中国软件质量研究报告.doc

《中国软件质量研究报告.doc》由会员分享，可在线阅读，更多相关《中国软件质量研究报告.doc（88页珍藏版）》请在三一办公上搜索。

1、2009中国软件质量研究报告2009 ANNUAL REPORT OF CHINA SOFTWARE QUALITY工业和信息化部软件与集成电路促进中心 编前 言“创新决定企业命运，质量是企业的生命”，坚持“质量第一”的方针既是我国长期战略方针，也是一项重大政策。软件产业作为拉动信息产业发展的动力引擎，是经济社会发展的基础性、战略性和先导性产业，在推动信息化与工业化融合、转变经济发展方式、促进产业结构调整、维护国家安全等方面发挥着重要作用。在当前复杂多变的经济形势下，依托庞大的内需市场，我国软件产业仍然保持了平稳较快的增长态势。提高软件产品质量，既是软件产业自身发展的需要，也是服务于国民经济建

2、设的需要。为贯彻落实党中央、国务院关于在全国开展“质量和安全年”活动的重大决策和部署，工业和信息化部将提高软件质量作为落实电子信息产业十一五质量发展规划和促进软件服务业平稳快速发展的重要手段。2009年10月，在工业和信息化部科技司、软件服务业司指导和支持下，工业和信息化部软件与集成电路促进中心（CSIP）在全国范围内开展了软件质量调查工作。针对我国软件产业的质量状况进行调查和研究，摸清软件质量发展现状，发掘当前存在的突出问题及其原因，提出相应的解决办法和政策建议，推动软件质量相关研究，对于提高软件产品质量，促进软件产业健康有序发展具有十分重要的战略意义和现实意义。本次调研共收集了来自全国24

3、个省、直辖市、自治区、新疆生产建设兵团和计划单列市反馈的1822份有效问卷，其中来自典型用户的调研问卷649份，来自软件企业的调研问卷1173份，总计采集调研数据24万条，涵盖了软件标准化、软件过程改进、软件质量管理工具、软件企业评估和软件质量人才培养等各个方面。在深入分析和广泛研究的基础上，最终形成了2009中国软件质量研究报告（以下简称报告）。报告聚焦中国软件产业质量现状，深入思考和研究了中国软件质量存在的具体问题，并提出了发展策略和政策建议。报告数据翔实，图文并茂，分析透彻，内容丰富，是国内外产业界、科技界认识和研究中国软件质量发展状况的珍贵材料。报告可供政府管理部门进行产业宏观调控和决

4、策参考；可作为国内外软件相关企业经营决策或市场分析、策划的依据；可作为国内外投资商、证券商、外包服务企业正确选择软件投资方向的指南；有助于国内外从事中国软件产业研究的高等院校和研究机构深入了解、全面认识中国软件质量发展状况和特色。希望报告能够为推动我国软件产业的发展发挥积极作用。报告包括七个章节和三个附件：研究背景和意义、软件产业质量发展现状、软件企业质量管理现状、软件构件技术发展现状、软件质量保障工具发展现状、软件质量人才现状和推动我国软件质量发展建议；附件包括国家及省市软件质量相关的政策、软件质量相关的重点机构及企业介绍和测试及管理工具介绍。参与报告审核工作的有：闻库、赵小凡、陈伟、沙南生

5、、陈英、邱善勤、周健、何小龙、孙文龙、阳军、李进忠、郑人杰、梅宏、王颖、吕卫锋、赵树斌、刘龙庚、赵进、李倩。参加编写工作的有：唐仕武、杨东日、王沂刚、安平、汪存富、李琰、刘贤刚、杨春晖、陈渌萍、王钧、王亚沙、朱郑州、王晓芹、杨晴虹、李云婷、陈锃基、刘佳佳、冯学民、张方、刘帅、王兆晔、王锐、李健、张勇、韩红强、方涛、莫映华、郑怡然、许守强、刘锋、刘静、荣志刚、杨翰宇、刘风、王玮、阮并锋、周嘉欣、李冬、黄晓琨、刘奕宏。负责统稿和编辑工作的有：杨东日、朱郑州、张方。负责编辑排版工作的有：黄梓航、贾子君。由于时间、条件所限，报告存在的错误和疏漏之处难免，欢迎各界给予批评指正。2009中国软件质量研究报

