信息技術系統(tǒng)安全工程能力成熟度模型通用實踐

1、（規(guī)范性附錄）通用實踐A.1 總則本附錄包含通用實踐（即適用于所有過程的實踐）。通用實踐用于過程評估，以確定任一過程的能力。通用實踐按公共特征和能力等級分組。通用實踐分成以下能力等級：能力等級1基本執(zhí)行;能力等級2計劃跟蹤;能力等級3充分疋義;能力等級4量化控制;能力等級5持續(xù)改進。能力等級的通用格式如圖 A.1所示。概要描述包含能力等級簡短概括。每個等級分成包含一組通用實踐的若干公共特征。每個通用實踐在隨后的公共特征中詳細描述。能力等級1能力等級標題概要描述一-該能力等級概述公共特征列表母個公共特征的編號和名稱列表公共特征1.1 公共特征標題概要描述一-該公共特征概述通用實踐列表母個公共特征

2、的編號和名稱列表GP 1.1.1通用實踐標題描述-該通用實踐概述注釋一-關于該通用實踐的其他注釋關系一-與該模型的其他部分的關系GP 1.1.2 圖A.1 能力等級格式A.2 能力等級1基本執(zhí)行A.2.1能力等級公共特征A.2.1.1公共特征通用實踐A.2.1.1.1 概要描述過程域基本實踐的執(zhí)行是普遍的。這些基本實踐的執(zhí)行可以不進行嚴格的計劃和跟蹤。具體的執(zhí)行情況依靠個人的知識水平和努力程度。過程域的工作產(chǎn)品證實了它們的執(zhí)行。組織里的人意識到應該采取某項措施，并且普遍認為該措施會在需要的時候根據(jù)要求被執(zhí)行。該過程中存在可識別的工作產(chǎn)品。A.2.1.1.2公共特征列表能力等級由下列公共特征組成

3、：公共特征1.1 執(zhí)行基本實踐。A.2.2公共特征1.1 執(zhí)行基本實踐A.2.2.1公共特征通用實踐A.2.2.1.1概要描述該公共特征的通用實踐僅僅確保該過程域的基本實踐按某種方法執(zhí)行。然而，由于缺乏控制，產(chǎn)生的工作產(chǎn)品的一致性或性能、以及質量可能波動很大。A.2.2.1.2通用實踐列表該公共特征由下列通用實踐組成：GP 1.1.1執(zhí)行過程。A.2.2.2 GP 1.1.1 執(zhí)行過程A.2.2.2.1描述執(zhí)行實現(xiàn)該過程域的基本實踐的過程，以便向需求方提供工作產(chǎn)品和（或）服務。A.2.2.2.2注釋這個過程可以稱為“基本過程”。該過程域的需求方可以是組織內(nèi)部的或外部的。A.3 能力等級2計劃跟

4、蹤過程域中的基本實踐是有計劃且被跟蹤執(zhí)行的，工作產(chǎn)品符合規(guī)定的標準和要求。采取測量來跟蹤過程域的執(zhí)行，因此組織能夠根據(jù)實際執(zhí)行情況管理其活動。與等級1 “基本執(zhí)行”的主要區(qū)別在于，該過程的執(zhí)行是經(jīng)過計劃的和受到管理的。A.3.1能力等級公共特征A.3.1.1公共特征通用實踐A.3.1.1.1概要描述該能力等級由下列公共特征組成：公共特征2.1 計劃執(zhí)行；公共特征2.2 規(guī)范執(zhí)行公共特征2.3 驗證執(zhí)行；公共特征2.4跟蹤執(zhí)行。A.3.2公共特征2.1 計劃執(zhí)行A.3.2.1公共特征通用實踐A.3.2.1.1概要描述這個公共特征的通用實踐關注的是執(zhí)行該過程域及其相應的基本實踐進行的計劃內(nèi)容。因此

5、，過程文檔復制、執(zhí)行過程的合適工具的供給、過程執(zhí)行的計劃、過程執(zhí)行中的培訓、過程資源的分配和過程執(zhí)行責任的指派等都要涉及。對于過程的規(guī)范執(zhí)行，這些通用實踐形成了一個至關重要的基礎。A.3.2.1.2通用實踐列表該公共特征由下列通用實踐組成：GP 2.1.1分配資源；GP 2.1.2指派責任；GP 2.1.3編制過程文檔;GP 2.1.4提供工具；GP 2.1.5確保培訓；GP 2.1.6計劃過程。A.3.2.2 GP 2.1.1分配資源A.3.2.2.1 描述為執(zhí)行該過程域分配足夠的資源（包括人員）。A.3.2.2.2注釋無。A.3.2.2.3關系關鍵資源的識別在過程域PA16“策劃技術工作”

