1.可用性
可用性与系统故障及其后果相关。当系统不再提供其规范中所说的服务时，就出现了系统故障。系统用户可以观察到此类故障。
可用性是指系统正常运行时间的比例，是通过两次故障之间的时间长度或在系统崩溃情况下能够恢复正常运行的速度来衡量的
刺激源用户
刺激很多用户同时访问，系统出现崩溃
制品系统
环境正常操作
响应系统检测到事件：记录故障，通知系统
响应度量两分钟后，系统可以继续正常使用
2.可修改性
两个关注点：可以修改什么？何时以及谁进行修改。
刺激源开发人员
刺激修改用户界面
制品系统用户界面
环境设计时
响应进行修改且不会影响其他功能
响应度量3小时之内，完成更改
3.性能
刺激源用户
刺激随机事件到达，购买商品
制品系统
环境正常运行
响应请求被处理
响应度量响应时间不超过5秒
4.安全性
安全性是衡量系统在向合法用户正常提供服务的情况下，阻止非授权使用的能力。
试图突破安全防线的行为被称为“攻击”。攻击有以下三种方式：
未经授权试图访问数据或服务。
未经授权试图修改数据。
试图使用系统拒绝向合法用户提供的服务
刺激源非授权用户
刺激试图修改数据，修改商品价格
制品系统中的数据
环境正常操作下
响应对用户验证，阻止访问数据
响应度量操作被拒绝，恢复数据
5.可测试性
指通过测试揭示软件缺陷的难易程度。特别地，假设软件中至少有一个错误，软件在下次测试运行时不能正常工作的可能性。
可测试性的响应度量处理的是测试在发现缺陷方面的效率以及想要达到某个期望的覆盖范围，需要用多长时间进行测试。
刺激源单元开发人员
刺激已完成构架和子系统的集成
制品代码段
环境开发时
响应准备集成环境
响应度量执行测试的时间
6.易用性
关注的是对用户来说完成某个期望任务的难易程度。分为以下几个方面：有效性、错误避免及错误处理、用户自信和满意度、可学习性
刺激源最终用户
刺激搜索商品时，根据品牌、价格进行筛选
制品系统
环境在运行时
响应显示筛选后的数据
响应度量98%的用户对结果满意