活动背景/规模

2018年9月28日，第九届中国国际软件质量工程（iSQE）峰会将在广州召开。本届大会以“软件定义世界，质量保障未来”为主题，将着眼于对软件质量保障的方法、技术和实践。9月28日大会上午开设主会场，聚集行业国内外权威专家学者，分享全球最热门的方法和实践；下午分别开设“软件测试”、“（测试）过程改进”、“需求工程”、“高校计划”、“IT运维质量”和“软件成本度量和计价”六个分会场，共计20个研讨班，汇集国内外知名企业精英多维解析不同经典。9月29日上午半天，针对大家感兴趣的话题，大会将并行开设多个深入讨论和交流的平台。

活动主办方

CSTQB（中国软件测试认证委员会）

TMMiCN（TMMi基金会中国分会）

IREB（国际需求工程委员会）

活动承办方

广州赛宝认证中心

●亮点1●

内容升级—覆盖软件质量保障全流程

2018年国际软件工程（iSQE）峰会在以往八届“CSTQB国际软件测试高峰论坛”的基础上全面升级，包含了IREB（需求工程）、TMMi（测试过程改进）和ISTQB（软件测试）三大领域会议。从需求工程—IREB的“龙头”，测试过程改进—TMMi的“龙身”，再到软件测试和质量保障—ISTQB的“龙尾”，组合出了软件质量保障的较完整的产业链，形成了软件质量的工程体系的基本雏形。

●亮点2●

专家齐聚—分享全球最热门的方法和实践

自大会公开征集演讲议题以来，受到了学术界和产业界的广泛关注和踊跃参与。不仅有来自索尼、西门子、Micro Focus、太平洋保险、eBay、ThoughtWorks、赛宝等国际知名企业精英做精彩分享，解密不同经典，更有ISTQB前主席Gualtiero Baz ***a、TMMi基金会认证主席Clive Bates以及IREB理事会主席Prof. Dr. Martin Glinz等国际著名专家齐聚本次盛会，以国际视野与业界同行分享行业前沿新动态，为业界人士奉上一场饕餮盛宴！

●亮点3●

会前培训—前沿知识，实战演练

为使业界从业人员更深入地了解当下软件发展的新技术与趋势，大会组委会特邀国内外业界精英，在9月25日-27日开设一系列会前培训课程。

●亮点4●

行业论坛—垂直领域深入探讨

9月29日上午半天，针对大家感兴趣的话题，大会将并行开设多个深入讨论和交流的平台。大会议题目前还在确认中，敬请期待！

Martin Glinz

IREB理事会主席

演讲主题：

Requirements Engineering – What and How Much Should We Do?

内容简介：

Traditionally, the purpose of Requirements Engineering (RE) is to create and manage a complete and unambiguous specification of the stakeholders' requirements. However, it turns out that this is neither feasible nor economically useful in practice.

In this keynote, I will talk about what and how much Requirements Engineering (RE) we actually need for the development of successful systems and products. Based on the notion of value of requirements, I will particularly discuss risk, shared understanding and customer-supplier relationship as major influencing factors.

Clive Bates

TMMi基金会认证主席

演讲主题：

Create Success From Your Failures

内容简介：

Have you heard the phrase “failure is not an option”? Clive will explore how we can learn that failure, if managed carefully by using risk, should be an option and how it will help take us on the journey to success in our workplace. We have been brought up since school days to think of failure as a bad thing, and that concept remains in many organisations and in the mind-sets of senior management. So there should be strategies in our organisations that ensure mind-sets can be re-mapped. We must see failure in a positive way and be open in our ideas and approach by learning from not only ourselves, but others who fail then succeed. Clive will introduce ideas that we can translate into our projects by looking at areas of sport, music, world record holders and others. We all need to learn how to fail safely take appropriate risks to improve. Very often we hear people who talk about their successes and how you need to do the same things in order to be successful. This tutorial looks at the subject of “Success”.