6、中完成。A.3.2.3 GP 2.1.2 指派責任A.3.2.3.1 描述為該過程域的工作產(chǎn)品開發(fā)和（或）服務提供指派責任。A.3.2.3.2注釋無。A.3.2.3.3關系該實踐與“策劃技術工作”關系密切。A.3.2.4 GP 2.1.3 編制過程文檔A.3.2.4.1描述把執(zhí)行該過程域的方法編制成標準和（或）規(guī)程。A.3.2.4.2注釋執(zhí)行過程的人（該過程的擁有者）參與編制過程文檔，對于創(chuàng)建有用的過程描述非常重要。某個組織或項目的過程不必與本模型中的過程域一一對應。因此，覆蓋某個過程域的過程可以用不止一種方法來描述（例如，方針、標準和（或）規(guī)程），為了覆蓋某個過程域，以及某個過程描述，可能橫

7、跨不止一個過程域。A.3.2.4.3關系與其他通用實踐的關系： 這是等級 2過程描述。 該過程描述將隨著過程能力的提高而演變（見 GP 3.1.1 ，GP 3.1.2 ，GP 5.1.2, GP 5.2.3中該過程的描述） 。在這個等級上描述過程的標準和規(guī)程可能包括測量， 因此可以用測量來跟蹤執(zhí)行 （見公共特征2.4 ）。這個實踐與PA17“定義組織系統(tǒng)工程過程”和PA18“改進組織系統(tǒng)工程過程”有關。A.3.2.5 GP 2.1.4 提供工具A.3.2.5.1描述提供合適的工具以支持過程域的執(zhí)行。A.3.2.5.2注釋所要求的工具隨所執(zhí)行的過程而變。 執(zhí)行該過程的個人可能很清楚執(zhí)行該過程需要

8、什么 工具。A.3.2.5.3 關系與其他通用實踐的關系：工具變更可能是過程改進的一部分（見有關過程改進的實踐GP 5.1.2 ，GP 5.2.3 ）。關于工具的管理，見PA20“管理系統(tǒng)工程支持環(huán)境”。A.3.2.6 GP 2.1.5 確保培訓A.3.2.6.1 描述確保執(zhí)行該過程域的個人在如何執(zhí)行過程方面得到合適的培訓。A.3.2.6.2注釋由于執(zhí)行和管理過程方式的變化，培訓及其實施方式將隨過程能力而改變。A.3.2.6.3關系培訓和培訓管理的描述見PA21 “提供持續(xù)發(fā)展的技能和知識”。A.3.2.7 GP 2.1.6 計劃過程A.3.2.7.1描述計劃該過程域的執(zhí)行。A.3.2.7.2

9、注釋工程和項目類過程域的計劃可以以項目計劃的形式進行， 而組織類過程域的計劃可能是 組織級的。A.3.2.7.3 關系項目策劃在PA16“策劃技術工作”中描述。A.3.3公共特征22 規(guī)范執(zhí)行A.3.3.1公共特征通用實踐A.3.3.1.1概要描述這個公共特征的通用實踐關注的是在過程上投入的總量控制。因此，過程執(zhí)行計劃的使用、過程按照標準和規(guī)程的執(zhí)行以及對過程產(chǎn)生的工作產(chǎn)品的配置管理都要涉及。這些通用實踐形成一個驗證過程執(zhí)行情況的重要基礎。A.3.3.1.2通用實踐列表該公共特征由下列通用實踐組成：GP 2.2.1 使用計劃、標準和規(guī)程；GP 2.2.2 實施配置管理。A.3.3.2 GP 2

