第三方檢測(cè)在信息化項(xiàng)目中的應(yīng)用探討

程國(guó)青+王蕊

[摘 要]第三方軟件檢測(cè)機(jī)構(gòu)在多年發(fā)展過(guò)程中，對(duì)軟件及信息化項(xiàng)目的質(zhì)量保障發(fā)揮著重要作用。本文通過(guò)對(duì)第三方檢測(cè)機(jī)構(gòu)的實(shí)際項(xiàng)目數(shù)據(jù)進(jìn)行多角度分析，揭示第三方檢測(cè)在軟件及信息化項(xiàng)目中的應(yīng)用對(duì)項(xiàng)目質(zhì)量提升的價(jià)值。

[關(guān)鍵詞]第三方檢測(cè)；質(zhì)量保障；軟件測(cè)試

doi：10.3969/j.issn.1673 - 0194.2016.24.036

[中圖分類(lèi)號(hào)]TP311.52 [文獻(xiàn)標(biāo)識(shí)碼]A [文章編號(hào)]1673-0194（2016）24-00-02

0 引 言

隨著軟件及信息化技術(shù)的發(fā)展和國(guó)家產(chǎn)業(yè)政策的大力推進(jìn)，全國(guó)軟件及信息化產(chǎn)業(yè)保持著快速的增長(zhǎng)，根據(jù)相關(guān)部門(mén)統(tǒng)計(jì)，至2015年軟件和信息技術(shù)業(yè)實(shí)現(xiàn)業(yè)務(wù)收入超過(guò)5萬(wàn)億元。信息技術(shù)已逐漸成為國(guó)民經(jīng)濟(jì)發(fā)展的強(qiáng)大動(dòng)力。2016年國(guó)務(wù)院辦公廳印發(fā)《國(guó)家信息化發(fā)展戰(zhàn)略綱要》，這將加快釋放信息化的巨大潛能，進(jìn)一步推動(dòng)軟件和信息化的發(fā)展。

在軟件和信息化大發(fā)展的背景下，軟件和信息化產(chǎn)品質(zhì)量問(wèn)題愈發(fā)引起社會(huì)的廣泛關(guān)注，特別是近年來(lái)發(fā)生了一系列觸目驚心的軟件質(zhì)量事故，引發(fā)了巨大的經(jīng)濟(jì)損失和社會(huì)負(fù)面影響。人們對(duì)軟件的期望值也越來(lái)越高，軟件的性能、可靠性、安全性等方面也正逐漸成為人們關(guān)注的焦點(diǎn)。在解決軟件質(zhì)量問(wèn)題上，軟件測(cè)試是保證軟件及信息化產(chǎn)品質(zhì)量的最直接和最有效的手段。越來(lái)越多的軟件企業(yè)及相關(guān)方逐漸意識(shí)到測(cè)試環(huán)節(jié)在軟件開(kāi)發(fā)及信息化中的重要性。

1 信息化質(zhì)量現(xiàn)狀

軟件及信息化質(zhì)量是指軟件或信息化項(xiàng)目滿足客戶明確或隱含需要的有關(guān)特征的總和。軟件及信息化質(zhì)量管理的目標(biāo)是滿足顧客及最終用戶對(duì)高質(zhì)量產(chǎn)品的需要及期望。軟件檢測(cè)是軟件質(zhì)量管理的重要手段，軟件及信息化質(zhì)量是信息化產(chǎn)業(yè)發(fā)展的基石。但是，國(guó)內(nèi)軟件測(cè)試及相關(guān)的質(zhì)量活動(dòng)在產(chǎn)業(yè)鏈中還處于弱勢(shì)地位，存在這樣那樣的問(wèn)題，主要體現(xiàn)在以下幾個(gè)方面。

