信息系统非功能性需求指标表

附录A（规范性附录）信息系统非功能性需求指标表A.1信息系统非功能性需求指标表见表A.1。表A.1信息系统非功能性需求指标表序号一级分类二级分类指标名称指标目的指标描述评价方法指标要求指标等级参考评价阶段可研评审概设评审测试阶段1效率（性能）响应时间平均响应时间评估信息系统在正常情况下处理请求的速度在一个特定系统负载中，从发出请求到请求完成用户经历的平均等待时间平均响应时间=测试的总时间/测试的总词数满足需求规格说明书中要求，如需求规格书未作要求，则B/S架构信息系统不应超过5S,C/S架构信息系统不应超过3S强制型指标√2效率（性能）响应时间最大响应时间评估软件在最坏情况下处理请求的速度在系统达到最大负载时，从发出请求到请求完成为止用户经历的平均等待时间最大响应时间=所有测试中最长的响应时间满足需求规格说明书中要求，如需求规格书未作要求，则B/S架构信息系统不应超过20S,C/S架构信息系统不应超过12S强制型指标√表A.1（续）序号一级分类二级分类指标名称指标目的指标描述评价方法指标要求指标等级参考评价阶段可研评审概设评审测试阶段3效率（性能）处理时间事务平均处理时间评估软件系统在正常情况下处理处理某个事务型请求或统计型请求速度的指标个特定的系统负载下，用户从发出一条事务型请求或统计型请求开始到系统返回处理结果平均等待时间平均处理时间=测试的总时间/测试总次数满足需求规格说明书中要求强制型指标√4效率（性能）处理时间事务最大处理时间评估软件系统在最坏情况下处理一组任务的速度系统达到最大负载时，用户从发出一条指令开始一组相关任务直到其完成经历的平均等待时间有多长最大周转时间=所有测试中的最大任务处理时间满足需求规格说明书中要求，如需求规格书未作要求，则事务型请求为8秒，统计型请求为15秒强制型指标√5效率（性能）容量最大在线请求数评估信息系统处理最大在线请求系统能处理在线请求的最大数目最大在线请求数=系统能够处理的最大在线请求数满足需求规格说明书中要求评价型指标√√6效率（性能）容量最大并发访问数评估信息系统是否能够接收多用户同时访问能力同时访问系统的最大用户数最大并发访问数=系统能处理的最大用户同时在线访问数满足需求规格说明书中要求评价型指标√√表A.1（续）序号一级分类二级分类指标名称指标目的指标描述评价方法指标要求指标等级参考评价阶段可研评审概设评审测试阶段7兼容性互操作性数据的可交换性评估正确实现接口交换的数据格式的程度信息系统与其他软件进行数据交换的正确性数据的可交换性=按规格说明正确实现接口数据数据格式数/规格说明中要交换的数据格式数数据格式强制要求符合SG-CIM(国家电网公司公共数据模型)模型,且设计阶段和测试阶段的度量值强制要求大于90%强制型指标√√8兼容性互操作性接口的一致性评估正确实现接口协议的程度信息系统采用规定接口协议标准的比例接口的一致性=在评审中已证实的按规格说明正确实现的接口协议数/规格说明中要实现的接口协议数该指标中接口协议强制要求符合运行服务总线标准，且度量值要求达到100%强制型指标√9易用性易理解性描述的完整性评估信息系统描述对用户理解的帮助程度用户在阅读完信息系统描述后能理解的功能（或功能的类型）比例描述的完整性=(被理解的功能(或功能的类型)数)/(测试功能(或功能的类型)总数)不小于90%评价型指标√10易用性易理解性功能的易理解性评估用户对信息系统功能正确理解的程度信息系统设计阶段及完成阶段软件功能被用户正确理解的比例功能的易理解性=用户通过理解能正确描述出的功能数/测试功能总数不小于90%评价型指标√√表A.1（续）序号一级分类二级分类指标名称指标目的指标描述评价方法指标要求指标等级参考评价阶段可研评审概设评审测试阶段11易用性易理解性输入输出的易理解性评估用户对信息系统输入数据及输出数据的理解的程度指用户在使用信息系统时能正确理解输入输出数据的比例输入输出的易理解性=用户成功理解的输入和输出数据项的数量/从界面上能得到的输入和输出数据项的总数不小于90%评价型指标√12易用性易学习性帮助的完整性评估用户文档和/或帮助机制中对信息系统功能进行帮助描述的完整程度帮助机制和/或文档中描述了功能所占的比例度量公式帮助的完整性=（帮助机制和/或文档描述过的功能数）/功能总数该指标的值在[0,1]内，越接近1越好。