10、.2.1 使用計劃、標準和規(guī)程A.3.3.2.1描述在實施過程域的過程中使用文檔化的計劃、標準和（或）規(guī)程。A.3.3.2.2注釋按過程描述執(zhí)行的過程稱為“已描述的過程”。應該在標準、規(guī)程和計劃中定義過程測量項。A.3.3.2.3 關系與其他通用實踐的關系：使用的標準和規(guī)程在GP2.1.3中形成文檔，使用的計劃在 GP2.1.6中形成文檔。這個實踐是GP 1.1.1的進化并將演化到GP 3.2.1。A.3.3.3 GP 2.2.2 實施配置管理A.3.3.3.1描述合適時，將過程域的工作產(chǎn)品置于版本控制或配置管理下。A.3.3.3.2注釋無。A.3.3.3.3關系在過程域PA13“管理配置”中

11、描述了配置管理學科中支持系統(tǒng)工程所需的典型實踐。 過程域PA13“管理配置”關注的是配置管理的通用實踐，這個通用實踐關注與正在調 查研究的過程域的工作產(chǎn)品有關的這些實踐的部署。A.3.4公共特征2.3 驗證執(zhí)行A.3.4.1公共特征通用實踐A.3.4.1.1概要描述這個公共特征的通用實踐關注的是證實過程是否已按預期目標執(zhí)行。因此驗證過程的執(zhí)行是否符合適用的標準和規(guī)程以及工作產(chǎn)品的審核都要涉及。這些通用實踐形成跟蹤過程執(zhí)行情況能力的一個重要基礎。A.3.4.1.2 通用實踐列表該公共特征由下列通用實踐組成：GP 2.3.1 驗證過程符合性； GP 2.3.2 審核工作產(chǎn)品。A.3.4.2 GP

12、2.3.1驗證過程符合性A.3.4.2.1 描述驗證過程是否符合適用的標準和（或）規(guī)程。A.3.4.2.2注釋無。A.3.4.2.3關系與其他通用實踐的關系：適用的標準和規(guī)程在GP2.1.3中形成文檔，在 GP2.2.1中使用。質量管理和（或）保障過程在PA12“確保質量”中描述。A.3.4.3 GP 2.3.2 審核工作產(chǎn)品A.3.4.3.1 描述驗證工作產(chǎn)品是否符合適用的標準和（或）要求。A.3.4.3.2注釋無。A.3.4.3.3關系與其他通用實踐的關系：適用的標準和規(guī)程在GP2.1.3中形成文檔，在 GP2.2.1中使用。產(chǎn)品要求在過程域 PA10“確定安全需要”中得到提出和管理。在P

13、A11“驗證和確認安全”中進一步討論驗證和確認。A.3.5 公共特征2.4 跟蹤執(zhí)行A.3.5.1公共特征通用實踐A.3.5.1.1概要描述這個公共特征的通用實踐關注的是對項目執(zhí)行過程的控制能力。因此涉及到根據(jù)可度量的計劃跟蹤過程的執(zhí)行情況，并且當過程的執(zhí)行嚴重偏離計劃時采取糾正措施。這些通用實踐形成具備達到充分定義程的能力的一個重要基礎。A.3.5.1.2 通用實踐列該公共特征由下列通用實踐組成：GP 2.4.1根據(jù)測量跟蹤；GP 242 采取糾正措施。A.3.5.2 GP 2.4.1 根據(jù)測量跟蹤A.3.5.2.1描述根據(jù)實施測量的計劃來跟蹤過程域的狀態(tài)，包括時間表、費用或其他項目執(zhí)行相關

14、事項。A.3.5.2.2注釋建立測量歷史是實施基于數(shù)據(jù)管理的基礎，并且由此開始。跟蹤測量為生成能力級別3的充分定義數(shù)據(jù)提供基礎。整個項目可使用過程改進測量和信息安全測量。需要計入測量的數(shù)據(jù)必須是可靠的，列入考慮的過程應是可測量的。只有持續(xù)的并可重復的過程才能考慮測量。A.3.5.2.3 關系與其他通用實踐的關系：使用測量就意味著已在GP2.1.3和GP2.1.6中定義和選擇了測量項，并且已在 GP 2.2.1中收集了數(shù)據(jù)。信息安全測量在過程域PA06中描述。項目追蹤在過程域 PA15 “監(jiān)督和控制技術工作”中描述。A.3.5.3 GP 2.4.2采取糾正措施A.3.5.3.1描述當進展嚴重偏離

