ICS 35.020 GB L. 01 中华人民共和国国家标准 GB/T19668.5---2018 代替GB/T19668.5-2007 信息技术服务 监理 第5部分：软件工程监理规范 Information technology service---Surveillance- Part 5: Software project surveillance specification 2018-06-07发布 2019-01-01实施 国家市场监督管理总局 发布 中国国家标准化管理委员会 GB/T 19668.5-2018 目 次 前言 范围 规范性引用文件 3 : 术语和定义 一般要求 4.1 概述 4.2 规划设计的服务 4.3 部署实施的监理 5: ：规划设计 5.1 目标 5.2 内容 5.3 要点 ：部署实施 6.1 招标阶段 6.2 设计阶段 6:3实施阶段 6.4验收阶段· 附录A（资料性附录） 软件工程监理过程检查记录 附录B（资料性附录） 软件工程支持过程的监理 30 附录C（资料性附录） 软件工程监理控制措施 32 附录D（资料性附录） 软件工程项目业主单位、承建单位和监理单位文档清单 参考文献 37 GB/T 19668.5-2018 前言 GB/T19668《信息技术服务 ：：监理》分为以下部分： 第1部分：总则； 第2部分：基础设施工程监理规范； 第3部分：运行维护监理规范； 第4部分：信息安全监理规范； 第5部分：软件工程监理规范； 第6部分：应用系统.·数据中心工程监理规范。 本部分为GB/T19668的第5部分。 本部分按照GB/T1.1一2009给出的规则起草。 本部分代替GB/T19668.5-2007《信息化工程监理规范 范第5部分：软件工程监理规范》，与 GB/T19668.5--2007相比，除编辑性修改外主要技术变化如下： 增加了“规划设计”部分，及相关目标、内容和要点（见第5章）； 增加了资料性附录，软件工程监理过程检查记录（见附录A）； 增加了资料性附录，软件工程项目业主单位、承建单位和监理单位文档清单（见附录D)； 本部分由全国信息技术标准化技术委员会（SAC/TC28)提出并归口。 本部分起章单位：中国电子技术标准化研究院、北京时代鼎典工程咨询有限公司、宁波赛迪信息技 术有限公司、山东正中计算机网络技术咨询有限公司、北京联海信息系统有限公司、北京中百信信息技 术股份有限公司、成都安美勤资讯有限责任公司、新疆天衡信息系统咨询管理有限公司、中国社会科学 院工业经济研究所、北京国研信息工程监理咨询有限公司、宁波高博信息管理有限公司、北京赛迪工业 和信息化工程监理有限公司、北京中保天和信息科技有限公司、浙江天航咨询监理有限公司、武汉实为 信息技术股份有限公司、大连鸿润信息系统工程监理有限公司、深圳市都信建设监理有限公司。 本部分主要起草人：曹晖、卓兰、王洪全、郭锐、何瑞霞、冯吉祥、齐建山、高兴利、洪海、金华、葛健 秦家科、付骏翔、黄林发生、张洪、张雪峰、周峰、文华东、苏汉茂、梁洪雨、郑雷雷、王安纲、朱焕宇、陈红军、 苗沐、杨薇、钟放、鲁舜、王晓峰、高飞、刘春俐、李慧、梁海涛、贾卓生。 本部分所代替标准版本的历次发布情况为： GB/T19668.5---2007。 1 GB/T 19668.5-2018 信息技术服务监理 第5部分：软件工程监理规范 1范围 GB/T19668的本部分规定了软件工程监理在规划设计、招标、设计、实施、验收阶段的监理要求、 监理服务内容和要点、以及监理文档要求。 本部分适用于信息系统工程中软件工程项自的监理工作， 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T19668.12014信息技术服务：：监理第1部分：总则 GB/T19668.4信息技术服务：监理：第4部分：信息安全监理规范 3术语和定义 GB/T19668.12014界定的以及以下术语和定义适用于本文件。 3.1 软件工程 software engineering 应用计算机科学理论和技术以及工程管理原则和方法，按预算和进度，实现满足用户要求的软件产 品的定义、开发、发布和维护的工程或进行研究的科学。 [GB/T11457--2006,定义2.1494] 3.2 认定realize and consent 监理机构对业主单位或承建单位所提供的信息的理解、认可和确定。 