2023年12月1日，中國(guó)消費(fèi)品質(zhì)量安全促進(jìn)會(huì)（簡(jiǎn)稱“中消會(huì)”）發(fā)布全球首個(gè)汽車軟件質(zhì)量管理體系標(biāo)準(zhǔn)ASQMS（Automotive Software Quality Management System），該標(biāo)準(zhǔn)于2024年1月1日實(shí)施，標(biāo)志著一個(gè)重要的里程碑。該標(biāo)準(zhǔn)由中消會(huì)汽車工作委員會(huì)聯(lián)合了國(guó)內(nèi)主要汽車制造商（OEM）、頂尖汽車技術(shù)及工程研究院，以及認(rèn)證、檢測(cè)和咨詢機(jī)構(gòu)的專家共同開發(fā)，歷時(shí)兩年半完成。ASQMS標(biāo)準(zhǔn)解決了新能源汽車和智能汽車時(shí)代，傳統(tǒng)IATF質(zhì)量管理體系在軟件領(lǐng)域留下的空白。這一標(biāo)準(zhǔn)的推出不僅強(qiáng)化了中國(guó)在全球汽車智能化和網(wǎng)聯(lián)化發(fā)展中的領(lǐng)導(dǎo)地位，而且展示了我國(guó)在該領(lǐng)域的創(chuàng)新能力和國(guó)際視野。

作為一名在OEM負(fù)責(zé)軟件項(xiàng)目的人員，我有幸參與了ASQMS的起草工作。在該標(biāo)準(zhǔn)即將實(shí)施之際，我從標(biāo)準(zhǔn)的設(shè)計(jì)與一個(gè)早期試行者的角度、結(jié)合現(xiàn)在行業(yè)普遍遇到的軟件質(zhì)量問(wèn)題，對(duì)此標(biāo)準(zhǔn)的特點(diǎn)進(jìn)行歸納總結(jié)，以及從標(biāo)準(zhǔn)的內(nèi)容上做要點(diǎn)導(dǎo)讀，希望能給業(yè)內(nèi)朋友們帶來(lái)幫助。

標(biāo)準(zhǔn)的特點(diǎn)總結(jié)

1. ASQMS是組織級(jí)的體系認(rèn)證標(biāo)準(zhǔn)，適用于汽車行業(yè)軟件組織。與行業(yè)流行的ASPICE針對(duì)項(xiàng)目（除非達(dá)到三級(jí)）不同，ASQMS確定了一個(gè)可以給汽車行業(yè)提供軟件的組織的準(zhǔn)入要求，保證了OEM內(nèi)部軟件部門或其外部軟件供應(yīng)商具有基本的質(zhì)量方針、目標(biāo)和規(guī)范流程。事實(shí)上，該標(biāo)準(zhǔn)既適用于純軟件組織，也適用于軟硬件一體的系統(tǒng)生產(chǎn)型組織；

2.ASQMS標(biāo)準(zhǔn)的范圍包含汽車產(chǎn)業(yè)生態(tài)內(nèi)的各類軟件。這意味著不只是車載軟件，該標(biāo)準(zhǔn)也包括部署在云端（如車聯(lián)網(wǎng)）、客戶端、路端（如V2X）、場(chǎng)端（如充換電設(shè)施）等的軟件、和軟件開發(fā)運(yùn)維工具等。這充分體現(xiàn)了智能汽車軟件的交互性需要全網(wǎng)保障的特點(diǎn)，不同于只管理車載硬件的IATF傳統(tǒng)質(zhì)量體系；

3.ASQMS標(biāo)準(zhǔn)全面覆蓋軟件產(chǎn)品從需求到運(yùn)維的全生命周期，從需求、設(shè)計(jì)、開發(fā)、集成、測(cè)試、發(fā)布、部署、升級(jí)、運(yùn)維、到終止等的全過(guò)程實(shí)踐。這是與軟件發(fā)布后需要持續(xù)改進(jìn)和升級(jí)迭代、以及很多軟件需要運(yùn)維甚至以服務(wù)的方式交付的特點(diǎn)相符合的，不同于只針對(duì)軟件的開發(fā)過(guò)程的ASPICE；

4.ASQMS為保障功能和網(wǎng)絡(luò)安全，把軟件分為一類、二類。智能汽車不只需要嵌入式軟件，也需要車載和非車載的各種應(yīng)用軟件等，這些不同功能的軟件的復(fù)雜度以及安全保障需求都有很大的不同，如果用同一套要求可能會(huì)造成過(guò)度管理，帶來(lái)資源浪費(fèi)、成本增加、和時(shí)間的拖延?；诖?，該標(biāo)準(zhǔn)把既無(wú)功能安全也無(wú)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的軟件歸為一類軟件，其過(guò)程實(shí)踐只需支持軟件的功能與性能的實(shí)現(xiàn)。除此之外的軟件都?xì)w為二類軟件，該標(biāo)準(zhǔn)要求在滿足一類軟件的過(guò)程基礎(chǔ)上，還要滿足額外的過(guò)程確保功能和網(wǎng)絡(luò)安全得到保障。從ASQMS的分類結(jié)構(gòu)來(lái)看，將來(lái)可以進(jìn)一步細(xì)分軟件類別，以滿足智能駕駛發(fā)展的更高級(jí)需求；