6、告编写组二二三年三月十日 北京目 录前 言2第一章 研究背景和意义7一、研究背景7二、研究目的和意义10第二章 软件产业质量发展现状12一、我国软件质量管理取得的进展12（一）软件质量标准化工作取得成果12（二）软件质量评估及认证企业数量不断增加14（三）软件质量保障工具应用逐步受到重视14（四）第三方软件测试机构得到广泛认可15二、软件质量管理存在的主要问题16（一）各类资质认证在企业中分布不均衡16（二）过程改进和质量评估认证主要依赖产业政策17（三）质量保障工具主要依赖国外产品24（四）软件企业对质量管理的认知度不足24（五）软件质量专业人才不足25第三章 软件企业质量管理现状28一、基

7、础软件开发企业质量管理现状28二、通用应用软件企业质量管理现状31三、嵌入式软件企业质量管理现状35四、信息安全软件企业质量管理现状36第四章 软件构件技术发展现状39第五章 软件质量保障工具现状42一、国内外质量管理工具对比43二、质量管理工具应用分析46（一）软件质量管理工具使用广泛46（二）质量管理工具主要选择开源软件和国外软件46（三）国内质量管理工具研发取得一定进展47第六章 软件质量人才现状52第七章 推动我国软件质量发展建议55一、加强政府资金投入，支持多元化融资渠道建设56二、推动软件质量标准体系建设，提高软件标准化管理水平56三、加快自主创新，推动软件质量关键技术研发56四、

8、建设公共服务平台，完善软件质量服务保障体系57五、加强软件质量人才培养，建立多层次教育培训体系57附件58一、国家及省市软件质量相关政策58二、软件质量相关的重点机构及企业介绍67（一）软件测试机构介绍67（二）软件过程改进协会介绍79三、关于开展全国软件质量调查工作的通知83后记87图表目录 表目录表1：我国制定的软件质量相关标准13表2：截止2008年底部分省份CMM/CMMI各成熟度等级企业数量情况20表3：全球通过ISO27000认证企业地区分布21表4：全球通过ISO27001认证企业地区分布23表5：中国实施SAS70审计主要行业分布24表6：国内外主要的质量管理工具对比44表7：

9、2008年全国软件及相关专业在校生数量表（单位：人）54表8：国家出台的软件质量相关政策（相关内容概要）59表9：部分省市出台的软件质量相关政策（条目摘要）61表10：软件测试机构介绍68表11：软件过程改进协会介绍80表12：各地上报有效调研问卷统计表88 图目录图1：标准对软件质量管理的认可度14图2：标准的贯彻实施情况14图3：500人以下规模的软件企业认证情况分析17图4：500人以上规模软件企业认证情况分析18图5：企业实施过程改进的主要驱动力19图6：各规模企业设立质量管理部门情况分析26图7：测试人员培训方式统计图27图8：质量保证人员教育背景统计图27图9：通过认证的企业数量2

10、9图10：基础软件企业所采取的质量管理方法30图11：质量控制的策略和措施31图12：各类测试技术被基础软件企业采纳情况统计31图13：基础软件企业质量改进需求32图14：通用应用软件通过认证的企业数量33图15：通用应用软件企业所采取的质量管理方法34图16：通用应用软件企业采取的质量控制的策略和措施34图17：各类测试技术被通用软件企业采纳情况统计35图18：通用应用企业质量改进需求36图19：企业选择的嵌入式软件质量管理措施37图20：信息安全企业使用的质量管理方法情况38图21：信息安全企业在软件质量保障方面资金投入的方向38图22：信息安全企业软件产品开发成本分配情况39图23：运用

11、软件复用技术的范围41图24：是否有意为复用而开发构件41图25：软件复用的主要形式42图26：配置管理工具使用情况48图27：2007年2008年全国软件专业在校生统计53图28：2004-2008年软件及相关专业研究生毕业数量图54图29：软件质量培训内容分类对比55图30：对测试人员培训方式分类对比55图31：企业对测试人员素质和技能的重视程度56图32：企业软件测试人员主要来源56第一章 研究背景和意义一、 研究背景软件产业的发展水平和技术创新能力成为衡量一个国家经济和科技发展水平的重要标志，成为各行各业技术进步和提高效率的重要载体和手段，成为提高社会各领域信息化水平的重要支撑。软件产

