程立雪，沈浩

（中國工程物理研究院計算機應(yīng)用研究所 四川 綿陽 621900）

統(tǒng)一的軍用軟件質(zhì)量管理體系實施方法

程立雪，沈浩

（中國工程物理研究院計算機應(yīng)用研究所 四川 綿陽 621900）

介紹了GJB 9001B-2009與GJB 5000A-2008兩種軍用軟件質(zhì)量管理標準的特性，總結(jié)了兩者的差異和關(guān)聯(lián)，分析了兩者統(tǒng)一實施的基礎(chǔ)與意義，提出了針對軟件研制過程開展這兩種標準的整合工作應(yīng)依據(jù)的框架和采取的措施，為組織在實踐中優(yōu)化質(zhì)量管理體系提供了參考。

軍用軟件；質(zhì)量管理體系；理論基礎(chǔ)；框架；措施

0 引言

隨著裝備朝著高精度、信息化和智能化的方向快速地發(fā)展，軟件的復(fù)雜度和重要性也得到顯著的提升。同時，軟件質(zhì)量問題所占的比例居高不下，成為了制約戰(zhàn)斗力效能的關(guān)鍵因素，質(zhì)量管理體系的建立勢在必行。

目前，軍用軟件研制單位普遍要求同時實施GJB 9001B-2009《質(zhì)量管理體系要求》[1]與GJB 5000A-2008《軍用軟件研制能力成熟度模型》[2]兩種質(zhì)量標準，這樣就存在著體系重復(fù)建設(shè)、過程交叉和混淆不清的現(xiàn)象，從而導(dǎo)致了資源浪費、無所適從的問題。這兩種標準在出發(fā)點、側(cè)重點上有所不同，但在理論基礎(chǔ)、關(guān)鍵因素等方面共通互聯(lián)，研究它們的統(tǒng)一運作與發(fā)展，集中發(fā)揮優(yōu)勢，避免彼此弱化，對于切實地提高軍用軟件的質(zhì)量管理水平具有較重要的意義。

1 統(tǒng)一的理論基礎(chǔ)

1.1 GJB 9001B-2009

GJB 9001B-2009是根據(jù)軍工產(chǎn)品質(zhì)量管理條例，在國家標準的基礎(chǔ)上增加了軍工產(chǎn)品質(zhì)量管理的特殊要求而形成的。包括管理職責(zé)、資源管理、產(chǎn)品實現(xiàn)、測量分析和改進等四大工程，為承擔軍用產(chǎn)品論證、研制、生產(chǎn)、實驗和維修任務(wù)的組織制定了質(zhì)量體系要求。通過實施GJB 9001B，可以幫助軍用軟件開發(fā)組織提高、改善工程化管理能力和產(chǎn)品的質(zhì)量水平，有效地降低質(zhì)量事故和風(fēng)險。

1.2 GJB 5000A-2008

GJB 5000A-2008是參照美國軟件工程研究所SEI發(fā)布的軟件能力成熟度模型SW-CMM制定的，用于軍方評估承制單位的軟件工程及管理能力，同時指導(dǎo)企業(yè)對軟件進行過程改進，以促進軟件過程的規(guī)范化。GJB 5000A模型劃分為階梯式進化的5個成熟度等級并為此定義了22個過程域，這些過程域按成熟度等級進行組織，標示為達到相應(yīng)等級需要實施的過程活動和要求。

1.3 兩個標準的差異 [3]

a）GJB 9001B-2009從組織的角度出發(fā)，作為軟件組織管理的基礎(chǔ)；GJB 5000A-2008從項目出發(fā)，作為軟件項目管理的基礎(chǔ)。

b）GJB 9001B對軟件的設(shè)計、開發(fā)、生產(chǎn)、安裝和維護的全過程進行有效的控制，覆蓋范圍更廣，更加抽象、簡練、靈活；GJB 5000A專門用于軟件開發(fā)和管理活動，更加專業(yè)、精細、嚴格。

c）前者是一個二元模型，是符合性的規(guī)則集合，關(guān)注焦點是通過過程的控制來提高質(zhì)量，以達到顧客滿意；后者是等級模型，是對軟件過程的分解與合成，定義了組織循序漸進、持續(xù)改進軟件能力的途徑。