柏松伟

中国赛宝技术经理

演讲主题：

不一样的敏捷、不一样的需求

内容简介：

在很多人的印象中，敏捷软件开发就是不做需求分析、不写文档、直接编码、没有项目经理，做什么东西完全是程序员自己的行为，所以他们认为这样的过程无法满足真正大型项目和复杂项目的需要，因此在经过考虑后，放弃了敏捷方法。真的是这样吗？敏捷软件开发过程到底是如何做需求分析？如何将用户需求转化为用户故事？用户故事和用例有什么区别？敏捷需求过程如何去分析、去管理？这些是一些想要实践敏捷的人一直在困惑的事情。通过本次演讲让大家全面了解敏捷基础框架、敏捷需求如何获取、敏捷需求分析和敏捷需求设计过程、熟悉用户故事编写方法以及敏捷需求管理过程。

陈耿

ISO29119工作组副组长

演讲主题：

软件测试的智能化之路-基于模型的测试实践 

内容简介：

什么是基于模型的测试：1.由来与发展；2.demo；3.概念；4.基本实施方法和实例；5.优势。

本次分享加入：1.目前制定的29119-8 MBT国际标准中的内容；2.更多的实践演示。

陈霁

霁晦信息CEO

演讲主题：

DevOps下的TestOps定位与发展

内容简介：

在DevOps火热的敏捷行业中，无论是开发还是运维都在互联网快速发布下练就了一身的本领，微服务下的敏捷开发体系及智能运维体系都在实战中逐步成熟，而测试在这几年还在闭门造车并没有跟上这波需求，以至于地位越发弱化，传统的性能测试、安全测试也逐步失去光环。有一天如果真的和Facebook一样没有测试人员，开发人员完成了技术测试，而业务人员接管了UAT，软件测试人员何去何从？ 并不是DevOps不需要测试，而是大多数测试无法跟上当前开发和运维的需求，如何在DevOps中正确定位自己的职责掌握相关技能并且有效辅助赋能构建快速发布流水线？云层将从DevOps体系开始分析其思想及瓶颈，带领大家看清DevOps体系后逐步打开新的测试大门，从DevTest逐步转变为TestOps，最终实现DevTestOps完整团队构建。 

黄颍华

北汽测试高级经理

演讲主题：

关键字驱动测试技术、虚拟机在汽车硬件在环测试中的应用

内容简介：

硬件在环(HIL)测试技术在汽车软件测试中被广泛应用，但又很难被真正的用起来，在整个实施过程中，我们引入了大量国外商业软件，但由于国内开发流程与国外的差异以及文档量级的差异，导致大部分商业软件都无法被很好的使用，因此我们借助于关键字驱动测试技术来定制我们的测试系统，从而解决HIL测试实施中所面临的种种问题。

首先会对硬件在环测试（HIL）在汽车中的广泛用法进行解读，包括常见的一些误解，帮助大家更好的理解其作用，更好的理解控制器软件测试。之后会讲解在HIL测试中如何通过关键字驱动测试打包测试指令，如何做指令构架以及这么做的好处，我们这么做企业的收益点在哪里、团队的收益点在哪里，而后会讲解在HIL中做关键字驱动测试时会面临的挑战和应对，而后会讲解这么做之后团队、个人的未来发展，之后会讲解硬件在环测试中所面临的管理问题，而后会讲解如何使用虚拟机来解决这些管理问题，以及使用虚拟机会面临的问题。

刘海英

Micro Focus 软件部功能架构师

演讲主题：

长线复杂情况下的需求工程

内容简介：

需求工程作为项目成败的关键及基础，非常重要。本次研讨会中首先会探讨如何定义需求工程在整个项目中的正确定位，并将需求工程的正确定位落实。另外，需求工程作为一个实践性非常强的学科，除了基础理论外，更多的是需要将理论更好的应用于不同的实践场景中。本次研讨会列举不同事件场景中，比较适合的需求工程的实践模型。最后，长线复杂情况下的需求工程作为一个多样性的复杂场景，需要根据不同的情况来设计需求工程混合模型。本次研讨会就会根据ALM产品的实际场景，给出一个最佳实践，并根据该场景与参会者一起讨论，在研讨结束后得出一个改进方案。

