提及產品功能性的相關標準、約定或法規及類似規定要求，若提及，并提供證明材料，則認可；否則，驗證軟體與提及的檔案（需求檔案）要求是否相符，
?系統檔案滿足GB/T 8567:2006 《計算機軟體檔案規范》要求3、性能效率
（1）時間特性——指產品或系統執行其功能時，其回應時間、處理時間及吞吐率滿足需求的程度，
時間效率反映與運行速度相關的性能，回應時間是指從用戶發起一個請求開始到服務器完成對請求的處理并回傳處理結果所經歷的時間，用戶請求可以是一個單步驟操作，也可以是完成某項事務程序的一個步驟，如資料庫查詢所花費的時間、將字符回顯到終端上所花費的時間、訪問web頁面所花費的時間，
?10w人同時點擊指紋支付功能，從點擊指紋到界面顯示支付成功資訊，耗時<=2s（2）資源利用性——指產品或系統執行其功能時，所使用資源數量和型別滿足需求的程度，（人力資源屬于效率的一部分）
資源利用性主要考察系統所采用的各種資源的利用程度，資源并不僅僅指運行系統的硬體，而是指支持整個系統運行程式的一切軟/硬體平臺，一般考察服務器、資料庫以及中間件的資源利用情況，服務器監控資源主要包括CPU利用率（%）、可用記憶體（MB、GB）、磁盤I/O（MB/s），寬帶（Mb/s）等指標，資料庫監控資源包括資料緩沖區、命中率等，
?10w人同時點擊指紋支付功能，從點擊指紋到界面顯示支付成功資訊,服務器性能指標滿足閾值區間（cpu<=80%，memory<=85%）（3）容量——指產品或系統引數的最大限量滿足需求的程度，（引數可包括存盤資料項數量、并發用戶量、通信寬帶、交易吞吐量和資料庫模式）
容量主要反映系統能夠承受的最大并發用戶數、最大的請求極限，以及系統可能存在的最大事務吞吐量、最大資料容量和資料處理容量，以及在何種極端的情況下，系統出現緩沖區溢位、訪問超時等問題，通常情況下，最大用戶并發數指在實際運行環境下系統能夠接受的最大并發用戶，如網上訂票系統能夠承受多少用戶同時訂票，典型的資料庫處理容量如系統能夠處理的最大檔案長度、資料庫能夠處理的最大資料庫記錄數，
?微信游戲小程式子系統可同時滿足在線人數2800萬人/小時，4、兼容性
（1）共存性——指在與其他產品共享通用的環境和資源的條件下，產品能夠有效執行其所需的功能并且不會對其他產品造成負面影響的程度
軟體在運行和安裝程序中必須要與其他軟體進行互動，共存性主要考察軟體產品安裝和運行時與正在運行的軟體之間的共存性約束，兩個軟體同時運行時，系統的CPU、行程等系統資源是否例外，或者造成其他軟體運行錯誤或本身不能正確地實作功能，或者系統出錯，軟體用戶界面顯示不友好等，
?C/S架構的軟體應用與360殺毒軟體無法共用，使用Chrome瀏覽器訪問的web系統無法與瀏覽器插件共用， （2）互操作性——指兩個或多個系統、產品或組件能夠互動資訊并使用已交換資訊的程度，資料格式的可交換性：軟體互操作性表現為軟體之間共享并交換資訊，以便能夠互相協作共同完成一項功能的能力，如軟體是否支持.xls、.doc檔案的匯入/匯出等，
?系統資料支持匯入匯出，系統間通過介面進行資料交換， 5、易用性（1）可辨識性——指用戶能夠辨識產品或系統是否適合他們要求的程度，需要注意的是：可辨識性取決于通過對產品或系統的初步印象或任何相關檔案來辨識產品或系統功能的能力；產品或系統提供的資訊可包括演示、教程、檔案或網站的主頁資訊，
用戶通過查閱需求檔案、設計檔案、操作手冊等用戶檔案集和產品說明，辨識產品或系統功能的程度，用戶在首次使用產品或系統時，要考察能夠了解到的功能項，產品或系統提供的演示、教程、檔案或網站的主頁資訊能夠幫助用戶辨識產品或系統是否符合他們的要求，
?學前兒童教育網站，以影像和音視頻為主，而不以大量文字來表達（2）易學性——指在指定的使用周境中，產品或系統在有效性、效率、抗風險和滿意度特性方面，為了學習使用該產品或系統，這一指定的目標可為指定用戶使用的程度，，
用戶依據用戶檔案和有關幫助機制應能正確地完成任務，即當借助用戶介面、幫助功能或用戶檔案集提供的手段，最終用戶應能夠容易學習如何使用某一功能，系統可以通過提供在線幫助、可操作指導的視頻，可操作課程系統等措施，使用戶容易學會使用該產品或系統，