等于100%评价型指标√13易用性易操作性在使用中操作的一致性评估信息系统用户界面组成及功能使用的一致性程度用户在使用信息系统时各种操作模式保持一致的比例一致性=100%-测试发现操作模式不一致用例数/测试总用例数不小于95%评价型指标√14易用性易操作性用户操作的易取消性评估信息系统功能被取消的能力功能在完成之前能被取消的比例用户操作的易取消性=已实现的能被用户取消的功能数/要求具备预取消能力的功能总数不小于95%评价型指标√表A.1（续）序号一级分类二级分类指标名称指标目的指标描述评价方法指标要求指标等级参考评价阶段可研评审概设评审测试阶段15易用性易操作性用户操作的易还原性评估信息系统功能能被还原的能力用户在操作完成后功能能被还原的比例用户操作的易还原性=已实现的能被用户还原的功能数/测试功能总数不小于95%评价型指标√16易用性易操作性界面元素的明确性评估信息系统界面中能够自解释（元素使用简洁文字或提供了“帮助框”或“工具条”）的程度界面中带有解释信息元素的比例界面元素的明确性=带自解释的界面元素数/难以理解的界面元素总数不小于80%评价型指标√17易用性用户错误预防输入的有效性检查评估信息系统对输入进行有效性检查的程度信息系统对输入项提供了对有效性数据进行检查的比例输入的有效性检查=对有效数据进行检查的输入项数/对有效数据可能进行检查的输入项数不小于95%评价型指标√18可靠性成熟性测试失败率评估信息系统通过失效测试检测的能力在一定的试验周期内检测出失效的多少测试失效率=100%-试验周期内检测到的失效个数/试验周期内执行测试用例的个数不小于98%评价型指标√19可靠性成熟性测试覆盖率评估测试期间信息系统执行测试的完整程度测试期间执行要求的测试用例的比例测试覆盖率=测试期间实际执行的测试用例数/按照覆盖需求要求执行的测试用例数等于100%强制型指标√表A.1（续）序号一级分类二级分类指标名称指标目的指标描述评价方法指标要求指标等级参考评价阶段可研评审概设评审测试阶段20可靠性成熟性测试充分度评估测试计划的充分程度测试计划覆盖要求的测试用例的比例测试充分度=测试计划中设计并在评审中证实的测试用例数/要求的测试用例数等于100%强制型指标√21可靠性易恢复性易修复性信息系统在异常情况下或需要时自身的修复能力信息系统异常时在目标时间内成功自动修复的比例易修复性=在评审中证实已实现的具有复原功能的需求数/规格说明中的需要具有复原功能的需求数等于100%强制型指标√22安全性身份认证认证使用率评估信息系统中是否采用了静态密码，短信密码，动态口令，数字签名，生物识别等认证技术信息对需要的功能操作配备身份认证机制的能力设计阶段的认证使用率=设计文档中包含的关于身份认证的功能模块数/需求规格说明中要求配备的身份认证的功能数实现阶段的认证使用率=实现的身份认证的功能模块数/需求规格说明中要求配备的身份认证的功能数等于100%强制型指标√√表A.1（续）序号一级分类二级分类指标名称指标目的指标描述评价方法指标要求指标等级参考评价阶段可研评审概设评审测试阶段23安全性身份认证认证正确率评估信息系统在进行身份认证时是否认证正确信息系统对用户身份进行正确认证的能力认证实现率=测试中能够正确进行身份认证的操作次数/测试中身份认证的操作总次数等于100%强制型指标√24安全性权限控制权限控制覆盖度评估信息系统中的信息和数据是否只能被得到授权的用户访问信息系统可以根据设置的安全规则使得用户可以访问而且只能访问自己被授权的资源的能力设计阶段的权限控制=设计好的权限控制功能数/需求规格说明中要求的权限控制功能数测试阶段的权限控制=检测到的合法访问操作的次数/测试中访问操作的总次数等于100%强制型指标√√25安全性可审计性（记录在案）不可否认性评估信息系统的参与者是否无法对自己传输的数据加以抵赖信息系统通过数字签名和时间戳等技术使得参与者不能否认自己发送信息的行为和信息内容的能力不可否认性=参与者接收或发送数据的总次数/数据被接收或发送的总次数等于100%强制型指标√表A.1（续）序号一级分类二级分类指标名称指标目的指标描述评价方法指标要求指标等级参考评价阶段可研评审概设评审测试阶段26安全性可审计性（记录在案）访问可审核性评估信息系统对用户访问系统或数据的记录信息完整程度如何信息系统追踪审核用户访问系统或数据的能力设计阶段访问可审核性=设计包含的可以被记录的访问类型数/规格说明中要求记录的访问类型数测试阶段访问可审核性=(在访问历史数据库中记录的“用户访问系统或数据”的次数)/(在评价过程中记录的“用户访问系统或数据”的次数)等于100%强制型指标√√27安全性数据加密数据加密覆盖度评估信息系统中机密的数据项是否通过加密技术实现信息隐蔽信息系统通过加密和解密技术保护机密数据项的能力数据加密=在评审中已证实的按规定已实现加密或解密的数据项数/需求规格说明中要求加密或解密功能的数据项数等于100%强制型指标√28易维护性已修改性修改记录率评估规格说明和程序模块的修改是否在代码的注释行中被充分记录下来信息系统在维护过程中修改记录的能力修改记录率=在评审中证实有记录修改的模块数/修改的模块总数不小于90%评价型指标√表A.1（续）序号一级分类二级分类指标名称指标目的指标描述评价方法指标要求指标等级参考评价阶段可研评审概设评审测试阶段29易维护性易测试性内置测试功能的完整性评估信息系统内置测试能力的完整程度如何信息系统内置测试功能来检测缺陷的能力内置测试功能的完整性=在评审中证实已按规定实现内置的测试功能数/需求规格说明中要求内置的测试功能数等于100%强制型指标√30易维护性易测试性内置测试功能的有效性评估维护者能够无需附加的测试设施就可容易地做运行测试信息系统通过内置的测试功能做运行测试的能力内置测试功能的有效性=维护者能利用合适的内置测试