12、业的发展直接关系到国家的经济繁荣、社会进步和国防安全。软件产业的快速发展对保持经济稳定、持续发展起到了关键作用。“百年大计，质量第一”，提高我国软件企业管理水平，提升软件产品质量，是我国软件产业健康快速发展的基本保障。随着软件应用领域的不断深入，程序设计的复杂程度逐步扩大，开发的周期不断缩短，用户对软件质量的要求也更加迫切，我国软件企业面临着巨大挑战。质量管理对于软件企业而言是相当重要的。质量管理是软件开发企业以组织为质量中心，并设置必要的过程和相关资源，通过软件管理技术提升软件开发水平，加强质量控制手段监视内部质量过程，排除可能存在的缺陷和隐患，从而满足用户不断提高的质量要求。有效的软件质量

13、管理可以降低维护成本，提高企业市场声誉，进而提高企业市场竞争力。2009年及未来几年，在全球产业转移及业务模式创新的大背景下，给我国的软件企业带来了很多新的发展机遇。首先，国家扩大投资拉动内需，加大基础设施建设的力度，在电信、交通、医疗等行业，行业管理软件和工业软件的应用领域面临新的市场机会和发展空间；其次，软件企业中人力资源成本开始明显下降，企业从国外低成本引进软件人才的同时，国内优惠的用人政策也给企业吸纳人才提供了有利条件；第三，全球性经济危机为我国产业结构调整和产业升级提供了机会，行业应用软件等管理软件有独特的优势，软件向服务转型日益受到热捧，软件质量成为服务质量的基础；第四，受国际金融

14、形势动荡，随着软件外包服务、消费电子类嵌入式软件、IC设计等领域企业收入增长变缓，以及国务院电子信息产业调整和振兴规划中“支持优势企业并购重组”的提出，为软件行业中的一些龙头企业兼并重组和做大做强提供了新的机会。软件产业是一个国际化产业。我国软件企业面临国际和国内两个市场，提高软件质量是企业增强竞争力的重要措施。2008年以来，面对不利的国际经济金融形势，我国软件产业总体上仍保持了良好态势，全年软件产业累计完成业务收入7,572.9亿元，同比增长29.8%，增速比上年同期高8.3%，其中软件出口142亿美元，同比增长39%，出口增幅比收入增幅高9.2个百分点。截至2008年底，我国软件从业人数

15、超过180万，软件人才培训基地和社会专题培训机构遍布全国。2009年前10个月，我国软件产业保持平稳态势，累计完成软件业务收入7691.2亿元，同比增长20.2%，增速比1-9月低0.1个百分点，比去年同期低10.8个百分点。在国内和国际市场，我国基础软件的占有率还非常低，通用应用软件的市场占有率也有待于进一步提升，面对庞大而开放的内需市场，我国软件企业必须抓住机会，提高产品质量，夯实基础，在国际竞争中获得优势。经过多年的发展和积累，我国软件企业的综合实力明显增强，一批有实力、有特色的企业脱颖而出，到2008年底，上十亿收入的软件企业有海信、东软、中软、浪潮、中创、用友等43家，其中民族企业华

16、为、中兴、神州数码收入超过百亿，5-10亿收入的企业有62家，1-5亿收入的企业有377家。卡耐基梅隆大学软件工程研究所（Software Engineering Institute，简称SEI）官方网站公布的数据显示，截止到2009年9月份末，获得CMM/CMMI评估证书最多的国家是美国，为3440张；中国排名第二，为1300张；印度排名第三，为882张。最近三年，我国每年与上一年同比增长率分别为2006年51.78%，2007年30.28%，2008年47.95%，三年平均增长率43.34%。二、 研究目的和意义近年来，国家高度重视软件产业的发展，出台了一系列政策进行激励和推动，为我国软件

