浅谈军用软件质量管理

摘 要 本文简要介绍了军用软件特性，从软件分级管理、软件配置管理、SFRACAS三个方面探讨了如何加强军用软件的质量管理，为军用软件质量管理工作提供参考。

【关键词】军用软件 质量管理 软件配置管理 SFRACAS

随着武器装备信息化程度的不断提高，军用软件产品在武器装备上得以广泛应用，军用软件质量已经成为影响武器装备质量与安全的关键性因素之一，有必要采取措施加强军用软件的质量管理。

1 军用软件特性

军用软件是指应用于军事用途的软件。军用软件的特殊性使其开发和质量保障难度较大，具有以下特性：

（1）军用软件通常要面临复杂的作战环境，可靠性、安全性要求高；

（2）军用软件一般为嵌入式软件，对操作性要求较高；

（3）大部分军用软件规模巨大，研制周期较长，成本较高，风险较大；

（4）应用于军事用途，对开发人员、开发工具等提出较高的保密性要求。

2 军用软件质量管理措施

2.1 开展软件分级管理

军用软件应按照GJB/Z 102《软件可靠性和安全性设计准则》要求进行分级管理，按照软件失效的危险严重性等级分为A、B、C、D四个等级。其中A、B级软件失效可能导致人员死亡或严重受伤、系统报废或严重损坏，因此在软件开发的各个阶段必须开展危险性分析，降低风险。同时A级软件可能导致人员死亡或系统報废，因此必须对A级软件开展第三方测试，确保测试结果的独立性和权威性。由于军用软件的特殊性，如专业化程度更高，保密性要求高，使得第三方独立测试存在一定困难，可以考虑由军用软件承制单位进行测试，但必须由第三方组织和全程监督，必要时让军用软件用户参与进来，使测试结果更加准确有效。

2.2 开展软件配置管理

软件配置管理的对象是软件配置项。软件配置项就是在软件生命周期内各个阶段产生的各种形式的文档、程序、数据。软件配置管理目的是利用配置标识、配置控制、配置状态报告和配置审核建立和维护配置项的完整性，通过自定义三库管理策略，建立开发库、受控库和产品库，对软件配置项进行入库、访问、出库、维护、更改、发布等活动实施管理，以确保软件产品的正确性、完整性、可控性、可追溯性，主要包括以下四方面内容：

2.2.1 配置标识

配置标识主要包括三方面工作，一是定义项目生存周期中所建立的基线，二是识别和选择要管理的配置项，三是维护配置项标识。

2.2.2 配置控制

配置控制包括版本控制和变更控制两方面工作。软件产品为了适应不同的运行环境、不同的平台、不同用户的使用要求，导致同一软件产生或演化出不同的版本，必须进行版本控制。版本控制的目的在于对软件开发进程中文件或目录的发展过程提供有效的追踪手段，保证在需要时可回到旧版本，避免文件的丢失、修改的丢失和相互覆盖。版本控制是实现团队并行开发、提高开发效率的基础。变更管理是配置管理的一个重要组成部分，实现对需求变更及软件代码变更的高效管理。变更必须履行审批手续，首先由软件配置项负责人提交变更申请至配置管理员，再由配置管理员提交软件配置控制管理委员会进行评审，如批准及时修改并指定修改人，配置管理员将配置项检出至修改人员的开发库中进行修改，修改后经评审或确认批准后，由配置管理员将修改批准后的配置项重新入受控库（要求有版本升级记录），更新受控库状态报告；如没有批准修改或批准延后修改，配置管理员应向问题提出者提供未批准及批准延后修改的原因。当软件产品经过最终验收或交付后应提交配置管理员，入产品库。

2.2.3 配置状态报告

配置管理员通过配置管理系统收集当前基线配置项的状态，汇总形成配置状态报告，定期提交项目负责人审阅。

2.2.4 配置审核

配置审核主要是对软件开发过程进行审核，确保软件配置项正确可控，一般由质量保证人员单独执行。

2.3 建立SFRACAS

SFRACAS即软件故障报告、分析和纠正措施系统，建立该系统的目的是及时报告软件发生的故障，分析软件故障产生的原因，制定纠正措施并验证其有效性，防止故障再次发生。军用软件承制单位应从软件研制开始建立SFRACAS，对故障实行闭环控制，有效地消除软件缺陷、故障，提升软件研制工作的质量。

建立SFRACAS应遵循PDCA原则，P代表计划（PLAN），D代表执行（DO），C代表检查（CHECK），A代表处理（ACTION），这四个过程循环执行，周而复始，促使军用软件质量不断改进。SFRACAS具体工作流程如下：

2.3.1 故障报告

软件在研制和使用阶段发生的故障，应由相关部门负责信息收集的人员予以及时、完整的收集，编制故障报告，并在规定的时间内向规定的管理组织报告。

2.3.2 故障核实

质量保证部门应组织有关人员对报告的故障内容都应按发生故障时的实际情况进行核实，故障核实可通过重现故障模式或依靠故障证据来完成。对缺乏证据的应给予说明。

2.3.3 故障分析

在软件的故障得到核实后，故障责任单位应尽快组织相关人员对故障进行分析，以确定故障原因，并编制故障分析报告。

2.3.4 故障纠正

故障原因确定后，故障责任单位的有关部门应根据对故障的分析结论，研究并制定纠正措施，编制纠正措施实施报告，并提交规定的管理组织审批确认，再下发有关部门组织实施。

2.3.5 纠正措施效果的验证

纠正措施实施后，有关部门应通过试验、试用等方法证实纠正措施的有效性，如达不到预期效果，则需复查故障的原因或进一步采取其它的纠正措施，直至故障彻底解决。最终，将确定的纠正措施及其实施效果提交给规定的管理组织。

2.3.6 故障信息管理

故障解决后，软件承制单位应统一管理保存全部故障信息报告及有关文档资料，并建立故障信息库，供有关人员查询。

3 结束语

对军用软件的质量管理，是当今武器装备质量管理的重要组成部分。本文简要介绍了军用软件特性，从软件分级管理、软件配置管理、SFRACAS三个方面探讨了如何加强军用软件的质量管理，为军用软件质量管理工作提供参考。

作者简介

李本旺（1984-），男，湖南省株洲市人。学士学位。现为中国航空动力机械研究所工程师。

作者单位

中国航空动力机械研究所 湖南省株洲市 412002