5.ASQMS著眼關(guān)鍵過(guò)程，簡(jiǎn)潔、靈活、便于實(shí)施。相對(duì)于ASPICE在實(shí)施中的過(guò)程復(fù)雜、輸出物繁瑣等問(wèn)題，該標(biāo)準(zhǔn)的要求都是直接影響軟件質(zhì)量的過(guò)程，而且不對(duì)每個(gè)過(guò)程的輸出物做具體要求。該標(biāo)準(zhǔn)還具有既支持瀑布式、也支持敏捷開發(fā)模式的靈活性，支持汽車軟件需求變化快、開發(fā)周期短的現(xiàn)狀。

內(nèi)容導(dǎo)讀

《汽車軟件質(zhì)量管理體系要求》標(biāo)準(zhǔn)的整體結(jié)構(gòu)如下：

ASQMS標(biāo)準(zhǔn)的核心內(nèi)容在三章里面，分別是第四章“體系管理”、第五章“支持過(guò)程”、和第六章“運(yùn)行過(guò)程”。該標(biāo)準(zhǔn)體現(xiàn)了軟件組織的體系管理以及過(guò)程要求的結(jié)合。以下是這三章內(nèi)容的要點(diǎn)導(dǎo)讀：

第四章：體系管理

這一章要求了一個(gè)軟件組織的基本管理體系。這一要求是基于質(zhì)量固然是過(guò)程管理的結(jié)果，但過(guò)程管理是需要與組織的整體質(zhì)量原則、方針、和目標(biāo)對(duì)齊的，否則其過(guò)程結(jié)果就不一定是組織想要的。如果一個(gè)企業(yè)已經(jīng)滿足了國(guó)際通用的ISO 9001的標(biāo)準(zhǔn)要求，這部分就完全符合。事實(shí)上，ASQMS參考了ISO 9001的內(nèi)容，精簡(jiǎn)并保留了核心要素，仍然體現(xiàn)了以PDCA循環(huán)為框架的對(duì)體系持續(xù)改進(jìn)的要求，同時(shí)突出了對(duì)軟件企業(yè)很關(guān)鍵的人員管理要求。

ASQMS標(biāo)準(zhǔn)很全面，涵蓋了汽車生態(tài)系統(tǒng)各類企業(yè)的各種過(guò)程。本章也指出，如果標(biāo)準(zhǔn)的某些要求對(duì)一個(gè)企業(yè)不適用，可以進(jìn)行刪剪使用。當(dāng)然，“只有當(dāng)所刪減的要求不影響組織確保其產(chǎn)品和服務(wù)合格的能力或責(zé)任，對(duì)增強(qiáng)顧客滿意度也不會(huì)產(chǎn)生影響時(shí)，方可聲稱符合本標(biāo)準(zhǔn)的要求”。

第五章：支持過(guò)程

這一章要求了一個(gè)組織的軟件活動(dòng)的所有支持過(guò)程。本章定義了十個(gè)支持過(guò)程。為了方便實(shí)施，很多過(guò)程都通過(guò)備注給出了盡量詳細(xì)的例子。例如，5.2（軟件工具鏈管理）小節(jié)，以下十二類軟件工具都備注在列：需求開發(fā)及管理工具、軟件代碼管理工具、軟件質(zhì)量管理工具、項(xiàng)目管理工具、變更管理工具、配置項(xiàng)管理工具、測(cè)試與故障診斷工具、軟件代碼編碼工具、軟件仿真工具、軟件代碼掃描工具、軟件集成及編譯工具、和問(wèn)題管理工具。

供應(yīng)商管理對(duì)軟件質(zhì)量特別重要。該標(biāo)準(zhǔn)把對(duì)供應(yīng)商的管理按照過(guò)程屬性分成兩部分：一部分是對(duì)供應(yīng)商的準(zhǔn)入與績(jī)效管理，在本章的5.10（外部提供的產(chǎn)品和服務(wù)）；另一部分是對(duì)供應(yīng)商在具體項(xiàng)目的對(duì)接合作過(guò)程中的執(zhí)行管理，在第六章的6.8（供應(yīng)商軟件項(xiàng)目管理）。

該標(biāo)準(zhǔn)也融入了對(duì)趨勢(shì)明確或者已經(jīng)發(fā)生的創(chuàng)新技術(shù)或?qū)嵺`的過(guò)程管理。例如，軟件物料清單SBOM（Software Bill of Materials）是近年來(lái)提出的對(duì)應(yīng)硬件BOM的概念。SBOM是“構(gòu)成軟件產(chǎn)品的模塊或組件和所有上游組件的清單”，“清單中包含這些組件之間的依賴關(guān)系、層級(jí)關(guān)系以及這些組件各自的來(lái)源供應(yīng)商信息等”。汽車軟件越來(lái)越復(fù)雜，協(xié)同開發(fā)的組織越來(lái)越多，各組織使用第三方組件和模塊來(lái)構(gòu)建更是普遍，通過(guò)供應(yīng)鏈引入的軟件代碼的安全漏洞隱患與控制難度都陡增。SBOM的信息就是為了管理軟件代碼層面的可追溯性的。本章的5.1.1（文檔管理的范圍）里就明確了軟件物料清單SBOM文檔的要求。