17、产业营造了较为完善的发展环境，对促进我国软件产业的快速发展起到了非常重要的作用。随着“两化融合”的全面展开，软件成为各行各业的核心系统之一，功能与内部结构日益复杂，系统规模迅速增加，因软件质量引起的各类风险危害愈加严重，软件质量问题得到了产业界的高度重视。从技术层面分析，IT技术发展日新月异，新技术应用正在不断改变软件产业的格局，带来软件产业发展的新机会。2009年，网格计算、云计算等虚拟化技术、SaaS等新业态、“智慧的地球”与“感知中国”等新理念都将带来软件产业格局的新变化，由此将带来软件产业商业模式的多样化。随着网络融合加快，移动互联网成为重要的发展方向，将带来很多新的业务，对软件技术及

18、应用提出新的要求；新一轮信息化浪潮进入“云计算”、“物联网”时代，被撬动的“智慧的地球”也将更加高效地运转。借助“云计算”、“物联网”，实现高度智能化的信息化普及应用已经成为业界共识。通过基础设施系统的建设，发展各行各业的智能化工程，让各行各业都“智慧”起来，包括智慧的城市、智慧的企业、智慧的电网、智慧的交通、智慧的医疗、智慧的金融世界正朝着“智慧”的方向快速前进，软件作为信息技术的核心，质量问题是信息化建设成败的关键因素之一。2000年以来，随着国务院18号文件和47号文件等相继出台，为软件产业的发展创造了良好的外部环境，我国软件产业发展步入快车道。我国软件产业和行业信息化发展取得了较大成绩

19、，但与发达国家相比还有较大差距，除了规模不够大、集中度不高、缺乏大型骨干软件企业、自主创新能力不强之外，国产软件在易用性、可靠性、可移植性、可维护性、可扩展性及系统集成等方面存在着一定的问题，不利于国产软件产品的广泛推广和应用，从而制约了我国软件产业和行业信息化健康持续快速发展。为了推动我国软件产业又好又快的发展，面向软件质量全局视角的研究工作具有重要意义。第二章 软件产业质量发展现状一、 我国软件质量管理取得的进展（一） 软件质量标准化工作取得成果根据软件产业发展的需要，当前我国已制定了一系列软件质量相关标准。标准的贯彻实施，为我国软件质量的提升提供了重要的参照依据。这些标准主要包括：表1：

20、我国制定的软件质量相关标准序号标准编号标准中文名称1GB/T 8566 (ISO/IEC 12207)信息技术 软件生存期过程2GB/T 8567计算机软件文档编制规范3GB/T 9385计算机软件需求说明编制指南4GB/T 16260 (ISO/IEC 9126)软件工程 产品质量5GB/T 18905 (ISO/IEC 14598)软件工程 产品评价6GB/Z 20156 (ISO/IEC 16326)软件工程 软件生存周期过程 用于项目管理的指南7GB/T 20157 (ISO/IEC 14764)信息技术 软件维护8GB/T 20158 (ISO/IEC 15846)信息技术 软件生存

21、周期过程 配置管理9GB/T 20917 (ISO/IEC 15939)软件工程 软件测量过程10GB/T 20918 (ISO/IEC 16085)信息技术 软件生存周期过程 风险管理11GB/T 24405（ISO/IEC 20000）信息技术 服务管理12SJ/T 11234软件过程能力评估模型13SJ/T 11235软件能力成熟度模型在本次调查过程中，99%的受访企业认为标准在软件质量管理方面起作用；49.91%的受访企业认为标准在软件质量管理方面作用很大。说明我国软件标准化工作已取得了重要突破。如图1所示：图1：标准对软件质量管理的认可度在参与调研软件企业中，参加标准宣贯和培训的占总

22、调研企业的33.08%；在单位内部学习标准的企业占总调研企业的62.66%；把标准贯彻于软件开发全过程的企业占总调研企业的54.05%。如图2所示：图2：标准的贯彻实施情况由上图可见，我国的软件企业对软件标准的认可度较高，但是标准贯彻于软件开发全过程的企业只有二分之一，还有进一步的提升空间。（二） 软件质量评估及认证企业数量不断增加软件企业对软件的质量认证越来越重视，大部分国内软件企业对软件开发过程进行了CMM及ISO认证。截止到2009年9月末，我国获得CMM/CMMI评估证书为1300张，世界排名第二。我国已经初步建立了软件过程改进服务体系，目前过程改进领域咨询公司数量已经达到50多家，认