1.4 兩個標準的共性

a）理論基礎(chǔ)

兩個標準都是通過體系建設(shè)，以過程的有機銜接、循環(huán)改進為基礎(chǔ)，系統(tǒng)地識別、管理過程中的活動、資源，覆蓋軟件生命周期，保證產(chǎn)品的可控、可信、可重復(fù)等。

b）管理方法

兩個標準都體現(xiàn)了系統(tǒng)方法、全員參與、科學(xué)決策、控制論、統(tǒng)計分析和文檔化等現(xiàn)代科學(xué)管理理念。

c）體系框架

GJB 9001B的質(zhì)量管理的八大原則在GJB 5000A中都得到了體現(xiàn)，標準條款與過程域?qū)嵺`之間存在明確的映射關(guān)系，如二級模型中包括的七大過程域都有對應(yīng)的條款作為依據(jù)，如表1所示。

表1 GJB 5000A（二級）與GJB 9001B的對應(yīng)

d）評價標準

兩者都是評價的標準，都要求結(jié)合組織特性制定實施方案與管理細則等作為支撐。

GJB 9001B中4.1節(jié)明確規(guī)定：適用時，組織可參照GJB 5000的要求，建立、實施并改進其軟件過程?？梢?，兩種質(zhì)量標準并不存在本質(zhì)的、原則性的重大隔閡，而是體現(xiàn)了整體的共性，能夠互相補充、互相支持。這為軟件組織提供了條件，能夠基于兩種標準，建立并實施更加完備、更加可靠、更高效率、更低成本的統(tǒng)一的質(zhì)量管理體系。

2 統(tǒng)一實施的框架

通過分析GJB 9001B與GJB 5000A的異同點和關(guān)聯(lián)，初步將前者較粗的軟件研發(fā)管理過程按照后者要求進行充實和細化，在此基礎(chǔ)上推進質(zhì)量管理體系的落地，最終能夠形成一套管理制度和規(guī)則的合集，同時滿足兩套標準的要求，并結(jié)合實踐經(jīng)驗不斷地調(diào)整、完善。

落實到制定組織的過程文件，可以從兩個層面進行考慮，主要以GJB 9001B作為組織管理的基本框架，發(fā)布組織過程管理的方針、原則；圍繞軟件的研制過程，以GJB 5000A明確細則，編制具體的管理文件、操作手冊、檢查表、技術(shù)標準和文檔模板等。軍用軟件質(zhì)量管理體系統(tǒng)一實施框架如圖1所示。

圖1 軍用軟件質(zhì)量管理體系統(tǒng)一實施框架

3 統(tǒng)一實施的措施 [4-6]

a）統(tǒng)一培訓(xùn)

通過有計劃地安排兩種質(zhì)量標準的學(xué)習(xí)與宣貫，從理論與實踐兩個方面，使得全體管理人員與技術(shù)人員都能夠形成全員參與、顧客滿意、科學(xué)管理、系統(tǒng)工程和過程改進等質(zhì)量意識；同時能夠?qū)φ樟私鈨煞N標準的基礎(chǔ)知識，并掌握組織過程文件的要求和必要的操作技術(shù)等。

b）統(tǒng)一軟件分類

質(zhì)量要求應(yīng)與業(yè)務(wù)工作充分地融合，注重本地化與實用性，避免囿于形式，通過對軟件分類控制可以體現(xiàn)這一原則；根據(jù)軟件的性質(zhì)、規(guī)模和復(fù)雜度等可以劃分為研究類、小型項目和重大項目等，特別是針對小型項目應(yīng)該結(jié)合實際，采用裁剪、合并和簡化等方式來減少管理上的負荷，提高生產(chǎn)工作的效率。