1.1 軟件檢測(cè)在產(chǎn)業(yè)中的地位不高

由于軟件測(cè)試的工作性質(zhì)等因素，在很多軟件開(kāi)發(fā)公司里，測(cè)試崗位往往不像開(kāi)發(fā)崗位那樣受到重視，處于可有可無(wú)的地位，通常在軟件開(kāi)發(fā)完成后才進(jìn)入測(cè)試階段，由于項(xiàng)目周期、成本等原因，測(cè)試工作往往草草收?qǐng)?，?xiàng)目管理者沒(méi)有把質(zhì)量保證工作貫穿于軟件項(xiàng)目的整個(gè)生命周期。

1.2 軟件企業(yè)和客戶對(duì)質(zhì)量保障的認(rèn)知度不足

軟件和信息化產(chǎn)業(yè)相對(duì)其他傳統(tǒng)產(chǎn)業(yè)，仍屬于新的發(fā)展中的產(chǎn)業(yè)。盡管行業(yè)中有類(lèi)似ISO 9001質(zhì)量認(rèn)證、CMMI認(rèn)證等質(zhì)量體系，在國(guó)內(nèi)大多企業(yè)雖然通過(guò)認(rèn)證，但公司實(shí)際運(yùn)行中并不嚴(yán)格按質(zhì)量體系要求操作，質(zhì)量認(rèn)證沒(méi)有完全落到實(shí)際工作中，質(zhì)量認(rèn)證流于形式。軟件或信息化的最終用戶大多由于客觀條件限制，即無(wú)技術(shù)力量、也無(wú)手段或方法對(duì)開(kāi)發(fā)方提交軟件的質(zhì)量展開(kāi)客觀準(zhǔn)確的評(píng)測(cè)，甚至有些客戶以軟件看不見(jiàn)、摸不著為借口放棄對(duì)軟件質(zhì)量的控制，這種狀態(tài)下開(kāi)發(fā)出來(lái)的軟件和信息化系統(tǒng)，其質(zhì)量自然就無(wú)從保障。

1.3 軟件質(zhì)量專業(yè)人才不足

國(guó)際上軟件企業(yè)通常開(kāi)發(fā)人員和質(zhì)量保障人員（其中主要是測(cè)試人員）比例大約為1∶1，甚至更高。而國(guó)內(nèi)的行業(yè)統(tǒng)計(jì)開(kāi)發(fā)人員和測(cè)試人員的比例為5∶1，部分企業(yè)可能不配置測(cè)試人員和相關(guān)崗位或者讓新員工臨時(shí)充當(dāng)測(cè)試人員。這導(dǎo)致交付的軟件產(chǎn)品或系統(tǒng)可能存在較多缺陷。

1.4 質(zhì)量保障工具使用成本高

軟件質(zhì)量保障需要得到很多工具軟件的支持，這方面的成熟工具又大多是國(guó)外軟件公司開(kāi)發(fā)，如Rational Clear Quest、QuickTest Professional和LoadRunner等。Mercury測(cè)試工具、Rational測(cè)試工具、Segue測(cè)試工具是國(guó)際上三類(lèi)主流軟件測(cè)試工具，占有90%以上市場(chǎng)份額。這些工具相對(duì)中小企業(yè)來(lái)講的采購(gòu)費(fèi)用昂貴。另外，這些工具的使用、培訓(xùn)、維護(hù)、升級(jí)等成本也很高。

1.5 軟件測(cè)試管理水平亟待提高

由于軟件測(cè)試等質(zhì)量活動(dòng)具有高度的協(xié)作化、重復(fù)性、監(jiān)督性和動(dòng)態(tài)性的特點(diǎn)。為規(guī)范質(zhì)量保障過(guò)程，提高資源利用率和效率，迫切需要提高軟件測(cè)試和質(zhì)量管理水平，研究測(cè)試資源協(xié)同共享等關(guān)鍵技術(shù)，用適合的測(cè)試規(guī)范和管理程序來(lái)規(guī)范每個(gè)項(xiàng)目的質(zhì)量保障工作。