刘冉

Thoughtworks软件质量咨询师

演讲主题：

规模化微服务系统中的测试策略与实践

内容简介：

首先从规模化微服务的痛点入手，针对有这些痛点的规模化微服务系统需要使用与传统测试策略（比如测试金字塔，长效功能测试等）不一样的测试策略，比如钻石模型，优先级模型等。其次在项目中如何实践这些适合规模化微服务的测试策略。

蒲冬梅

中国赛宝咨询师

演讲主题：

人力资源管理视角下的测试团队管理

内容简介：

了解人力资源管理内容的基础知识；了解测试团队管理者如何做人力资源规划（包括团队结构的搭建）；了解测试团队人力员的胜任力模型的搭建；了解测试团队人员的招聘与甄选的技巧；了解测试团队绩效与薪酬考核结构的建立；了解测试团队的培训内容与形式。

钱海

西门子测试中心经理

演讲主题：

测试过程改进的实施和阶段性成果

内容简介：

1.测试过程改进背景介绍：为什么要做测试过程改进？其目的和意义；2.测试过程改进模型：详细介绍模型构建，原理和实施过程；3.测试组织成熟度评估：实践评估所在组织成熟度；4.改进建议和实施：学习如何根据评估结果，提出改进建议并有效的实施；5.总结：总结学习所得，答疑解惑

任亮

均瑜咨询首席咨询师

演讲主题：

软件测试趋势和TMMi

内容简介：

本次分享主要介绍软件测试发展的四个主要阶段及之间的区别和差异，并定位国内知名企业测试组织当前的现状，由此来进一步分析软件测试未来发展的趋势。接下来阐述这个发展趋势和TMMi之间的关系，并说明TMMi和软件测试未来发展趋势是一致的；由此引出TMMi带来的主要收益，进一步分析TMMi在国内外实施的现状，尤其是国内的现状，最后分享个人多年来实施TMMi的最佳实践。 分享主要涵盖如下内容： 1. 软件测试的主要发展阶段分析 2. 国内知名企业软件测试现状 3. 软件测试未来发展趋势 4. 发展趋势和TMMi的关系 5. TMMi简介 6. TMMi给企业带来的主要收益 7. TMMi国内外实施现状 8. 如何开展TMMi测试过程改进。

茹炳晟

eBay中国测试基础架构技术主管

演讲主题：

全球大型电商网站的测试基础架构设计与实践

内容简介：

“知其然知其所以然”是学习和深入理解技术本质的核心，面对大型网站的测试基础架构的设计复杂性，如果直接讲解各个模块的功能以及设计固然能明白其作用和原理，但是其过程是相当地乏味，食之无味弃之可惜。所以本主题的讲解将抛弃传统的就技术谈技术的方式，而是采用以工程实际问题驱动为主线，以提出问题到解决问题为主干，讲解大型电商网站的高效能测试基础架构的设计演进与发展。通过这一个小时的交流，希望听众能从根本上明白问题本质以及对应的工程解决方案。 主要内容涉及以下多个方面： • GUI自动化测试框架的最佳实践（高可用，高投入产出比的GUI测试框架设计与实现） • API自动化测试框架的演进 （如何应对单体架构向微服务架构演进带来的测试挑战） • Mobile移动端测试框架的演进 （涵盖Native + mWeb，同时涉及如何搭建企业Mobile私有云测试平台） • 测试数据平台的最佳实践 （解决测试过程中各种数据的一系列难题） • 测试执行环境的最佳实践 （应对大规模回归测试的自适应测试执行环境设计）

孙虎

中国赛宝技术经理

演讲主题：

代码安全审计在信息化安全体系中的作用

内容简介：

随着应用软件的发展，功能越来越强，随之而来的程序代码规模也越来越大.在这种情况下，软件本身可以被利用的安全漏洞以及代码的后门也不再像以往仅限于代码调试或功能检测以及跟踪，这就使利用传统软件测试的方法来检测程序源代码中有无存在安全漏洞非常困难。所以从源代码层面进行审计的角度，对源代码进行有效的检查与分析，从而从根本上保护了软件和信息系统以及信息的安全，也杜绝了潜在的漏洞安全威胁。