23、证机构（公司）达到20多家，咨询公司从业人员数量超过300名。截止到2008年底，我国通过信息服务管理标准体系ISO20000认证的企业31家，约占全球10.1%，居全球第五。截止到2009年，我国通过ISO27001认证的企业数量是180家左右，约占全球总量的3.46%。服务提供商环境安全性标准体系SAS70逐步受到重视。从2005年SAS70进入中国以来，实施此审计工作主要集中在金融、IT和交通三个行业。（三） 软件质量保障工具应用逐步受到重视本次调研表明软件企业越来越重视软件质量保障工具的应用。从调研统计情况来看，有86%的受访软件企业表示在软件研发、测试和质量控制过程中会使用工具；14

24、%的受访软件企业表示没有使用工具。同时，大部分受访软件企业表示国外工具昂贵，价格难以接受，希望国内企业研发具有自主知识产权的软件质量保障工具。由于国家近年来对于软件质量管理工作的重视，一些测试机构在国家政策的支持下，借助一些科研项目，陆续开发了具有自主知识产权的测试管理工具，如中国软件评测中心在08年依托技改项目中所开发的TMS测试管理工具，北京航空航天大学开发的测试过程管理工具QESuite，上海泽众软件科技有限公司研发的自动功能测试工具AutoRunner和测试管理工具TestCenter，北大青鸟开发的具有自主知识产权的STMP管理软件等。另外也出现了专业的测试工具厂商，作为国内领先的专

25、业测试工具提供商，北京博天院信息技术有限公司和北京邮电大学联合开发完成了拥有自主知识产权的软件缺陷测试系统（DTS），DTS可以对三百多种软件缺陷实施测试，缺陷检测效率和精度都达到了国际先进水平，目前DTS已经在航天、武器装备、电力、铁路、冶金等100多个单位得到应用。（四） 第三方软件测试机构得到广泛认可凭借成熟的测试流程和测试方法、完善的测试管理体系、专业的测试技术，丰富的测试环境等优势，89%的软件企业对第三方测试机构服务水平表示认可，认为第三方测试机构存在优势。广阔的市场空间，推动我国专业的软件测试机构发展迅速。二、 软件质量管理存在的主要问题（一） 各类资质认证在企业中分布不均衡调研

26、结果显示，国际和国内的各类资质认证，在我国企业中的分布不均衡。在500人以下规模的企业中，通过ISO9000质量体系认证的企业达到了54.01%，通过CMM/CMMI认证的企业占比12.78%，通过ISO20000认证的企业占比4.29%，通过ISO27001的企业占比4.1%，通过国内软件企业认证的企业达到了87.41%，通过软件产品认证的企业达到了79.10%，通过计算机系统集成资质认证的企业达到了29.29%。总体来说，500人以下规模企业通过CMM/CMMI能力成熟度评估和ISO20000、ISO27001认证的比较少。图3：500人以下规模的软件企业认证情况分析从调研中发现，在500

27、人以上规模企业中，通过ISO9000认证的企业达到了83.87%，通过CMM/CMMI能力成熟度评估认证的企业达到了50.54%，通过ISO20000认证的企业达到了18.28%，通过ISO27001认证的企业达到了15.05%，通过国内软件企业认证的企业达到了81.72%，通过软件产品认证的企业达到了66.67%，通过计算机系统集成资质认证的企业达到了41.94%。由此可见，在500人以上规模的企业中，通过ISO9000、CMM/CMMI、ISO20000、ISO27001和计算机系统集成资质认证的企业占比情况均大幅高于500人以下规模软件企业；但是通过国内软件企业认证和软件产品认证的企业数