2 第三方軟件檢測(cè)的發(fā)展與優(yōu)勢(shì)

2.1 第三方軟件檢測(cè)的發(fā)展

第三方軟件檢測(cè)是軟件檢測(cè)的一種重要模式，在我國(guó)經(jīng)過(guò)多年的發(fā)展，得到社會(huì)和企業(yè)逐步認(rèn)可。在一些重要應(yīng)用領(lǐng)域，如電子政務(wù)、金融、安全、航空于軍方等，都有將軟件項(xiàng)目的檢測(cè)和質(zhì)量監(jiān)督保障委托給第三方檢測(cè)機(jī)構(gòu)的案例，并取得了確保軟件產(chǎn)品質(zhì)量的預(yù)期效果。

國(guó)內(nèi)軟件企業(yè)受客觀所限，在軟件質(zhì)量保障上投入不足、重視程度不夠、檢測(cè)技術(shù)能力不強(qiáng)等。而第三方檢測(cè)機(jī)構(gòu)擁有專業(yè)的技術(shù)團(tuán)隊(duì)和檢測(cè)設(shè)備，并有嚴(yán)格的質(zhì)量管理程序。恰好可以彌補(bǔ)企業(yè)這方面的不足。第三方軟件檢測(cè)和質(zhì)量保障活動(dòng)成為我國(guó)軟件生產(chǎn)交付的一個(gè)重要組成部分，可以較好協(xié)助企業(yè)提高軟件產(chǎn)品質(zhì)量，減少軟件缺陷對(duì)生產(chǎn)、生活和社會(huì)發(fā)展的不利影響。

隨著客戶對(duì)軟件質(zhì)量意識(shí)的提高，特別是政府客戶對(duì)信息化投資的審計(jì)和績(jī)效考核，使信息化系統(tǒng)的驗(yàn)收不再流于形式，傳統(tǒng)的專家驗(yàn)收會(huì)已經(jīng)很難滿足客戶的驗(yàn)收需要了。而第三方檢測(cè)機(jī)構(gòu)的檢測(cè)可以更加全面、系統(tǒng)、專業(yè)地對(duì)信息化項(xiàng)目進(jìn)行逐項(xiàng)檢測(cè)。檢測(cè)報(bào)告可以為項(xiàng)目驗(yàn)收會(huì)提供技術(shù)支撐。“以測(cè)代評(píng)”成為我國(guó)科技項(xiàng)目擇優(yōu)的一項(xiàng)重要舉措，如國(guó)家“863”計(jì)劃、中小企業(yè)技術(shù)創(chuàng)新基金等政府支持項(xiàng)目，都以第三方測(cè)試機(jī)構(gòu)的測(cè)試結(jié)果為重要依據(jù)。

2.2 第三方軟件檢測(cè)的優(yōu)勢(shì)

軟件及信息化系統(tǒng)檢測(cè)按執(zhí)行主體的不同大體可以分三種模式，一是開(kāi)發(fā)方自行檢測(cè)、二是項(xiàng)目甲方（用戶方）進(jìn)行檢測(cè)、三是委托第三方檢測(cè)機(jī)構(gòu)進(jìn)行測(cè)試。作為項(xiàng)目甲方的用戶，如政府、企業(yè)等，大多不具備專業(yè)化的檢測(cè)工具和能力。目前，項(xiàng)目方大多采用專家論證評(píng)審的方式進(jìn)行驗(yàn)收。開(kāi)發(fā)方的內(nèi)部檢測(cè)，由于受企業(yè)自身?xiàng)l件的限制，測(cè)試難以全面執(zhí)行，開(kāi)發(fā)方的自測(cè)在項(xiàng)目驗(yàn)收中往往很難被認(rèn)可。