?系統幫助功能，首次登陸時以視頻的形式對系統操作進行講解，（3）易操作性——指產品或系統具有易于操作和控制的屬性的程度，
最終用戶能夠根據用戶檔案集對產品或系統進行操作，并且實際結果應與用戶檔案集相一致，產品或系統的提示資訊應易于理解，便于用戶糾正使用中的錯誤，
?身份證號輸入框提示輸入18位的二代身份證，輸入不滿18位給予用戶修改提示，（4）用戶差錯防御性——指系統預防用戶犯錯的程度，
用戶在執行具有嚴重后果的洗掉、蓋寫（覆寫寫入）以及中止一個過長的處理操作時，該操作應是可逆的，或者有明顯得警告和提示“確認”資訊，
?進行洗掉操作時，彈出提示框“是否確認洗掉” ，（5）用戶界面舒適性——指用戶界面提供令人愉悅和滿意的互動程度，（這涉及產品或系統旨在提高用戶愉悅性和滿意度的各種屬性，如顏色的使用和圖形化設計的自燃性）
內部或外部用戶界面舒適性測度是用來評價用戶界面的外觀好壞和受到如螢屏設計和顏色等因素影響的程度，好的顏色組合能夠幫助用戶快速閱讀文本或識別影像，有利于辨識產品或系統的選單項，用戶界面不應出現亂碼、不清晰的文字或圖片等影響界面美觀和用戶操作的情形，
?APP界面的UI配色符合鄰近色配色原則（6）易訪問性——指在指定的使用周境中，為了達到指定的目標，產品或系統被具有最廣泛的特征和能力的個體所使用的程度，（能力的范圍包括與年齡有關的能力障礙）
易用性以實作制定目標用戶（如特殊用戶）可以訪問的程度來度量，特殊群體包括認知障礙，生理缺陷，聽覺/語言障礙和視覺障礙的用戶，
?Windows作業系統為視覺障礙人員提供放大鏡，為手部功能不便人士提供螢屏鍵盤等功能，6、可靠性
（1）成熟性——指系統、產品或組件在指定條件下、指定時間內執行指定功能的程度，
成熟性一般是指軟體產品在滿足其要求的軟/硬體環境或其他特殊條件（如一定的負載壓力）下使用時，為用戶提供相應服務的能力，
?某系統要求平均失效間隔時間不得小于30個自然日，（2）可用性——指系統，產品或組件在須要使用時能夠進行操作和訪問的程度
可用性是對產品可使用程度的一個評價，如對于預定的系統操作時間中實際可用時間的比例、平均無故障時間，根據需求規格說明書或產品說明中描述的產品或系統指定的系統操作時間撰寫測驗用例，記錄系統實際提供的系統操作時間，例如，在檔案中寫明系統支持72小時服務，據此撰寫測驗用例，執行測驗用例，記錄系統實際提供的操作時間，在測驗期間，當產品或系統出現失效時，記錄下從宕機到軟體可正常使用所花費的時間，以及總的宕機次數，計算出平均宕機時間，
?微信系統支持7×24小時不宕機，期間可正常處理相關業務的能力，（3）容錯性——指盡管存在硬體或軟體故障，但系統、產品或組件的運行符合預期的程度，
容錯性與發生運行故障或違反規定介面時產品或系統維持規定性能等級的能力有關，用戶操作某一功能導致產品或系統出現錯誤或例外時，與差錯處置相關的功能應與需求檔案、設計檔案、操作手冊等用戶檔案集或產品說明中的陳述一致，在用戶檔案集陳述的限制范圍內對產品或系統進行操作時，不應丟失資料，輸入違反句法條件的資訊時，產品或系統給出提示資訊，并且不能作為許可的輸入加以處理
?某產品在注冊賬戶時，用戶輸入6位電話號碼（電話號碼是非必填欄位，且要求不超過13位），界面會彈框提示例外資訊，處理錯誤彈框后，系統注冊功能正常運行， （4）易恢復性——指在發生中斷或失效時，產品或系統能夠恢復直接受影響的資料并重建所期望的系統狀態的程度， 在產品或系統發生中斷或失效時，恢復系統所需時間的長短、業務系統恢復程度體現了系統的恢復能力，可通過資料備份恢復，最大限度降低損失，通過需求規格說明和產品說明中描述的資料備份和恢復方法，了解資料備 份和恢復機制、具體備份的資料資訊， ?Word檔案程序中，系統例外斷電，內容未保存，此時重新開機打開word程式，會編輯提示是否恢復上次未保存的內容， 7、資訊安全性 （1）保密性——指產品或系統確保資料只有在被授權時才能被訪問的程度， 