在这种情况下我们提出了新的代码安全审计实施思想，在执行代码审计的过程中首先我们需要知道我们要对什么进行审计，审计的标准是什么，如何进行审计或者说采用什么方法来开展审计工作以及审计之后如何进行处理等各种问题就摆上了我们的桌面。在这期间，遵循安全开发生命周期（SDLC）理论，厘定何为安全开发，安全开发的重点等工作内容。

审计工作的进行有人工审计和自动化审计，人工的代码安全审计速度慢，质量无法保证，在此基础上，引入不同的自动化代码审计工具，针对不同代码审计工具进行侧重点和优劣点的分析，为大家拨开层层迷雾，寻找适合自己的审计工具或工具组合。

审计工作进行的细越好，但是审计工作也不是事无巨细的一概审之或者一概补之。在日常进行的代码审计中往往存在一定的误区，在这里，为大家列出经常遇到的问题。

审计工作完成后，我们需要从审计结果中要总结出什么？修复应该如何操作？或者说我们的开发管理工作流程需要做如何整改？哪些地方整改能够有效提高我们的产品质量？而以上这一切，均有待于我们的不懈努力去发现总结，去纠正完善，路漫漫其修远兮，吾将上下而求索。

Stefan Sturm

IREB总经理

演讲主题：

Usage of a common terminology as well as established techniques and methods - key success factors of Requirements Engineering

内容简介：

This lecture discusses the importance of Requirements Engineering (RE) in software/systems engineering and emphasizes the importance of high quality RE. To achieve high quality RE, certification models play an important role. They introduce common terminology as well as established techniques and methods – the key success factors of Requirements Engineering!

The three level CPRE certification model of IREB addresses the discipline of Requirements Engineering. The Foundation Level started in 2006 and is internationally well established: More than 50.000 professionals in over 70 countries have taken the exam. Since 2012 several Advanced Levels have been published, addressing specific topics in RE, recently as well in an Agile environment.

This presentation introduces the International Requirements Engineering Board (IREB e.V.) and the certification model “Certified Professional for Requirements Engineering”. The structure and setup of the certification model are explained and important differences to other certification models are highlighted. The advantages of a common understanding of the terminology and the usage of widely acknowledged techniques and methods are outlined. It is explained how certifications contribute to that.

汪健

太平洋保险IT测试部高级经理

演讲主题：

软件自动化测试体系建设实践

内容简介：

新的商业模式的创新、市场机遇的把握越来越依赖于IT部门高质量的技术服务，为了能够适应充满挑战的商业环境，很多公司IT部门纷纷开始尝试在传统质量保证手段的基础上，引入自动化测试，以期用最小的成本，在保证软件产品质量的前提下，尽可能缩短产品上线的周期。

然而，自动化测试实际上是一个系统化的工程，单纯依靠某方面的技术或工具很难能够达到理想效果，自动化测试自主摸索的道路上充满了困难和困惑。

为此，该议题围绕业界先进的自动化测试方法论，以体系化和全局化的视角来审视自动化测试这一过程。提出从实用的角度，选择自动化测试工具、开发自动化测试框架、制定自动化测试体系流程、建立自动化测试组织结构和团队资源、提升自动化测试实施能力。

重点介绍太平洋保险在界面自动化测试、接口自动化测试、代码审计等方面的实施案例，阐释自动化测试体系建设经验和教训。

徐登科

中国铁道科学研究院副研究员

演讲主题：

功能安全软件的全面质量保障体系----设计定义安全  过程定义质量

内容简介：

近十年来，我国在交通、航天航空、国防等领域取得的成就举世瞩目，一系列大型技术装备使得中华民族踏上了伟大的复兴之路。软件是各行各业智能化、互联化的关键，承担着系统的核心功能，规模日益俱增。软件的质量成为影响系统可靠性和安全性的关键因素。加强软件质量管理，提高和保障软件质量已成为行业当前的迫切需要。传统的软件工程在软件质量保障方面已经有较为完善的体系，但是标准和规范在指导特定行业的软件开发时，衔接松散，规定质量目标很难落地，软件产品质量难以评价，开发过程不具体，最终导致产品质量不能保证，企业的研制能力无法有效提升。