第三方軟件檢測(cè)相對(duì)前兩種模式，具有獨(dú)立性、公正性、客觀性、專業(yè)性與權(quán)威性等特點(diǎn)。國(guó)內(nèi)的第三方軟件檢測(cè)機(jī)構(gòu)須取得中國(guó)計(jì)量認(rèn)證（China Metrology Accreditation，CMA）、中國(guó)合格評(píng)定國(guó)家認(rèn)可委員會(huì)實(shí)驗(yàn)室認(rèn)可證書(shū)（CNAS）資質(zhì)認(rèn)證，CNAS、CMA機(jī)構(gòu)每年會(huì)對(duì)第三方檢測(cè)機(jī)構(gòu)的管理和能力進(jìn)行監(jiān)督審核，從國(guó)家層面保證了第三方檢測(cè)機(jī)構(gòu)的檢測(cè)能力和管理水平。第三方檢測(cè)機(jī)構(gòu)的人員、軟硬件的復(fù)用性較好，檢測(cè)工具設(shè)備投入相對(duì)較大，測(cè)試項(xiàng)目數(shù)量較多，人員經(jīng)驗(yàn)豐富。以下是對(duì)這三種測(cè)試模式相關(guān)要素的分析與對(duì)比，具體內(nèi)容見(jiàn)表1。

由此可見(jiàn)，第三方軟件測(cè)試有著其他測(cè)試模式不可比擬的優(yōu)勢(shì)，可以在很大程度上幫助客戶提高軟件產(chǎn)品和信息化系統(tǒng)的質(zhì)量。

3 第三方檢測(cè)在信息化項(xiàng)目中的應(yīng)用實(shí)踐

國(guó)家軟件產(chǎn)品質(zhì)量檢驗(yàn)檢測(cè)中心（江蘇）是國(guó)家法定認(rèn)可的第三方軟件檢測(cè)機(jī)構(gòu)，近年來(lái)在醫(yī)療、交通、水利、稅務(wù)、金融、海關(guān)與政府部門(mén)電子政務(wù)等多個(gè)領(lǐng)域開(kāi)展過(guò)軟件和信息化系統(tǒng)的驗(yàn)收檢測(cè)和質(zhì)量保障服務(wù)。積累了大量信息化項(xiàng)目的質(zhì)量檢測(cè)數(shù)據(jù)。這些質(zhì)量數(shù)據(jù)的分析為軟件及信息化系統(tǒng)質(zhì)量的保障和提升提供了基礎(chǔ)數(shù)據(jù)支撐。以下抽取國(guó)家軟件產(chǎn)品質(zhì)量檢驗(yàn)檢測(cè)中心（江蘇）近年來(lái)有代表性的軟件及信息化項(xiàng)目檢測(cè)實(shí)踐所提交的實(shí)測(cè)數(shù)據(jù)，從軟件缺陷和用例執(zhí)行情況進(jìn)行統(tǒng)計(jì)分析。

軟件缺陷數(shù)最能直觀反映軟件質(zhì)量的好壞。通過(guò)系統(tǒng)的歸納和分析軟件缺陷，可以很好地衡量軟件質(zhì)量的好壞。一般來(lái)說(shuō)，缺陷發(fā)現(xiàn)的輪次、缺陷的嚴(yán)重級(jí)別、缺陷所屬的測(cè)試類(lèi)型和每千行代碼所含的缺陷數(shù)等可以從不同維度反饋出軟件質(zhì)量如何。

3.1 缺陷按級(jí)別和輪次統(tǒng)計(jì)

軟件及信息化系統(tǒng)的第三方檢測(cè)大體會(huì)進(jìn)行三輪，即首輪檢測(cè)、回歸檢測(cè)、二次回歸（根據(jù)情況有些項(xiàng)目可能沒(méi)有二次回歸）。對(duì)缺陷發(fā)現(xiàn)所在檢測(cè)輪次和級(jí)別進(jìn)行分析，可以比較清晰地看出軟件及信息化系統(tǒng)提交時(shí)質(zhì)量水平和修正后的質(zhì)量水平。