確保資料只有在被授權時才能被訪問，須防止未得到授權的人或系統訪問相關的資訊或資料，還要保證得到授權的人或系統能正常訪問相關的資訊或資料，為了保證資料在傳輸程序中不被竊聽，須對通信程序中的整個報文 或會話程序進行加密，例如，在交易系統中，涉及銀行賬號、交易明細、身份證號、手機號碼等敏感資訊，須保證這些資訊在傳輸程序中的安全性，可采用3DES（三重資料加密演算法）、AES（高級加密標準）和IDEA（國際數 據加密演算法）等進行加密處理，同時，須保證敏感資訊在存盤程序的保密性，啟用訪問控制功能，依據安全策略和用戶角色設定訪問控制矩陣，控制用戶對資訊或資料的訪問，用戶權限應遵循“最小權限原則”，授予賬戶承擔 任務所需的最小權限，例如，管理員只須擁有系統管理權限，不應具備業務操作權限；同時，要求不同賬號之間形成相互制約關系，系統的審計人員不應具有系統管理權限，系統管理人員也不應具有審計權限，這樣，審計員和 管理員之間就形成了相互制約關系， ?使用微信掃碼第三方服務時，系統會提示需要用戶進身份授權，點擊同意按鈕，才能繼續訪問第三方資料， （2）完整性——指系統、產品或組件防止授權訪問、篡改計算機程式或資料的程度， 為了防止資料在傳輸和存盤程序中被破壞或被篡改，一般會采用增加校驗位、回圈冗余校驗（CyclicRedundancyCheck,CRC）的方式，檢查資料完整性是否被破壞，或者采用各種散列運算和數字簽名等方式實作通信程序中的資料完整性，采用關系型資料庫保存資料，例如，采用Oracle資料庫，增加資料完整性約束，如唯一鍵、可選值、外鍵等；實作事務的原子性，避免因為操作中斷或回滾造成資料不一致，完整性被破壞， ?用戶登錄時，系統對用戶密碼和資料庫中存盤的密碼的MD5值做校驗，判斷密碼正確性， （3）抗抵賴性——指活動或事件發生后可以被證實且不可被否認的程度， 啟用安全審計功能，對活動或事件進行追蹤，對審計日志進行管理，日志不能被任何人修改或洗掉，形成完整的證據鏈，采用使用數字簽名處理事務，在收到請求的情況下為資料原發者或接收者提供資料原發和接受政績， ?微信產品在進行修改密碼、支付等敏感操作，系統根據log級別進行記錄用戶行為， （4）可核查性——指物體的活動可以被唯一追溯到該物體的程度， 可核查性和抗抵賴性不同，重點在追溯物體的程度，主要考察啟用安全審計功能之后，覆寫用戶的多少和安全事件的程度等，覆寫到每個用戶活動，用戶活動的日志記錄內容至少應包括事件日期、時間、發起者資訊、類 型、描述和結果等；審計跟蹤設定是否定義了審計跟蹤極限的閾值，當存盤空間被耗盡時，能否采取必要的保護措施，例如，報警并匯出、丟棄未記錄的審 計資訊、暫停審計或覆寫以前的審計記錄等， ?門禁系統中可追查到進入某房間的人員身份資訊， （5）真實性——指物件或資源的身份標識能夠被證實符合其宣告的程度， 系統提供專用的登錄控制模塊對登錄用戶進行身份標識和鑒別，驗證其身份的真實性，同時需證實符合其宣告的程度；用戶的身份鑒別資訊不易被冒用，同時不存在重復的用戶身份標識，系統中用戶名唯一且與用戶一一對 應，采用用戶名和口令的方式對用戶進行身份鑒別，提高用戶的口令開啟復雜度，例如，口令長度在8位以上時，應至少包含數字、大小寫字母、特殊字符中的三種，強制定期更換口令；系統不存在共享賬戶，提供登錄失敗處 理功能，采取如結束會話、限制非法登錄次數和自動退出等措施，這些都可以在用戶檔案集中進行要求， ?CA系統中，可對假冒證書進行鑒別，并拒絕假冒證書的訪問， 8、維護性 （1）模塊化——用于衡量由多個獨立組件組成的系統或計算機程式中一個組件的變更對其他組件的影響最小的程度， 所謂模塊化就是把程式劃分成若干模塊，每個模塊完成一個子功能，這些模塊被集中起來就組成一個整體，模塊化是好的軟體設計的一個基本準則，耦合性是對程式結構各個模塊之間相互關聯的一種度量，取決于 各個模塊之間介面的復雜程度、呼叫模塊的方式等，模塊間耦合性越低，模塊獨立性越強，相互間的影響也越小，如ESB（企業服務總線）、WebService架構、微服務架構、SOA（面向服務的架構）、訊息傳遞等， ESB是一種在松散耦合的服務和應用之間標準的集成方式，微服務架構強調的是業務系統需要徹底的組件化和服務化，原有的單個業務系統拆分成多個可以獨立開發、設計、運行和運維的小組件，這些小組件之間通過服 務完成互動和集成，一個組件的變更對其他組件的影響較小， ?