28、量却低于500人以下规模软件企业。可见我国软件企业对各种资质认证均有较高需求，但是基于企业的规模、业务类型和质量管理能力，500人以下规模企业更偏重于国内资质认证，而500人以上企业比较偏重于各类国际资质认证。图4：500人以上规模软件企业认证情况分析（二） 过程改进和质量评估认证主要依赖产业政策调研结果显示：企业实施过程改进和质量评估的驱动力中，产业政策驱动居于首位，占受访企业的46%，政策引导在软件企业的规范化管理过程中占有重要地位；其次是软件企业为了软件出口的需要，占受访企业的26%。总的来说，大部分企业参与质量评估和认证的动力来源于政策和外部需求，而来自企业自身发展的需求不足。企业实施

29、过程改进的主要驱动力如图5所示。图5：企业实施过程改进的主要驱动力CMMI是软件过程改进领域的重要模型，是为美国国防部交付军用软件项目的大型军工企业设计的。虽然CMMI支持裁剪，但CMMI的实施也给企业带来了沉重的负担，企业希望推出更适合本土企业实际应用的软件过程改进模型或过程改进方法。近年来，很多软件企业纷纷实施CMMI管理模式，如东软，托普，华为，用友，神州数码等骨干企业通过了CMMI评估。在CMMI4或CMMI5评估时，国外评估组织要求软件企业提供大量的基础数据，从信息安全角度来说，企业开展CMMI评估会对我国软件企业信息安全造成一定的威胁。我国软件企业通过过程改进和质量评估认证的情况如

30、下：1. 我国企业通过CMMI评估情况SEI官方网站公布的数据显示，截止到2009年9月末，获得CMM/CMMI评估证书最多的国家是美国，为3440张；中国排名第二，为1300张；印度排名第三，为882张。我国软件企业获得CMM/CMMI评估证书近三年的增长率分别为2006年51.78%，2007年30.28%，2008年47.95%，三年平均增长率43.34%。详见表2：表2：截止2008年底部分省份CMM/CMMI各成熟度等级企业数量情况2000年-2008年中国各省CMM/CMMI过级企业数量情况省份CMM2CMM3CMM4CMM5CMMI2CMMI3CMMI4CMMI5总计北京4524

31、221883513192江苏0402815962181上海03725446612112广东61412235522105浙江840016461277辽宁46121260545四川02116290039山东810200130134福建03000151019黑龙江01001130015云南11300000014湖北3400050012陕西1100062212天津0400140110重庆1100080010安徽010003206河南000014005湖南020003005吉林100001002新疆0000020022. 我国企业通过ISO20000标准认证情况截止到2008年底，全球通过ISO2000

32、0认证的企业总共307家，其中数目最多的国家是英国，为46家，约占全球总数的14.98%；依次是日本、印度、韩国，分别占14.01%、12.38%、11.4%。中国现拥有通过该认证的企业31家，约占全球10.1%，总数居全球第五。表3：全球通过ISO27000认证企业地区分布国家名称认证企业数量国家名称认证企业数量英国46巴西2日本43马来西亚2印度38丹麦2韩国35爱尔兰2中国31菲律宾2德国17博茨瓦纳1瑞士11哥伦比亚1台湾12意大利1美国12科威特1香港7列支敦士登1捷克6卡塔尔1奥地利5俄罗斯1波兰4新加坡1澳大利亚3斯洛伐克1荷兰3土耳其1法国3斯里兰卡1泰国3芬兰1西班牙3阿拉伯

33、联合酋长国1沙特阿拉伯2合计307（信息来源：）3. 我国企业通过ISO27001标准认证情况从全球范围来看，日本通过ISO27001标准认证的企业数量最多，共2997家，约占全球总量的57.57%。我国通过认证的企业数量是180家，约占全球总量的3.46%。详见表4所示：表4：全球通过ISO27001认证企业地区分布国别认证企业数量国别认证企业数量国别认证企业数量日本2997冰岛12阿曼3印度435巴基斯坦12秘鲁3英国370荷兰11葡萄牙3台湾221新加坡11越南3中国180菲律宾10孟加拉国2德国112俄联邦10加拿大2美国85沙特阿拉伯10Isle of Man2韩国82希腊9摩洛哥2

