Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
ISO 25003:2026 — 软件质量需求工程
在SQuaRE框架内规范与评估软件质量需求的全面指南
ISO 25003:2026 是 ISO/IEC 25000 SQuaRE（系统与软件质量需求与评估）系列的重要组成部分，定义了规范软件质量需求的系统化框架。它提供了将利益相关方需求转化为可度量质量准则的指导方法，弥合了抽象质量目标与可验证工程规范之间的鸿沟。该标准对于希望在需求工程阶段就嵌入质量保证、而非将质量视为下游测试环节的组织而言至关重要。
ISO 25003 对 ISO 25030（质量需求）形成了有力补充，提供了专门针对软件密集型系统的、以过程为导向的细化方法。建议将其与 ISO 25010（质量模型）和 ISO 25020（测量参考框架）配合使用。
理解 ISO 25003 及其在 SQuaRE 框架中的角色
SQuaRE 系列将质量管理组织为多个独立的部分：质量模型（2501n）、测量（2502n）、需求（2503n）和评估（2504n）。ISO 25003 归属于 2503n 部分，专注于质量需求工程。它定义了系统化过程，用于引导、分析、规范和验证覆盖 ISO 25010 质量模型全部八个特性（功能适用性、可靠性、性能效率、可用性、安全性、兼容性、可维护性和可移植性）的质量需求。
ISO 25003:2026 的一项关键贡献在于其与敏捷和 DevOps 实践的最新对齐。2026 修订版认识到质量需求必须随迭代开发周期不断演进。它引入了质量需求待办列表和验收准则模板的概念，这些概念可直接集成到用户故事和冲刺规划中。这标志着与早期版本假设纯瀑布式需求流程的重大区别。
| 质量特性 | 需求类别示例 | 典型度量 | 验证方法 |
|---|---|---|---|
| 功能适用性 | 计算输出的准确性 | 每万笔交易错误率 | 自动化回归测试 |
| 性能效率 | 峰值负载下的响应时间 | 第95百分位延迟（毫秒） | JMeter 负载分析 |
| 可靠性 | 系统正常运行时间保证 | 平均故障间隔时间（MTBF） | 生产监控仪表板 |
| 安全性 | 访问控制粒度 | RBAC 覆盖率 | 渗透测试与审计 |
| 可维护性 | 代码模块化程度 | 每个模块的圈复杂度 | SonarQube 静态分析 |
| 可用性 | 任务完成效率 | 新手用户的任务完成时间 | 有主持的可用性研究 |
质量需求工程的工程设计洞见
从工程设计角度来看，ISO 25003:2026 引入了分层需求分解方法。利益相关方的质量需求首先被捕获为系统级的质量目标，然后分解为软件架构级的质量需求，最后细化为可在组件或服务级别验证的质量准则。这种层级结构确保了从业务目标到自动化测试用例的全链路可追溯性。
遵循 ISO 25003 构建良好的质量需求规范可将集成阶段的缺陷减少高达 40%，因为可度量准则能在组件缺陷累积为系统级故障之前及时发现组件间的不匹配。
该标准的一个关键工程洞见是必需质量水平与期望质量水平之间的区别。必需水平是触发验收或拒绝的合同最低要求，而期望水平代表在标称条件下的目标性能。例如，必需水平可能规定”系统在任何有效输入下不得崩溃”，而期望水平则会指定”系统应支持 1,000 并发用户且响应时间低于 500 毫秒”。ISO 25003 提供了用于无歧义记录这两类类别的模板和示例表格。
实际实施：将质量需求映射到度量
为有效实施 ISO 25003，工程团队应建立质量需求追溯矩阵（QRTM），将每个质量需求连接到 ISO 25020 中相应的质量度量及其在 ISO 25040 中的评估方法。标准推荐以下工作流程：
步骤 1 — 引导：开展利益相关方访谈和用例分析，识别所有相关质量特性方面的质量关注点。将这些记录为非正式的质量声明。
步骤 2 — 规范：使用 ISO 25003 模板将每个质量声明转化为结构化需求，该模板包括：质量特性、子特性、使用条件、必需水平、期望水平和验证方法。
步骤 3 — 优先级排序：基于风险分析和业务影响分配优先级级别（关键、重要、期望）。对于敏捷项目而言，此步骤至关重要，因为并非所有质量需求都能在单个冲刺中得到全面解决。
步骤 4 — 验证：与利益相关方一起审查已规范的需求，确认它们准确反映质量需求。在可行的情况下，使用原型设计或仿真来验证与性能相关的需求。
避免孤立地规范质量需求这一常见陷阱。质量特性之间存在相互作用——例如，安全控制通常会降低性能效率。ISO 25003 建议在需求优先级排序期间进行权衡分析，以明确识别和记录这些相互作用。
问题1：ISO 25003 与 ISO 25030 有何不同？
A：ISO 25030 提供了涵盖所有 SQuaRE 部分的质量需求通用框架，而 ISO 25003 则专门针对质量需求工程过程本身提供了详细的过程级指南，包含模板、工作流程和敏捷集成指导。
A：ISO 25030 提供了涵盖所有 SQuaRE 部分的质量需求通用框架，而 ISO 25003 则专门针对质量需求工程过程本身提供了详细的过程级指南，包含模板、工作流程和敏捷集成指导。
问题2：ISO 25003 能否与非功能需求（NFR）工具一起使用？
A：可以。ISO 25003 与 Jira、Jama 或 IBM DOORS 等工具配合良好。该标准的模板结构可以自然地映射到这些平台中的自定义问题类型和追溯链接。
A：可以。ISO 25003 与 Jira、Jama 或 IBM DOORS 等工具配合良好。该标准的模板结构可以自然地映射到这些平台中的自定义问题类型和追溯链接。
问题3：ISO 25003 是否适用于安全关键系统？
A：ISO 25003 是一个通用软件质量标准，其结构化分解和可追溯性方法可补充 ISO 26262（汽车）或 IEC 62304（医疗器械软件）等特定领域标准。团队应使用 ISO 25003 处理质量需求，并叠加特定领域的安全需求。
A：ISO 25003 是一个通用软件质量标准，其结构化分解和可追溯性方法可补充 ISO 26262（汽车）或 IEC 62304（医疗器械软件）等特定领域标准。团队应使用 ISO 25003 处理质量需求，并叠加特定领域的安全需求。
问题4：2026 修订版有哪些新内容？
A：2026 版增加了针对敏捷环境、DevOps 流水线和持续质量验证的明确指导，还扩展了质量需求模板以包含使用条件和基于风险的优先级级别。
A：2026 版增加了针对敏捷环境、DevOps 流水线和持续质量验证的明确指导，还扩展了质量需求模板以包含使用条件和基于风险的优先级级别。