再如，開源軟件越來(lái)越多被用在汽車軟件里，而開源軟件可能沒有明確的提供主體，開源軟件的使用還可能有特定的流程要求，甚至有可能要求企業(yè)自己的軟件也進(jìn)行某些對(duì)應(yīng)開源，因此開源軟件的管理就很有必要。這部分要求在本章的5.10.3（開源軟件的管理）。

第六章：運(yùn)行過(guò)程

這一章要求了一個(gè)組織的軟件活動(dòng)的所有運(yùn)行過(guò)程。軟件開發(fā)的典型的V模型貫穿運(yùn)行過(guò)程，ASQMS的特點(diǎn)是合并了系統(tǒng)過(guò)程與軟件過(guò)程。因此，6.2.3（需求定義）既包括系統(tǒng)需求也包括軟件需求，6.3（架構(gòu)設(shè)計(jì)）既包括系統(tǒng)架構(gòu)也包括軟件架構(gòu)，6.4（軟件詳細(xì)設(shè)計(jì)及實(shí)現(xiàn)）既包括軟件設(shè)計(jì)也包括單元設(shè)計(jì)，6.6（集成和集成測(cè)試）既包括軟件集成和軟件集成測(cè)試、也包括系統(tǒng)集成和系統(tǒng)集成測(cè)試，而6.7（驗(yàn)證測(cè)試）則是針對(duì)項(xiàng)目需求的系統(tǒng)與軟件的合格性驗(yàn)證。

本章還指出，“組織應(yīng)在項(xiàng)目準(zhǔn)備階段確定項(xiàng)目開發(fā)模式”，包括瀑布、螺旋、迭代、增量、敏捷等模式。這個(gè)確定有助于開發(fā)的各方對(duì)適用的過(guò)程實(shí)踐達(dá)成一致，提高效率。另外，標(biāo)準(zhǔn)允許新項(xiàng)目在重用先前項(xiàng)目的代碼時(shí)，裁剪某些過(guò)程以提高效率。

本章中，6.9（軟件發(fā)布）、 6.10（軟件部署），包含了生產(chǎn)線部署和OTA等、6.11（軟件維護(hù)）、和6.13（軟件終止）的一系列過(guò)程體現(xiàn)了軟件全生命周期管理。而軟件使用中的升級(jí)迭代也執(zhí)行開發(fā)的過(guò)程實(shí)踐6.1到6.8，不重復(fù)描述。

消費(fèi)者用戶的應(yīng)用生態(tài)在智能汽車時(shí)代越來(lái)越重要，因此6.12（用戶信息管理）也作為該標(biāo)準(zhǔn)不可少的過(guò)程。這節(jié)包括了用戶信息的收集與使用、軟件終止時(shí)用戶信息的處置等，圍繞信息安全保護(hù)、并且遵守軟件部署的管轄國(guó)家的相關(guān)法規(guī)對(duì)過(guò)程進(jìn)行要求。

最后指出，ASQMS旨在幫助業(yè)內(nèi)解決軟件質(zhì)量問(wèn)題，提高汽車軟件的整體質(zhì)量水平，使用此標(biāo)準(zhǔn)時(shí)，一個(gè)組織根據(jù)自身需要來(lái)決定實(shí)施一類軟件還是二類軟件的要求。如果企業(yè)需要判定其提供的軟件類別，該判定的規(guī)則在標(biāo)準(zhǔn)的附錄A。

總體而言，ASQMS標(biāo)準(zhǔn)范圍覆蓋廣、全生命周期、過(guò)程全面、簡(jiǎn)潔且通用性強(qiáng)，基本可以滿足現(xiàn)階段及未來(lái)可預(yù)見的汽車軟件質(zhì)量管理。實(shí)際使用的效果還可以在未來(lái)實(shí)施中持續(xù)修訂改善。最后值得指出的是，由于是中消會(huì)發(fā)布的，ASQMS的要求很貼近消費(fèi)者市場(chǎng)，這對(duì)OEM在智能網(wǎng)聯(lián)時(shí)代提升消費(fèi)者感知的質(zhì)量以及使用體驗(yàn)有很積極的意義。希望以上這些解讀對(duì)汽車同行們有幫助。

來(lái)源：中消會(huì)

聲明：本文所用視頻、圖片、文字部分來(lái)源于互聯(lián)網(wǎng)，版權(quán)屬原作者所有。如涉及到版權(quán)問(wèn)題，請(qǐng)及時(shí)和我們聯(lián)系，經(jīng)核實(shí)后作刪除處理。