34、捷克70斯洛文尼亚9也门2匈牙利64瑞典7亚美尼亚1意大利58斯洛伐克6比利时1波兰35南非6埃及1香港31巴林5伊朗1西班牙30哥伦比亚5哈萨克斯坦1奥地利29克罗地亚5吉尔吉斯斯坦1澳大利亚28印尼5黎巴嫩1爱尔兰26科威特5立陶宛1马来群岛26瑞士5卢森堡1巴西20保加利亚4马其顿1墨西哥20直布罗陀4摩尔多瓦1泰国20挪威4新西兰1阿联酋18卡塔尔4乌克兰1土耳其17斯里兰卡4乌拉圭1罗马尼亚15智利3相对总数5216法国12澳门3绝对总数5206（信息来源:）4. 我国企业通过SAS70审计认证情况从2005年SAS70进入我国以来，SAS70认证逐步受到了国内企业的重视。目前在我国

35、实施此报告的审计主要分布在三个行业，如表5所示：表5：中国实施SAS70审计主要行业分布行业机构05-08年在中国的实施情况金融业托管银行自工商银行05年开始实施SAS70审计以来，到08年底，国内的中国银行、中国建设银行、中国工商银行、中国农业银行、招商银行、中信银行、交通银行都相继进行了该项审计。基金公司自2006年博时基金之后，泰达荷银基金公司也已实施了该项审计。IT行业提供数据托管及机房托管的IT企业，如通讯公司目前国内尚无该领域公司实施该项审计。服务外包的软件企业在香港地区，大约有像IBM、爱立信等5-6家IT服务的提供商企业曾经或正在实施该项审计；内地目前实施该项审计报告的企业只有

36、海辉软件国际(集团)公司。业务流程外包的IT企业目前国内尚无该领域公司实施该项审计。交通运输行业航空业目前在中国航空领域，已有至少两家航空公司（如国航）进行了该项审计，涉及范围包括航空公司的结算中心及信息安全。（三） 质量保障工具主要依赖国外产品从集成化质量管理工具、配置管理工具以及BUG管理工具三种类型的工具来看，我国质量保障工具取得了一定的进展，并且有较好的产品投入市场。但是开源工具软件和国外相关产品占据主导地位。从调研情况看，大多数测试工程师所熟知的测试工具多是开源软件和国外的产品，对于国内同类产品了解较少。国内质量保障工具厂商基础薄弱，市场开拓投入较少，使得产品在用户中认知范围比较窄，

37、限制了产品的推广。（四） 软件企业对质量管理的认知度不足我国500人以下规模的软件企业对软件质量管理的认知度不足。根据调研显示，我国企业规模越大，设立独立软件质量管理部门的比例越高。500人以下规模软件企业，设立独立的质量管理部门占比情况为59.76%；而500人以上规模软件企业，设立独立的质量管理部门占比情况为93.26%。具体如下图所示：图6：各规模企业设立质量管理部门情况分析我国软件从业人员质量管理意识较薄弱。从业人员对软件质量管理的认识和理解不尽相同，调研数据显示：有17%的人认为质量管理就是配置管理，26%的人认为质量管理是质量保证，24%的人认为质量管理就是软件测试，11%的人认为

38、质量管理是软件度量，10%的人认为质量管理是软件测量。由于对软件质量管理的认识不同，所产生的质量保证的效果也就千差万别，良莠不齐。（五） 软件质量专业人才不足调研结果显示，我国29%的企业认为软件质量控制及测试专业人才不足。这些企业中，企业软件开发队伍与测试队伍占比不协调。主要表现在中高端质量管理人才不足，无法满足高规格的软件质量保障工作需求。造成软件质量管理人员匮乏的一个重要原因是人才培养体系不健全。以软件测试人员为例，调研显示：仍然有27%的软件测试人员得不到应有的培训，需要通过自学的形式来提升业务能力水平，这增加了软件测试人员学习的时间成本和难度。如图7所示：图7：测试人员培训方式统计图

39、我国软件质量管理高端人才已经初具规模，但是总体数量较少，仍需进一步充实。我国质量管理人员的教育背景以本科为主，占质量保证人员总数的44%，具有硕士以上学历的人员占到总人数的29%，专科占到总人数的22%，其它占5%。如图8所示：图8：质量保证人员教育背景统计图从调研情况分析，我国软件企业认证及评估机制需要进一步完善。应着力提升软件企业对产品质量的认识水平，激发企业释放自身的质量管理需求，鼓励企业积极引进第三方软件质量服务机构来提高产品质量；鼓励软件企业自主创新，引导企业开发具有自主知识产权的软件质量保障工具；促进“产学研用”形成良性循环，既要注重软件质量相关理论体系研究，又要注重相关科研成果的

