3. V&V策划的法规、标准与工程约束

V&V策划不是一张可以自由发挥的“活动排期表”，它首先受制于一套已经成型的法规与标准体系，其次受制于型号自身的研制阶段、经费和进度。前者决定“必须做什么、做到什么程度、留下什么证据”，后者决定“什么时候做、用多少资源做、能不能做完”。策划者的核心工作，就是在这两类约束之间找到一条可执行、可审查、可追溯的路径。

一、四类标准体系对V&V的不同“抓手”

国内航天型号最直接依据的是GJB体系。GJB 9001C《质量管理体系要求》把V&V作为产品实现过程的一部分，强调验证（Verification）确认产品满足规定要求，确认（Validation）确认产品满足使用要求，并要求保留客观证据。GJB 450A《装备可靠性工作通用要求》则从可靠性角度提出可靠性验证试验、可靠性增长试验等要求，把V&V与可靠性指标直接挂钩。GJB 5000B《军用软件研制能力成熟度模型》对软件验证与确认过程域给出实践要求，涉及验证环境、验证方法、缺陷管理和回归验证。可以说，GJB体系的特点是“要求明确、证据留痕、可审查”，策划时必须逐条对应标准条款，形成“要求—活动—证据”的映射。

ISO体系更偏通用方法论。ISO 9001与GJB 9001C同源，但ISO/IEC/IEEE 15288《系统与软件工程 系统生命周期过程》把验证与确认定义为两个独立的技术过程，明确验证回答“是否正确地构建了产品”，确认回答“是否构建了正确的产品”。ISO/IEC/IEEE 29119则针对软件测试给出测试过程、测试文档和测试技术标准。ISO体系的价值在于提供过程框架和术语一致性，便于国际合作项目对接，但它通常不给出具体型号的量化指标，需要策划者自行裁剪和细化。

ECSS是欧洲空间标准化合作组织发布的航天标准体系，对V&V的约束最为“工程化”。ECSS-E-ST-10-02《验证》明确规定了验证方法（分析、试验、检查、评审）、验证阶段、验证矩阵和验证控制文件，要求建立验证控制文件（VCD）和验证计划，并强调验证活动必须与产品分解结构（PBS）对应。ECSS-M-ST-10《项目策划与实施》则把V&V活动嵌入项目阶段划分。ECSS的突出特点是“验证矩阵”思想：每个产品、每项要求、每种验证方法、每个验证阶段形成交叉矩阵，避免漏项。

NASA体系以NPR 7123.1《系统工程过程与要求》和NPR 7120.5《NASA空间飞行项目与项目管理要求》为代表，强调技术评审节点（如PDR、CDR、SIR、ORR）与V&V活动的绑定，并推行“验证与确认计划”作为项目技术计划的一部分。NASA还特别重视独立验证与确认（IV&V），对关键软件和关键功能要求由独立于研制方的团队开展验证。其核心思想是“风险驱动”：高风险项优先安排验证，验证深度与风险等级匹配。

四类体系并非互斥。国内型号常见做法是：以GJB为强制基线，以ECSS或NASA的工程方法作为技术补充，以ISO框架统一术语和过程接口。策划时先识别适用标准清单，再逐条转化为本型号的V&V要求条目。

二、研制阶段对V&V策划的硬约束

航天型号通常划分为方案阶段、初样阶段、正样阶段、发射与在轨阶段。每个阶段V&V的对象、方法和判据都不同，策划必须“阶段匹配”。

方案阶段，产品还停留在功能基线，V&V的主要形式是分析、仿真和评审。例如某卫星姿态控制分系统在方案阶段通过数学仿真验证控制律稳定性，输入为轨道参数、干扰力矩模型和敏感器/执行机构模型，输出为相位裕度、幅值裕度和超调量。判据通常来自总体指标分配，如相位裕度不小于30°、幅值裕度不小于6dB。这一阶段不宜安排实物试验，因为产品尚未成型，经费也不允许。

初样阶段，产品进入实物验证，重点是“验证设计”。典型活动包括结构静力试验、热真空试验、电磁兼容试验、软件单元与集成测试。以某型号结构舱段静力试验为例，加载工况按飞行载荷谱折算，加载到设计载荷的1.25倍并保载3分钟，测量应变和位移，判据是应变不超过材料许用值、位移不超过总体分配值、无目视裂纹和失稳。策划时要明确试验件状态、加载点、测量点、数据采集频率和失效判据。

正样阶段，产品状态冻结，V&V重点是“确认产品”。包括正样鉴定试验、验收试验、系统级联试、发射前综合测试。这一阶段验证活动与产品交付直接绑定，任何验证不通过都可能导致进度推迟。策划时必须预留回归验证和故障复现的时间。

发射与在轨阶段，V&V转为在轨测试和飞行验证。策划要明确在轨测试项目、测试时机、遥测参数判据和异常处置流程。例如太阳翼展开锁定状态通过遥测开关量确认，蓄电池充放电性能通过母线电压和电流曲线判读。

三、经费与进度对策划的现实约束

经费约束最直接地影响验证方法选择和样本量。试验件数量、试验次数、外协试验费用、大型设施占用费都是硬成本。策划时常用“验证方法权衡”来控制经费：能用分析替代试验的，尽量用分析加局部试验验证分析模型；能合并的试验工况尽量合并；能借用已有型号试验数据的，经过相似性分析后引用。但要注意，关键功能、单点失效环节和不可逆操作不能随意用分析替代试验。

进度约束则影响验证活动的排序和并行度。型号研制中，初样阶段往往只有几个月，结构试验、热试验、电性能测试可能并行开展。策划时要识别关键路径：哪些验证活动必须在某个节点前完成，哪些可以并行，哪些必须等待前序产品交付。例如软件测试依赖硬件环境，硬件交付延迟会直接压缩软件测试时间，此时可提前搭建半实物仿真环境，用模拟器替代部分硬件，先开展接口测试和功能测试。

一个实用的做法是建立“约束—影响—对策”对照表。下面给出一个示例片段，用于说明策划时如何把约束转化为具体安排。

四、把约束转化为可执行的策划条目

标准、阶段、经费、进度四类约束最终要落到策划文件的具体条目上。每条V&V活动至少应明确：验证对象（产品层级和标识）、验证要求（对应标准条款或指标）、验证方法（分析/试验/检查/评审）、验证阶段、输入条件、判据、所需资源、责任人和输出证据。这样做的目的是让审查者能够逐条追溯，也让执行者知道什么时候做什么、做到什么程度算通过。

实际策划中，建议先按标准条款建立要求清单，再按研制阶段把要求分配到各阶段，最后用经费和进度约束对分配结果进行裁剪和排序。裁剪时必须记录理由和风险，经评审确认。这样形成的V&V策划，既符合法规标准要求，又能在型号现实中执行下去。