15、計劃時采取糾正措施。A.3.5.3.2注釋進展可能由于估計不準確而變化，執(zhí)行情況受外部因素影響，或者作為計劃基礎的要求已改變。糾正措施可能涉及到更改過程和（或）計劃。A.3.5.3.3 關系與其他通用實踐的關系：使用測量就意味著已在GP2.1.3和GP2.1.6中定義和選擇了測量項，并且已在 GP 2.2.1中收集了數(shù)據(jù)。項目控制在過程域 PA15 “監(jiān)督和控制技術工作”中描述。A.4能力等級3充分定義A.4.1能力等級公共特征A.4.1.1公共特征通用實踐A.4.1.1.1 概要描述根據(jù)已批準的充分定義過程、標準的裁剪版本和文檔化過程執(zhí)行基本管理。與等級 2 “計劃跟蹤”的主要區(qū)別在于，在這

16、個等級是使用組織級的標準過程來計劃和管理過程。A.4.1.1.2公共特征列表該能力等級組成了下列公共特征：公共特征3.1 定義標準過程；公共特征3.2 執(zhí)行已定義過程; 公共特征3.3 協(xié)調實踐。A.4.2 公共特征3.1 定義標準過程A.4.2.1公共特征通用實踐A.4.2.1.1概要描述已制度化的過程的起源或基 組織標準過程可能需要經(jīng)過 因此涉及到編制組織標準過程這個公共特征的通用實踐關注的是組織標準過程的制度化。 礎可能是在某些特定項目中成功運用的類似的一個或多個過程。 裁剪才適用于特定用途，所以也要考慮各種裁剪需要的開發(fā)。文檔和針對特定用途的標準過程的裁剪。這些通用過程形成執(zhí)行已定義過

17、程的一個至關重要 的基礎。A.4.2.1.2通用實踐列表該公共特征由下列通用實踐組成:GP 3.1.1 使過程標準化;GP 3.1.2裁剪標準過程。A.4.2.2 GP 3.1.1 使過程標準化A.4.2.2.1 描述編制本組織的標準過程或過程集合文檔；這些文件描述如何實施該過程域的基本實踐。A.4.2.2.2 注釋通用實踐GP2.1.3和GP3.1.1 （等級2和等級3的過程描述）間的關鍵區(qū)別在于方針、 標準和規(guī)程的應用范圍。在GP 2.1.3中，標準和規(guī)程可能僅用于過程的某種特定情況（如某個具體項目）。在GP3.1.1中，方針、標準和規(guī)程是在組織級建立，供共同使用的，稱為“標準過程定義”。

18、由于不要求組織里的過程與能力成熟度模型的過程域一一對應，因此，為了覆蓋某個過程域可以定義不止一個標準過程描述；同理，某個已定義過程可能橫跨多個過程域。sse-cmM沒有規(guī)定過程描述的組織或結構。因此，為了提出各個應用領域之間、需求方約束條件之間的差異，可以定義不止一個標準過程。這些標準過程合在一起稱為“標準過程集合”。A.4.2.2.3 關系與其他通用實踐的關系：等級2過程描述在 GP2.1.3中文檔化。等級 3過程描述在 GP3.1.2中裁剪。開發(fā)過程描述的過程在過程域PA17 “定義組織系統(tǒng)工程過程”中描述。A.4.2.3 GP 3.1.2 裁剪標準過程A.4.2.3.1 描述裁剪組織的標

19、準過程集合，以創(chuàng)建提出某特定用途的具體需要的已定義過程。A.4.2.3.2 注釋裁剪組織的標準過程創(chuàng)建“等級 3”過程定義。對于項目級的已定義過程，裁剪提出該項目的具體需要。A.4.2.3.3 關系與其他通用實踐的關系：組織的標準過程在 GP 3.1.1中文檔化。裁剪的過程定義在GP3.2.1中使用。裁剪指南在過程域PA17“定義組織系統(tǒng)工程過程”中定義。A.4.3 公共特征3.2 執(zhí)行已定義過程A.4.3.1公共特征通用實踐A.4.3.1.1概要描述這個公共特征的通用實踐關注的是充分定義過程的可重復執(zhí)行。因此，涉及到制度化過程的使用、過程的結果（即，工作產(chǎn)品）的缺陷評審、以及過程的執(zhí)行數(shù)據(jù)和

