中航工业苏州长风航空电子有限公司 曾 睿



基于风险管理的软件质量控制方法

中航工业苏州长风航空电子有限公司 曾 睿

【摘要】《质量管理体系 要求》（ISO 9001：2015）引言中引入了基于风险的方法的概念，据此以美国Carnegie Mellon大学软件工程研究所（SEI）构建的持续风险管理框架模型（CRM）为例，介绍了基于风险管理的软件质量控制方法。该模型将软件质量风险管理过程划分为风险识别、分析、计划、控制、跟踪5个步骤，强调风险管理的方式是连续循环的，其核心是风险管理的沟通与交流，要求在软件研发及其产品生命期的所有阶段都要通过不断沟通和交流来关注风险管理。

【关键词】软件；质量控制；风险管理

1　前言

软件质量控制是确定软件研发结果与质量标准和用户需求的符合程度，防止软件产品出现缺陷的过程与活动。它不仅包括软件产品的质量控制，也包括软件研发过程的质量控制，贯穿于软件研发的全过程，其主要手段为验证与确认。验证是从软件研发角度来评判是否正确地构造了产品（是否符合标准），而确认则是从软件用户的角度来评判是否构造了正确的产品（是否符合需求）；其主要方法通常有事前控制和事后控制两大类。前者通过CMM、ISO等标准化和过程管理来预防和控制软件质量缺陷，后者通过技术评审、调试和测试来发现和弥补软件质量缺陷。尽管两者各有其作用，且不能相互替代，但事前控制对于保证软件质量更为重要。

随着软件功能越来越强大、系统越来越复杂，影响软件质量的因素越来越多，软件质量的不确定性也在增加。……