系統用戶管理功能由權限管理模塊、角色管理模塊、賬戶管理模塊三個模塊構成， （2）可重用性——指資產能夠被用于多個系統或其他資產建設的程度， 在軟體工程中，重用是指使用一個產品中的組件來簡化另一個不同產品的開發，重用可以減少維護的時間和降低維護成本，軟體開發的全生命周期都有可重用的價值，包括專案計劃、體系結構、需求規格說明、用戶檔案和 技術檔案、用戶界面和測驗用例等都是可以被重復利用或借鑒的， ?微信聊天表情包可在聊天視窗和朋友圈兩個功能中重用， （3）易分析性——用于評估預期變更（變更產品或系統的一個或多個部分）對產品或系統的影響、診斷產品的缺陷或失效原因、識別待修改部分的有效性和效率的程度， 易用性評估中的效率程度是指維護者或用戶診斷產品的缺陷或失效的原因，或者標識須要修改的部分所要耗費的作業量，在操作產品或系統的程序中，出現例外或失效時，有明確的提示資訊，根據提供的機制能有效地解決 問題，需求檔案、設計檔案、操作手冊等用戶檔案集中描述了產品或系統常出現的問題或現象，以及故障排除方法等， ?Windows藍屏時會提供錯誤資訊和錯誤代碼，方便用戶查找解決方案， （4）易修改性——指產品或系統可以被有效地、有效率地修改，并且不會引入缺陷或降低現有產品質量的程度， 當產品或系統支持對編碼、設計、檔案和驗證進行變更時，用戶作出相應修改后，產品或系統能夠正確運行，修改的實際結果與預期結果相一致，修改形式可以是對應用系統引數進行配置，也可以是對用戶權限和業務流程 等進行定制化， ?Windows系統支持修改配置，從性能模式變為節能模式，且不影響作業系統使用， （5）易測驗性——指能夠為系統、產品或組件建立測驗準則，并且通過執行測驗來確定測驗準則是否被滿足的有效性和效率的程度， 測驗準則是指能夠根據需求檔案或操作手冊撰寫測驗用例和執行測驗用例，查看需求檔案、設計檔案、操作手冊等用戶檔案集，是否容易選擇檢測點進行測驗用例的編制；軟體的功能或配置被修改后，應驗證是否可對修改 之處進行測驗，通過撰寫測驗用例，執行測驗用例，驗證實際效果與預期效果是否一致， ?系統需求檔案描述準確且無二義性，易于撰寫測驗用例以及進行測驗， 9、可移植性 （1）適應性——指產品或系統能夠有效地、有效率地適應不同的或演變的硬體、軟體或其他運行（或使用）環境的程度， 產品或系統適應軟體、硬體變化的能力，包括硬體環境、作業系統、資料庫資料庫管理系統、瀏覽器、支撐軟體的適應性， ?微信產品支持在不同Android廠商的UI中顯示， （2）易安裝性——指在指定環境中，產品或系統能夠成功地安裝和卸載的有效性和效率的程度， 考察安裝檔案中是否明確產品或系統的安裝方法，同時考察產品安裝和卸載程序的有效性和效率，如安裝檔案的有效性、軟體安裝和卸載程序的自動化程度，安裝檔案中指定的每一種安裝選項要素均被覆寫，包括軟體的安裝安裝方式（自定義安裝、快速安裝等）、路徑、用戶名、資料庫等，每種情況均能成功安裝軟體；提供產品或系統卸載的方法，例如，采用卸載向導進 行自動卸載、從控制面板中的添加/洗掉中進行卸載或直接洗掉對應的檔案夾等， ?微信產品在安裝程序中提供圖形化向導界面，供用戶自定義安裝、快速安裝， （3）易替換性——指在相同的環境中，產品能夠替換另一個相同用途的指定軟體產品的程度， 產品替換方式包括產品的覆寫、升級等，安裝檔案中規定重新安裝或升級的規程，并按照安裝規程能夠成功重新安裝或升級軟體， ?移動終端中APP支持新版本快速升級（替換部分檔案），（注意：標黑點的都是舉的例子）
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/472374.html
標籤：其他