NB/T 20336-2015 标准解读

一、标准整体架构与篇章体系

• 第1章 范围：界定标准适用于核电厂安全级与非安全级软件项目的全生命周期过程，涵盖需求分析、设计、实现、验证、确认、配置管理、质量保证、问题解决及项目管理活动。
• 第2章 规范性引用文件：明确引用GB/T 19001、IEC 60880、IEC 61513、IEEE 1012、IEEE 12207等12项基础标准，构成技术依据链。
• 第3章 术语和定义：定义“核电厂软件”“安全级软件”“生命周期过程”“验证”“确认”“独立验证与确认（IV&V）”等19个核心术语，统一概念边界。
• 第4章 总则：确立软件生命周期过程的结构化原则、过程裁剪规则、文档化要求及适用性判定准则。
• 第5章～第12章：按过程域划分八大核心章节——5.软件需求分析过程、6.软件设计过程、7.软件实现过程、8.软件验证过程、9.软件确认过程、10.软件配置管理过程、11.软件质量保证过程、12.软件问题解决过程。
• 第13章 项目管理过程：整合计划制定、进度控制、风险管控、资源协调、接口管理等跨过程域管理活动。
• 附录A（规范性附录）：规定安全级软件必须执行的最小过程集及对应工作产品清单。
• 附录B（资料性附录）：提供过程裁剪指南、典型生命周期模型适配示例（V模型、增量模型）、工作产品模板框架。

二、强制性核心条款分级

1. 安全级软件过程强制项（NB/T 20336-2015 §5.3.2, §6.3.1, §8.2.1, §9.2.1, §10.2.1, §11.2.1）：
   • 需求规格说明须经独立审查并形成可追溯性矩阵，覆盖全部安全功能要求；
   • 设计文档须包含安全性分析结果（如FMEA、FTA），且设计决策须经同行评审签字确认；
   • 所有代码变更须经配置项基线控制，变更请求须经IV&V团队会签；
   • 验证活动须覆盖100%需求项，测试用例须经独立生成与执行；
   • 确认活动须在真实或等效运行环境中完成，且须由运营单位参与见证；
   • 质量保证活动须由独立于开发组织的QA部门执行，审计报告须存档不少于60年。
2. 通用强制项（§4.2.3, §13.2.2）：
   • 生命周期过程裁剪须形成书面裁剪说明，并经项目负责人与质保负责人双签批准；
   • 所有过程输出工作产品须具备唯一标识、版本控制、审批状态及归档路径。

三、推荐性优化条款解读

• 过程细化建议（§7.4.2）：推荐采用静态代码分析工具实施编码规范符合性检查，适用于高复杂度控制逻辑模块开发场景。
• 验证方法扩展（§8.3.3）：推荐对关键算法模块实施形式化验证，适配于反应堆保护系统中安全限值计算子程序等高完整性要求单元。
• 配置管理增强（§10.3.4）：推荐建立自动化构建环境与配置项依赖图谱，适用于多版本并行开发与长期运维支持场景。
• 质量保证强化（§11.3.2）：推荐实施过程绩效度量（如缺陷逃逸率、评审缺陷密度），用于持续改进过程能力成熟度。
• 项目管理协同（§13.4.1）：推荐采用集成项目管理平台实现需求-设计-测试-配置项四维追溯，支撑IAEA NS-G-1.1合规性证据链生成。

四、通用基础条款说明