Тестировщикам (и не только им, конечно) иногда приходится работать в сильно зарегулированной среде — крупные компании, государственные или военные заказы, требования SOX или CobiT. В такой ситуации естественно существует масса инструкций, регламентов, требований по соблюдению стандартов. А нужны ли стандарты всем остальным, над кем не нависает дамоклов меч аудита? Можно ли извлечь из них какую-нибудь практическую пользу? Да, можно. Изучение стандартов ничуть не хуже изучения любых других источников — книг или статей в журналах. Просто они написаны специфическим языком, и это затрудняет их чтение. Но вообще-то авторы стремились описать в них полезные и хорошие практики, почему бы не использовать их, отделив от шелухи и мусора слов. Мы рассмотрим наиболее близкие к деятельности тестировщиков стандарты: ГОСТ Р ИСО 9126-93 “Оценка программной продукции характеристики качества и руководства по их применению” и его прототип ISO 9126 “Software engineering — Product quality”, ГОСТ 28195 “Оценка качества программных средств”, IEEE 829-1998 “Standard for Software Test Documentation”, ISO/DIS 31000 “Risk management — Principles and guidelines on implementation”. Кроме того, будет уделено внимание широко распространённым моделям разработки программного обеспечения Rational Unified Process (RUP) и Capability Maturity Model (CMM/CMMI) применительно к тестированию.