3.2 缺陷按測(cè)試類(lèi)型和輪次統(tǒng)計(jì)

根據(jù)缺陷所屬的測(cè)試類(lèi)型和級(jí)別進(jìn)行分析，可以精確地將缺陷定位到每個(gè)測(cè)試類(lèi)型中，從而反映出軟件在哪些方面存在的較大質(zhì)量問(wèn)題。

3.3 缺陷按缺陷類(lèi)型和輪次統(tǒng)計(jì)

根據(jù)缺陷類(lèi)型和輪次進(jìn)行分析，可以將軟件缺陷定位到缺陷引入的階段，可以為軟件及信息化系統(tǒng)開(kāi)發(fā)提供改進(jìn)參考。通過(guò)多輪的對(duì)比，可以看出軟件修改過(guò)程中的修改趨勢(shì)，項(xiàng)目缺陷是收斂，還是發(fā)散狀態(tài)，從而判斷出系統(tǒng)質(zhì)量是否得以提高。

通過(guò)以上對(duì)缺陷按級(jí)別和輪次統(tǒng)計(jì)、缺陷按測(cè)試類(lèi)型和輪次統(tǒng)計(jì)、缺陷按缺陷類(lèi)型和輪次統(tǒng)計(jì)對(duì)比，可以較清晰地得到以下結(jié)論：軟件及信息化系統(tǒng)引入第三方檢測(cè)，大部分系統(tǒng)經(jīng)過(guò)三輪檢測(cè)后缺陷明顯出現(xiàn)收斂，質(zhì)量得到提升和保障。

4 結(jié) 語(yǔ)

目前，隨著“互聯(lián)網(wǎng)+”的推動(dòng)，政府及各行業(yè)信息化項(xiàng)目投入越來(lái)越多，但信息化項(xiàng)目的質(zhì)量保障水平亟待提高。在國(guó)家相關(guān)部門(mén)的監(jiān)督和指引下，第三方軟件測(cè)試機(jī)構(gòu)正在逐漸成長(zhǎng)起來(lái)。作為具備公正、獨(dú)立、專業(yè)等特點(diǎn)第三方檢測(cè)機(jī)構(gòu)，在測(cè)試標(biāo)準(zhǔn)、測(cè)試流程、測(cè)試工具等方面具備了一定的優(yōu)勢(shì)，可以為政府及各行業(yè)的軟件及信息化項(xiàng)目提供著測(cè)試等質(zhì)量服務(wù)，推動(dòng)軟件產(chǎn)業(yè)的質(zhì)量提升和健康發(fā)展。

總之，第三方軟件測(cè)試機(jī)構(gòu)的發(fā)展與中國(guó)的軟件產(chǎn)業(yè)的發(fā)展是息息相關(guān)的，要想讓軟件產(chǎn)業(yè)有更大的發(fā)展，必須大力推進(jìn)第三方軟件測(cè)試行業(yè)的同步發(fā)展，這需要相關(guān)政府部門(mén)和社會(huì)的共同努力。

主要參考文獻(xiàn)

[1]鄭麗娜，王威，周悅.中國(guó)第三方軟件測(cè)試發(fā)展現(xiàn)狀分析[J].軟件產(chǎn)品及工程，2012（5）.

[2]陳锃基，黃茂生.軟件第三方確認(rèn)測(cè)試的管理與策略[J].軟件可靠性與環(huán)境試驗(yàn)，2005（4）.

[3]周萍，吳娓娓.軟件第三方測(cè)試實(shí)施中的問(wèn)題及建議[J].電腦知識(shí)與技術(shù)，2009（10）.

[4]張梅芳.第三方檢測(cè)機(jī)構(gòu)的現(xiàn)狀與發(fā)展探討[J].現(xiàn)代工業(yè)經(jīng)濟(jì)和信息化，2011（10）.