3.3 就绪可用软件产品readytousesoftwareproductRUSP 可供任何用户使用，不需要经过实施开发活动的软件产品。 3.4 符合性 conformity 满足要求的程度。 3.5 可追溯性 traceability 追溯实体的历史、应用情况或所处位置的能力。 3.6 一致性 consistency 内容、所采用的方法或程序应当相同，不得随意变更。 GB/T 19668.5--2018 3.7 适宜性suitability 适应外部和内部环境变化的能力。 3.8 易测性testability 为了确定一项需求是否满足，能够设计二个客观且可行的测试的程度。 3.9 有效性effectiveness 完成策划的活动并得到策划结果的程度。 3.10 安全保密性 security 对信息和数据的保护，以使未经授权的人员或系统不能阅读或修改它们，且不拒绝授权人员或系统 对它们的访问。 4. 一般要求 4.1概述 本部分遵循GB/T19668.12014的般原则和要求，从技术管理的角度阐述了软件工程监理活 动的原则、方式和要求。 软件系统运行维护的监理见本部分。 软件工程项目中信息安全的监理见GB/T19668.4 4.2规划设计的服务 在规划设计部分，监理机构可为业主单位提供咨询服务，包括业务梳理、需求分析和方案设计要求 等方面的工作。 4.3部署实施的监理 对监理阶段的划分，结合软件开发的一般要求，将软件工程监理划分为13个活动，分布于4个监理阶段 中，如表1所示。 表1监理过程说明 阶段 监理活动 招标阶段 招标准备的监理（6.1.2.1)；招标的监理（6.1.2.2)：合同签订的监理（6.1.2.3) 计划制定的监理（6.2.2.1）；需求分析的监理（6.2.2.2）；概要（结构）设计的监理（6.2.2.3）；详细设计的 设计阶段 监理(6.2.2.4) 实施阶段 编码及测试的监理（6.3.2.1）；系统部署的监理（6.3.2.2） 验收阶段 培训的监理（6.4.2.1)；项目初验（6.4.2.2)；项目试运行的监理（6.4.2.3)；项目终验（6.4.2.4) 在软件工程项自招标、设计、实施和验收阶段，对软件生存周期支持过程的文档编制过程、配置管理 过程和质量保证过程的监理工作，参见附录B，包括文档编制过程的监理（B.1）、配置管理过程的监理 2 GB/T 19668.5-2018 （见B.2）、质量保证过程的监理（见B.3）。 在软件工程项目招标、设计、实施和验收阶段的监理活动，可采取的监理控制措施，参见附录C，包 括计划审查（C.1）、过程跟踪（C.2）、确认（C.3）、联合评审（C.4）、审核（C.5）、问题解决（C.6）、测量和分析 (C.7)。 5. 规划设计 5.1目标 监理机构可为业主单位提供软件工程项日的咨询服务，实现如下目标： a） 协助业主单位确定支撑业务目标的软件系统的建设方案； b) 协助业主单位确定软件系统建设所需的投资预算； ) 协助业主单位明确软件系统建设的人员组织、技术应用、过程管理、资源利用等方案。 5.2：内容 规划设计的主要咨询内容如下： a) 监理机构可协助业主单位梳理业务目标，制定软件系统建设目标； 监理机构可协助业主单位开展软件系统需求分析工作； 监理机构可协助业主单位对软件系统建设方案进行可行性分析、必要性分析，确定软件系统的 技术架构和建设方案； d) 监理机构可协助业主单位确定软件系统的工程造价。 5.3要点 5.3.1 业务梳理 监理机构协助业主单位进行业务梳理工作，并提出咨询建议，包括： a） 分析业务和信息化现状和发展趋势； b) 梳理信息化对业务的支撑情况； c) 提出软件系统的建设目标。 5.3.2 需求分析 监理机构协助业主单位进行需求分析工作，并提出咨询建议，包括： 软件系统现状； a) b) 业务目标分析； c) 软件系统功能和性能分析； d) 软件系统建设规模和工程进度要求。 5.3.3 方案设计要求 监理机构协助业主单位确定软件系统设计方案，包括： a） 软件工程项目建设应遵循的法律、法规、技术标准和管理标准； b) 必要性分析； 总体建设方案和分期建设方案，与现有系统和未来系统的关系及接口要求，宜进行必要的方案 比选； 软件工程项目招标方案； 3