税务软件可信评估吖规范及管理工具发探讨神州数码徐拥军 账务（41页）.pptxVIP

软件可信属性评价标准的确定2可信属性子属性评价指标评价标准（优秀）评价标准（良好）评价标准（中）评价标准（差）操作符合性核心功能需求全满足，并满足所有扩展功能需求。核心功能需求全满足，并满足50%以上扩展功能需求。核心功能需求全满足。核心功能需求未完全满足。功能性度量(正确性)数据准确性提供数据一致性和完整性的检查和维护机制。提供简单的数据效验机制。核心功能计算出的业务数据准确无误。软件可信属性评价标准的确定3可信属性子属性评价指标评价标准（优秀）评价标准（良好）评价标准（中）评价标准（差）可靠性可用性能够连续运行多长时间。达到95%可用性。能够连续运行多长时间。达到90%可用性。能够连续运行多长时间。达到85%可用性。易恢复性宕机后一小时内可以恢复。宕机后半天能够恢复。宕机后一天可以恢复。容错性错误处理能对数据传输 失败进行控制。1、提供错误隔离机制，在单点故障时系统还能够工作； 2、提供服务（Service）超时处理机制。提供错误报警机制。事务处理支持同步（如数据库）和异步（如消息队列）的混合事务。使用分布式事务（两阶段提交），保证分布式事务的完整性。对所有的交易事务保证对 ACID的支持。税务领域软件可信分级指标体系基本准则表示达到相应可信等级的所有软件都必须满足的条件，而特定类型准则是针对特定软件类型的评估准则。如果某软件同时属于多个软件类型，那么必须满足多个特定类型准则的要求。税务软件可信级别内涵和评估准则1级别内涵准则第一级： 软件实体可访问，并且能按照可用级 软件提供者指定的模式正常运行，隐含表明该软件能满足用户对该类别软件可信属性的基 本期望。其可信程度可以通过 初步的功能和性能测试来验证。基本准则：满足基本的功能和性能要求业务应用软件：具有基本的易用性基础服务构件：具有基本的可复用性和可靠性业务构件：具有基本的可复用性和可靠性第二级： 在可用级的基础上，软件提供证实级 者依据特定的已成文的软件可信属性发布规范发布软件可信属性声明，表明该软件能满足用户对该类别软件可信属性的普遍期望，且用户期望的可信属性均得到了确认。基本准则：具有较好的功能满足性和性能业务应用软件：具有较好的易用性和基本的安全性，开发过程满足基本的规范性要求内部开发构件：开发过程满足基本的规范性要求第三方构件：具有一定的复用规模税务软件可信级别内涵和评估准则2级别内涵准则第三级： 在证实级的基础上，软件已在实用级 相关应用领域得到广泛的应用或复用，隐含表明该软件能满足用户对该类别软件可信属性 的普遍期望，且可以通过严格、规范的软件开发过程或者成功 应用案例证实。基本准则：具备很高的功能和性能质量业务应用软件：具有基本的可维护性和较高的安全性，开发过程满足较高的规范性要求内部开发构件：开发过程满足较高的规范性要求第三方构件：具有较大的复用规模基础服务构件：具有较好的可复用性和可靠性业务构件：具有基本的可复用性和可靠性第四级： 在实用级的基础上，软件的可评估级 信性通过了权威软件可信分级评估机构依据特定的已成文的可信分级评估规范进行的评估，表明该软件能满足用户对给类 别软件可信属性的较高期望，基本准则：具备很好的可靠性业务应用软件：具有较好的可维护性，开发过程具有很高的规范性税务软件可信级别内涵和评估准则3级别内涵准则（应该满足以下准则之一）第五级：在评估级的基础上，所提交的软基本准则：具备很好的可维护性证明级件经过长期规范而严格的开发历史的验证，且得到了权威评测认业务应用软件：开发过程具有很好的历史积累和变更管理质量证的保证。内部开发构件：开发过程具有很好的历史积累和变更管理质量第三方构件：通过第三方权威认证税务软件可信分级标准的确定分类可信属性子属性第一级可用级第二级证实级第三级实用级第四级评估级第五级证明级过程属性开发组织及人员能力经理能力一般中良好优秀优秀团队经验能力一般中良好优秀优秀开发过程质量过程规范遵循程度一般一般中良好优秀需求分析质量一般中良好优秀优秀需求变更管理质量一般中良好优秀优秀需求评审一般一般中良好优秀税务软件可信评估的过程和方法·从可信评估实施的角度给出相应的过程和方法，从而指导具体的可信评估活动的开展可信评估过程：相关活动、流程关系等可信评估相关角色及职责可信证据的收集和分析涉及哪些软件开发及过程管理工具可信评估结果的使用及更新评定结果的适用范围和有效期 如何随软件的开发和演化过程更新等，例如与相关QA标准更新的关系18税务软件可信评估规范框架总体介绍：第4章 税务领域软件可信评估框架第8章 税务领域软件可信评估过程及方法第6章 税务领域软件可信分级指标体系第5章 税务领域软件可信证据模型第7章 税务领域软件可信证据收集与分析第1章 引言第2章 范围与引用第3章 术语和定义19税务可信规范制订的总结·税务可信规范从逻辑上