40、转化利用；进一步健全人才培养体系，着力解决专业人才不足问题，从根本上提升我国的软件质量管理水平，促进我国软件产业健康、快速、协调发展。第三章 软件企业质量管理现状一、 基础软件开发企业质量管理现状最近几年，政府部门及行业主管部门非常重视我国软件企业的质量管理水平，并采取积极的鼓励措施，取得了良好的成效。对基础软件企业来说，只有把提高软件质量上升到企业发展战略的高度，才能从根本上解决软件产品质量问题。基础软件企业在我国软件质量管理领域具有较明显的引领意义。各企业都很重视软件质量管理和软件产品本身所体现出来的良好品质。基础软件企业通过CMM/CMMI、ISO9000评估认证树立了良好的质量声誉。图

41、9：通过认证的企业数量本次调研显示，92.31%的基础软件企业通过了ISO9000质量体系认证，管理规范化水平显著提升；69.23%的企业通过了CMM/CMMI评估，软件过程改进取得重大进展；92.31%的基础软件企业通过了软件企业认证，76.92%通过了软件产品认证，产品的功能、稳定性、性能、易用性等均有明显提升；其中有5家企业通过了计算机系统集成资质，在系统集成方面具有丰富的技术储备，基础软件产品的推广应用实力显著增强。图10：基础软件企业所采取的质量管理方法本次调研表明，100%的基础软件企业根据各自企业的实际情况采取了必要的质量管理措施，很多管理措施是搭配使用，并非只采取某一种管理措施

42、。合理化建议与质量保障小组在质量管理过程中占有重要的位置，还有企业采取了零缺陷管理和六西格玛/精益六西格玛的管理方法，为提高基础软件质量奠定了坚实的基础。图11：质量控制的策略和措施在本次调研的基础软件企业中，100%的企业建立了质量管理体系，76.92%的企业建立了独立的质量管理部门，23.08%的企业通过引进厂商工具解决方案来完善质量管理工作，46.15%的企业邀请了外部咨询机构来协助提升企业自身的软件质量水平。由调查可见，我国基础软件质量控制策略和措施比较完备，适应基础软件的开发过程管理和质量保障的需要。图12：各类测试技术被基础软件企业采纳情况统计通过调研发现，100%的基础软件企业都

43、开展了黑盒测试和性能测试；开展白盒测试的企业占61.54%，网络测试的企业占69.23%，安全测试的企业占92.31%，兼容性测试的企业占84.62%，可靠性测试的企业占76.92%。图13：基础软件企业质量改进需求在调研中发现，基于自身的发展需要，我国基础软件企业对质量管理改进的需求强烈。拟建立独立的软件质量保障部门为2家；有8家基础软件企业计划加强软件测试部门的投入，在所有软件质量管理总需求中占比34%；引入软件质量保障工具的有6家企业，说明软件质量工具的应用得到了进一步重视；另外有5家企业计划引入或提升CMMI的管理方法和认证，有2家企业计划引入RUP，说明对规范化的软件过程管理方法在我

44、国基础软件企业得到了进一步普及应用。二、 通用应用软件企业质量管理现状在本次调研过程中，通用应用软件主要调研了企业资源规划（ERP）软件、客户关系管理（CRM）软件、人力资源管理（HR）软件、财务管理软件和办公自动化系统等。从调研情况来看，我国通用应用软件质量状况良好，管理的规范化程度较高，产品的用户满意度较高。调研数据显示，通用应用软件企业中，84.83%的企业通过了软件企业认证，76.13%的企业通过了软件产品认证，54.56%的企业通过了ISO9000认证，29.16%的企业通用了软件企业计算机系统集成资质认证。图14：通用应用软件通过认证的企业数量软件企业所采用的质量管理方法直接影响着软件产品的质量，通用应用软件也不例外。调研