六个最常见的系统质量属性分别是：可用性（Availability）、可修改性（Modifiability）、性能（Performance）、安全性（Security）、可测试性（Testability）、易用性（Usability）
以淘宝网为例：
（1）可用性（Availability）
可用性是指系统正常运行时间的比例，是通过两次故障之间的时间长度或在系统崩溃情况下能够恢复正常运行的速度来衡量的。
场景：购物节
刺激源：同时在线用户
刺激：大量用户同时对系统进行访问
制品：系统
环境：正常操作
响应：反馈相应的错误信息，做出相应的记录
响应度量：系统恢复，能够正常使用
（2）可修改性（Modifiability）
值得关注的两个关注点：可以修改什么？何时以及谁进行修改。
场景：用户修改信息
刺激源：用户
刺激：用户修改信息
制品：用户交互界面
环境：运行时
响应：修改相应的信息不会对其他信息有影响
响应度量：修改成功
（3）性能（Performance）
性能是指系统的响应能力----即对外部刺激(事件)做出反应时所需要的时间或在某段时间内所处理的事件个数。
影响性能的因素：事件源的数量和到达模式。一般用等待时间、处理期限、系统吞吐量、响应抖动（等待时间的变化）、未处理事件(由于系统太忙无法响应)、丢失数据（由于系统太忙）等指标了解系统性能。
场景：用户查询
刺激源：用户
刺激：查询操作
制品：用户查询界面
环境：用户交互界面
响应：显示查询结果
响应度量：2秒内完成查询
（4）安全性（Security）
安全性是衡量系统在向合法用户正常提供服务的情况下，阻止非授权使用的能力。
攻击有以下三种方式： 未经授权试图访问数据或服务。 未经授权试图修改数据。 试图使用系统拒绝向合法用户提供的服务。
场景：商品数据变更
刺激源：未登录用户
刺激：试图购买商品
制品：系统商品数据
环境：购买操作
响应：对用户进行验证，阻止或允许购买商品
响应度量：购买被拒绝
（5）可测试性（Testability）
可测试性是指指通过测试揭示软件缺陷的难易程度。
可测试性的响应度量处理的是测试在发现缺陷方面的效率以及想要达到某个期望的覆盖范围，需要用多长时间进行测试。
场景：测试系统是否可以完成交易
刺激源：测试人员
刺激：交易是否正常
制品：完整的应用
环境：部署时
响应：可以完成交易
响应度量：在两秒之内完成交易
（6）易用性（Usability）
易用性关注的是对用户来说完成某个期望任务的难易程度。
场景：用户取消订单
刺激源：用户
刺激：取消订单操作
制品：系统
环境：用户正常操作
响应：订单取消
响应度量：在两秒之内完成订单的取消，删除用户的订单记录