ICS35.080 L77 中华人民共和国国家标准 GB/T32421—2015 软件工程 软件评审与审核 Softwareengineering—Softwarereviewsandaudits 2015-12-31发布 2016-08-01实施 中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会发布目 次 前言 Ⅲ ………………………………………………………………………………………………………… 引言 Ⅳ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语和定义 1 ……………………………………………………………………………………………… 4 管理评审 2 ………………………………………………………………………………………………… 4.1 一般要求 2 …………………………………………………………………………………………… 4.2 对象 2 ………………………………………………………………………………………………… 4.3 角色和职责 3 ………………………………………………………………………………………… 4.4 输入 4 ………………………………………………………………………………………………… 4.5 入口准则 4 …………………………………………………………………………………………… 4.6 规程 4 ………………………………………………………………………………………………… 4.7 出口准则 5 …………………………………………………………………………………………… 4.8 输出 6 ………………………………………………………………………………………………… 5 技术评审 6 ………………………………………………………………………………………………… 5.1 一般要求 6 …………………………………………………………………………………………… 5.2 对象 6 ………………………………………………………………………………………………… 5.3 角色和职责 6 ………………………………………………………………………………………… 5.4 输入 7 ………………………………………………………………………………………………… 5.5 入口准则 7 …………………………………………………………………………………………… 5.6 规程 8 ………………………………………………………………………………………………… 5.7 出口准则 9 …………………………………………………………………………………………… 5.8 输出 9 ………………………………………………………………………………………………… 6 审查 9 ……………………………………………………………………………………………………… 6.1 一般要求 9 …………………………………………………………………………………………… 6.2 对象 10 ………………………………………………………………………………………………… 6.3 角色和职责 10 ………………………………………………………………………………………… 6.4 输入 11 ………………………………………………………………………………………………… 6.5 入口准则 11 …………………………………………………………………………………………… 6.6 规程 12 ………………………………………………………………………………………………… 6.7 出口准则 14 …………………………………………………………………………………………… 6.8 输出 14 ………………………………………………………………………………………………… 6.9 数据收集和改进 15 …………………………………………………………………………………… 7 走查 15 ……………………………………………………………………………………………………… 7.1 一般要求 15 …………………………………………………………………………………………… 7.2 对象 15 ………………………………………………………………………………………………… ⅠGB/T32421—2015 7.3 角色和职责 15 ………………………………………………………………………………………… 7.4 输入 16 ………………………………………………………………………………………………… 7.5 入口准则 16 …………………………………………………………………………………………… 7.6 规程 17 ………………………………………………………………………………………………… 7.7 出口准则 18 …………………………………………………………………………………………… 7.8 输出 18 ………………………………………………………………………………………………… 7.9 数据收集和改进 18 …………………………………………………………………………………… 8 审核 18 ……………………………………………………………………………………………………… 8.1 一般要求 18 …………………………………………………………………………………………… 8.2 对象 19 ………………………………………………………………………………………………… 8.3 角色和职责 19 ………………………………………………………………………………………… 8.4 输入 21 ………………………………………………………………………………………………… 8.5 入口准则 21 …………………………………………………………………………………………… 8.6 规程 21 ………………………………………………………………………………………………… 8.7 出口准则 23 …………………………………………………………………………………………… 8.8 输出 24 ………………………………………………………………………………………………… 附录A(资料性附录) 软件异常分类示例 25 ……………………………………………………………… 附录B(资料性附录) 评审与审核内容的比较 28 ………………………………………………………… 附录C(规范性附录) 数据收集建议和过程改进要求 30 ………………………………………………… ⅡGB/T32421—2015 前 言 本标准按照GB/T1.1—2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由全国信息技术标准化技术委员会(SAC/TC28)提出并归口。 本标准起草单位:广州广软信息技术服务有限公司、中国电子技术标准化研究院、国家网络软件产 品质量监督检验中心(济南)、中国航天科技集团公司软件评测中心、上海计算机软件技术开发中心。 本标准主要起草人:袁肃蓉、刘新、黄姗姗、田辉、杨桂枝、蔡立志、刘振宇、龚家瑜。 ⅢGB/T32421—2015 引 言 本标准为软件开发的管理和技术人员提供软件管理和工程的标准规范和方法,是实现软件质量保 证的重要措施。软件的评审和审核应利用科学的方法,以严谨的态度及严格的规定有序地进行,软件开 发的管理和技术人员各履其职,制定完备的计划及措施确保评审和审核的过程顺利完成。 本标准是为软件评估和相应的规定、标准、指南、计划、规格说明和规程的符合性评价而提出,是对 软件和开发过程所做的一种独立检查。本标准包括管理评审、技术评审、审查、走查、审核等部分,规定 了软件评审和审核的对象、角色、职责、输入、入口准则、规程、出口准则和输出等方面的要求。软件管理 者应按照适用的标准和规程,并结合法律、合同或其他法规的要求进行评审。 本标准中的角色对象以及评审审核过程形成一个较完整的集合,贯穿软件开发及服务的整个生存 周期过程,软件开发的管理和技术人员并可通过此标准控制和改进过程。 本标准适用于在整个软件生存周期内进行的软件评审和审核,软件开发的管理和技术人员可将本 标准与GB/T8566《信息技术 软件生存周期过程》对照使用,可相应选择适合软件开发和后续服务的 子过程或全过程。 ⅣGB/T32421—2015 软件工程 软件评审与审核 1 范围 本标准规定了软件评审与审核的对象、角色、职责、输入、入口准则、规程、出口准则和输出等方面的 要求。软件评审与审核包括管理评审、技术评审、审查、走查和审核等五种类型。 本标准适用于软件产品的生存周期全部过程。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文 件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。 GB/T11457 信息技术 软件工程术语 GB/T19001 质量管理体系 要求 3 术语和定义 GB/T11457中界定的以及下列术语和定义适用于本文件。 3.1 异常 anomaly 与根据需求规格说明、设计文档、用户文档、标准等建立的期望相偏离的情况,或者与人的感知或经 验相偏离的情况。 注:异常可以在下述(但不限于)期间发现:软件产品或适用文档的