GJB5000A总体介绍焦永强：中国航空综合技术研究所质量工程运作支持部，副部长中国航空工业集团公司计算机软件综合所测评中心，质量负责人中国航空工业集团公司GJB5000A整体推进技术支持组，成员、秘书空军重点型号软件工程化专家组，成员联系方式：办公电话：手机一直从事军用软件测评工作，先后承担了强5、10、11、H7等多个国家重点型号飞机的第三方测试和鉴定/定型测评工作，在软件质量控制、质量评价方面开展了一些的技术研究，主要负责了F2、F4、F8型号的软件质量控制与评价课题研究。从2010年协助中航工业集团公司推进GJB5000A以来，先后为171、161、221、242等20余家单位提供了技术支持。1、实施GJB5000A的必要性1、实施GJB5000A的必要性-单位生存的需要是什么，让诺基亚最终走下神坛？软件随着现代化武器装备日趋复杂，软件规模越来越大，50年代的F-4战斗机机载软件只有2000行代码，90年代的F-22战斗机机载软件的代码达7,000,000行。软件在型号装备系统中的应用越来越广泛软件控制的系统功能占比80%以上F-22机载软件源代码300万行F-35机载软件源代码600万行我国某重点型号软件源代码预计超过700万行软件失效引起的系统故障比重越来越大软件与硬件故障比超过3:1国内某型号重点型号达到9:1软件在型号竞争中的作用越来越重要单位保持核心竞争力的必然选择大家有疑问的，可以询问和交流大家有疑问的，可以询问和交流灾难事故1991年，“爱国者”导弹未能拦截“飞毛腿”导弹，反而造成己方人员伤亡引发灾难的原因（与软件相关）雷达控制软件的浮点数精度累积误差超出范围，失去对导弹跟踪系统的控制，导致系统被关闭灾难事故1999年，美国火星探测器被烧毁引发灾难的原因（与软件相关）主发动机推力控制软件采用错误的高度单位，导致火星探测器距离火星表面高度过低，不满足安全要求的最低高度灾难事故1993年，德国汉莎航空公司空难引发灾难的原因（与软件相关）飞机遇到恶劣天气，前轮始终无法放下。在滑行过程中，由于未收到前轮着地信号，不满足“所有轮胎着地”的制动条件，导致飞机制动控制软件没有进行制动事故案例2013年，大众汽车DSG变速器动力中断安全性问题引发事故的原因（与软件相关）由于DSG是电脑控制的智能变速箱，它的升降档需要通过电脑向发动机发送换挡信号，并且要等发动机回复确认信号后才能完成升降档。由于发动机出现故障，可能导致动力输出异常中断灾难事故2011年，温州动车相撞事故引发灾难的原因（与软件相关）设备采集驱动单元被雷电击穿，信号输出控制软件无法继续更新采集驱动单元中的列车占用状态信号，错误地输出击穿前最后时刻的列车占用状态信号2、实施GJB5000A评价的要求-总装标准的要求2、实施GJB5000A评价的要求-装发部2016年会议要求2、实施GJB5000A评价的要求-装发部2017年最新要求2、实施GJB5000A评价的要求-装发部2017年最新要求2、实施GJB5000A评价的要求-装发部2017年最新要求2、实施GJB5000A评价的要求-新时代认证工作细则2、实施GJB5000A评价的要求-新时代认证工作细则2、实施GJB5000A评价的要求-新时代认证工作细则2、实施GJB5000A评价的要求-空军装备部2017年要求2、实施GJB5000A评价的要求-质量体系要求美国宇航局NASA-GB-001-95资料指出，随着某单位软件过程改进开发周期:缩短了38%任务成本:从490人月降为210人月，即降低了55%软件产品可靠性:平均每千行源代码的差错数从4.5个降为1个1、GJB5000A的理论原型介绍GJB50002、GJB5000A标准发布及沿革3、GJB5000A标准概述3、GJB5000A标准概述3、GJB5000A标准概述3、GJB5000A标准概述3、GJB5000A标准概述3、GJB5000A标准概述3、GJB5000A标准概述3、GJB5000A标准概述1、GJB5000A评价程序（新要求马上实施）1、GJB5000A评价程序（新要求马上实施）1、GJB5000A评价程序（新要求）1、GJB5000A评价程序（新要求）1、GJB5000A评价程序（新要求）2、实施GJB5000A的过程介绍管理指导组MSG：工程过程组EPG：质量保证组PPQAG：配置管理：度量与分析组MAG：培训组OTG：2、实施GJB5000A的过程介绍内部评估计划。内部评估报告（含强项、弱项、待改进项）。内部评估整改计划。内部评估整改报告。1、推进存在的问题软件队伍：软件依附于硬件研制，软件人员太少。过程