议题结合轨道交通行业的发展和软件工程的实践，通过对国际铁路行业标准IRIS和铁路控制和防护系统软件标准EN50128的研究，借鉴国内外其它功能安全行业软件开发相关标准规范的优点，基于软件工程化的组织维度、时间维度和空间维度，提出了一套基于评价和可持续改进的、静态质量管理和动态过程改进相结合的功能安全相关软件的质量保障体系。体系以事件流驱动的全生命周期为基本过程，以全方位管理为支持过程，以多层次评价为组织过程，将个人软件过程、团队软件过程、以及企业软件过程有效融合在软件开发全生命周期的各个阶段，实现长期持续改进安全软件质量的迭代进化方法和实践指导，实现软件质量的多层次负责、全过程控制、全方位管理。

赵明

星云测试创始合伙人

演讲主题：

精准测试为金融业大型测试中心打造可视化、智能化的测试体系商业案例分享

内容简介：

在大型金融专业测试中心，随着独立于开发团队的质量保证体系的形成，面对繁多的业务逻辑非常复杂的金融体系应用系统群和以人员外包为基础的技术团队，整个质量保障体系面临着非常大的技术和管理压力。对于质量要求极高的金融系统，选择以传统黑盒功能测试方法为主的金融企业不得以投入海量人力。另外，由于金融机构的研发中心大多开始实行敏捷开发，对以全面逻辑枚举为基本目标的测试团队，更显得压力重重。

星云精准测试是创新型系统级灰盒测试系统。精准测试技术通过核心技术，将功能测试的执行过程以几乎透明、无附加成本的方式和内部的代码逻辑自动关联，在可追溯性、质量可视化、开发与测试的高效率协同以及实施大量高级测试算法上，取得了重大突破。精准测试在原理上，相当于对测试数据的深入存储和分析，记录功能执行背后的大量代码逻辑运行数据，提供一系列的计算机辅助算法，从而大幅度提升测试效率。

本次论坛将向听众分享精准测试的主要方法在金融行业的应用以及最新研究成果如下：

1. 如何通过精准测试技术实现用例与代码的追溯、在开发中心以及测试中心进行分布式的高效率协同，介绍针对复杂分布式微服务架构中在多层应用架构中进行追溯。如何通过追溯技术对测试执行进行代码级的精确监控、全面的可视化和故障定位分析等技术。

2. 介绍基于用例执行的代码剖面进行分析的一系列智能测试分析方法。1） 跨版本回归测试用例自动选取。通过回归测试用例选取算法，全自动分析复杂软件在新版本发布后，受到影响的功能以及影响程度。2） 智能缺陷定位。让传统测试摆脱只能够发现缺陷的窘境，通过精准测试获得的用例执行的代码频谱以及从功能角度标记的用例状态，即可将缺陷定位在代码级。 3） 其他基于用例执行代码剖面的技术，如测试用例聚类分析（用于确定缺陷分布密集区域以及发现测试本身的缺陷），测试用例集的优化技术等。

3. 其他精准测试的最新技术，如面向复杂软件的测试用例驱动生成系统等。

、

峰会主论坛

 9月28日09:00-12:00 

【09:30-10:00】

议题主题：Requirements Engineering – What and How Much Should We Do? 

主讲人：Martin Glinz

【10:15-10:45】

议题主题：Create Success From Your Failures

主讲人：Clive Bates

【10:45-11:15】

议题主题：新兴领域的测试 

主讲人：待定（知名企业代表）

【11:15-12:00】

议题主题：中国软件测试行业发展报告发布 

峰会分论坛

 9月28日13:30-17:00

所有分论坛议题同时进行，详细信息敬请登录峰会官网查看

垂直行业专场——议题待定

 9月29日09:00-12:00 

【铂金赞助】

【银牌赞助】