c）統(tǒng)一軟件階段

軟件全生命周期可以分為4個階段：論證階段、工程研制階段、生產(chǎn)交付階段和維護階段。每個階段對標準的遵從性可以各有側(cè)重，論證階段主要參照GJB 9001B“7.2.1與產(chǎn)品有關(guān)的要求的確定”執(zhí)行；生產(chǎn)交付階段依據(jù)GJB 9001B“7.5.7交付”執(zhí)行；維護階段依據(jù)GJB 9001B“7.5.8交付后的活動”執(zhí)行；工程研制階段的工作主要依據(jù)GJB 5000A過程域準則進行；各個階段再同時兼顧另一個標準的要求。

d）統(tǒng)一軟件技術(shù)過程

不同的軟件特性適用于不同的開發(fā)模式，每個開發(fā)模式劃分了一系列逐步推進的技術(shù)過程，例如：迭代模式可以劃分為需求獲取、需求分析、迭代設(shè)計、編碼、單元測試、軟件驗證和確認測試等；以此作為著力點，兩個標準的相關(guān)部分能夠分布作用，以軟件開發(fā)周期為主線實現(xiàn)有機的結(jié)合，如圖2所示。

圖2 質(zhì)量體系過程在軟件全生命周期的分布

e）統(tǒng)一管理組織機構(gòu)

對包括領(lǐng)導(dǎo)決策層在內(nèi)的組織機構(gòu)進行統(tǒng)一的管理，掌握單位軟件工程化的發(fā)展方向和資源保障；技術(shù)支持層是質(zhì)量體系的具體建設(shè)部門，負責(zé)定義軟件過程并制定管理文件；項目執(zhí)行層直接對軟件項目進行操作、監(jiān)控、測量、配置和檢查等。GJB 9001B與GJB 5000A的實施可以統(tǒng)籌到共同的職能部門和人員組成。

f）統(tǒng)一管理評審

將GJB 9001B管理評審與GJB 5000A中高層驗證合并進行，對兩個標準在實際運行中的充分性、適宜性和有效性等進行評價，對體系的改進方向和時機予以識別，產(chǎn)生評審決議并融入到科研生產(chǎn)的工作總結(jié)中，為高層決策提供依據(jù)。

g）統(tǒng)一內(nèi)部審核

制定計劃以整合人員、時間、檢查的內(nèi)容、方式和要求等，對體系的實施進行內(nèi)部審核，評估是否滿足兩個標準的要求，對審核發(fā)現(xiàn)的問題開具不符合項，責(zé)成相關(guān)部門采取整改措施并提交報告。

h）統(tǒng)一產(chǎn)品形象

GJB 9001B外包采購管理與GJB 5000A供方協(xié)議管理相近，可以合并管理產(chǎn)品供應(yīng)、檢驗要求和采購合同等；通過并入GJB 5000A需求管理中關(guān)于對外承諾的要求，統(tǒng)一對產(chǎn)品成本和交付的承諾；GJB 9001B技術(shù)狀態(tài)管理與GJB 5000A配置管理合并后，產(chǎn)品標識與發(fā)布等達到一致。

i）統(tǒng)一推動激勵

組織的高層需要堅定支持兩個標準的同時建設(shè)，凝聚力量，鼓勵創(chuàng)新，并將其納入相關(guān)部門的績效考核中，對取得的成果予以獎勵。

j）統(tǒng)一應(yīng)用工具

質(zhì)量體系的實施復(fù)雜、繁瑣，單純依靠人力難度很大。通過采用先進的管理技術(shù)或針對兩個標準的自動化工具，能夠顯著地提高體系運行的規(guī)范性、可控性和效率，減少人員的工作量。

4 結(jié)束語

我所在建成GJB 9001B后，又通過了GJB 5000A二級認證，上述方法已在我所得到了部分的成功應(yīng)用。通過實現(xiàn)兩個體系的融合或統(tǒng)一，能夠促進對標準的深度把握，夯實質(zhì)量管理的基石，更能夠促進實效，減少對科研工作的不必要 “干擾”與壓力，達到事半功倍的效果。

[1]中國人民解放軍總裝備部電子信息基礎(chǔ)部技術(shù)基礎(chǔ)局.質(zhì)量管理體系要求：GJB 9001B-2009[S].

[2]總裝電子信息基礎(chǔ)部.軍用軟件研制能力成熟度模型：GJB 5000A-2008[S].

[3]陳曦，楊曉光，蒲波.談GJB 5000A與GJB 9001B之間的聯(lián)系 [J].質(zhì)量與可靠性，2012（4）：57-59.

[4]劉治學(xué).GJB 5000A與GJB 9001B過程改進的研究 [J].航空標準化與質(zhì)量，2013（1）：46-48.

[5]馬潔.基于GJB 5000A的軍用軟件過程改進的研究 [D].北京：中國科學(xué)院大學(xué)，2014.

[6]曲利新.淺談軟件的質(zhì)量保證 [J].電子產(chǎn)品可靠性與環(huán)境試驗， 2009， 27 （S1）： 260-262.

The Implementation Method of Unified Quality Management System for Military Software

CHENG Lixue，SHEN Hao
（Institute of Computer Application， China Academy of Engineering Physics， Mianyang 621900， China）

The characteristics of GJB 9001B-2009 and GJB 5000A-2008 are introduced， and the differences and correlations of the two kinds of military software quality management standards are summarized.Besides，the foundation and significance of the unified implementation of the two standards are analyzed，and the framework and measures adopted for the integration of these two standards in the software development process are proposed，which provides a reference for organization to optimize the quality management system in practice.

military software； quality management system； theoretical basis； framework； measure

TP 311.5

A

1672-5468（2017）04-0067-04

10.3969/j.issn.1672-5468.2017.04.012

2017-01-06

2017-07-19

程立雪 （1979-），女，四川達州人，中國工程物理研究院計算機應(yīng)用研究所高級工程師，碩士，從事軟件質(zhì)量管理工作。

俄羅斯立法禁用虛擬專用網(wǎng)（VPN）

據(jù)報道，俄羅斯總統(tǒng)普京于2017年7月30日簽署了一份禁止使用虛擬私人網(wǎng)絡(luò)和匿名者網(wǎng)站——虛擬專用網(wǎng) （VPN）的立法文件。新法旨在阻止進入那些受俄羅斯政府限制的流行網(wǎng)站，要求互聯(lián)網(wǎng)服務(wù)提供商屏蔽提供VPN或者其他網(wǎng)絡(luò)代理服務(wù)的網(wǎng)站。該法案已經(jīng)得到了俄羅斯議會下院杜馬的批準，并將于2017年11月1日起開始施行，正式禁止在俄羅斯使用VPN上網(wǎng)。

虛擬專用網(wǎng)指的是在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)的技術(shù)。其之所以被稱為虛擬網(wǎng)，主要是因為整個VPN網(wǎng)絡(luò)的任意兩個節(jié)點之間的連接并沒有傳統(tǒng)的專網(wǎng)所需的端到端的物理鏈路，而是架構(gòu)在公用網(wǎng)絡(luò)服務(wù)商所提供的網(wǎng)絡(luò)平臺，如Internet、異步傳輸模式 （ATM）和幀中繼（Frame Relay）等之上的邏輯網(wǎng)絡(luò)，用戶數(shù)據(jù)在邏輯鏈路中傳輸。

2017年1月，中國工業(yè)和信息化部出臺了 《關(guān)于清理規(guī)范互聯(lián)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)服務(wù)市場的通知》， 《通知》主要是為了更好地規(guī)范市場的行為，規(guī)范的對象主要是未經(jīng)電信主管部門批準，無國際通信業(yè)務(wù)經(jīng)營資質(zhì)的企業(yè)和個人，租用國際專線或者VPN，違規(guī)開展跨境電信業(yè)務(wù)經(jīng)營活動。這些規(guī)定主要是為了對那些無證經(jīng)營的、不符合規(guī)范的網(wǎng)站進行清理，對于依法依規(guī)的企業(yè)和個人不會帶來什么影響。阻止使用VPN的其他國家有伊朗和伊拉克等，目前俄羅斯成為禁用VPN的最新國家。

（本刊訊）