20、結果數(shù)據(jù)的使 用。這些通用實踐形成安全實踐協(xié)調的一個重要基礎。A.4.3.1.2 通用實踐列表該公共特征由下列通用實踐組成：GP 3.2.1 使用充分定義過程；GP 3.2.2 執(zhí)行缺陷評審；GP 3.2.3 使用充分定義數(shù)據(jù)。A.4.3.2 GP 3.2.1 使用充分定義過程A.4.3.2.1描述在實施過程域的過程中使用充分定義過程。A.4.3.2.2注釋一般是根據(jù)組織的標準過程定義裁剪“已定義過程”。充分定義過程是一種具有文檔化的、一致的和完整的方針、標準、輸入、準入準則、活動、規(guī)程、特定角色、測量項、確認、模板、輸出和準出準則的過程。A.4.3.2.3 關系與其他通用實踐的關系：組織的標

21、準過程定義在GP 3.1.1中描述。已定義過程在GP3.1.2中通過裁剪而建立。A.4.3.3 GP 3.2.2 執(zhí)行缺陷評審A.4.3.3.1 描述對該過程域相應的工作產(chǎn)品執(zhí)行缺陷評審。A.4.3.3.2注釋無。A.4.3.3.3關系無。A.4.3.4.1描述使用在執(zhí)行已定義過程的過程中產(chǎn)生的數(shù)據(jù)來管理該過程。A.4.3.4.2注釋在該點積極使用最初在等級2收集到的測量數(shù)據(jù)，將為下一個等級的定量管理奠定基礎。為了有助于跟蹤效果和管理過程，測量需要提供隨著時間變化的相關效果趨勢，并指出可應用于問題領域的改進措施。測量必須使用充分定義的數(shù)據(jù)。分析多個項目的測量標準可以識別趨勢，并為組織提供更多關

22、于業(yè)務影響的信息。A.4.3.4.3 關系與其他通用實踐的關系：這是GP 2.4.2的演化；這里采取的糾正措施是基于充分定義過程的，該過程具備確定進展的客觀準則（見 GP 3.2.1 ）。A.4.4公共特征3.3協(xié)調實踐A.4.4.1 公共特征通用實踐A.4.4.1.1概要描述這個公共特征的通用實踐關注的是項目和組織中活動的協(xié)調。許多重要活動由項目中不同的組和代表項目的組織服務組執(zhí)行。協(xié)調不足可能造成延誤或者所得到的結果沒有可比性。因此涉及到組內(nèi)、組間和外部活動的協(xié)調。這些通用實踐形成具備量化控制過程能力的一個 至關重要的基礎。A.4.4.1.2 通用實踐列表該公共特征由下列通用實踐組成：GP

23、 3.3.1執(zhí)行組內(nèi)協(xié)調；GP 3.3.2 執(zhí)行組間協(xié)調；GP 3.3.3執(zhí)行外部協(xié)調。A.4.4.2 GP 3.3.1執(zhí)行組內(nèi)協(xié)調A.4.4.2.1描述在工程學科內(nèi)協(xié)調交流。A.4.4.2.2注釋這種類型的協(xié)調提出針對某個工程學科的需要，該工程學科通過意見一致的方式來確保有關技術問題（例如訪問控制、安全測試）的決策都能實現(xiàn)。將相應的工程師的承諾、期望 和責任形成文檔并且在所涉及的人員之間達成一致。跟蹤并解決工程問題。A.4.4.2.3 關系與其他通用實踐的關系：這個通用實踐與GP3.2.1關系密切，在 GP3.2.1中各個過程要充分定義，才能實現(xiàn)有效協(xié)調。協(xié)調對象和途徑在 PA07“協(xié)調安全

24、”中提出。A.4.4.3.1 描述在本組織內(nèi)不同的組間協(xié)調交流。A.4.4.3.2 注釋這種類型的協(xié)調解決工程師的需要， 以確保在受影響的工程領域中各技術領域 （例如風 險評估、設計輸入、安全測試）之間的關系得到解決。其目的是驗證在 GP 3.3.1 中的數(shù)據(jù) 收集工作與其他工程領域協(xié)調一致。通過對組織內(nèi)每個工程活動的承諾、 期望和責任的共識， 確立工程組之間的關系。 這些 活動和共識形成文檔并且在整個組織內(nèi)達成一致，并且提出在某個項目 / 組織內(nèi)各個組之間 的相互作用。在項目 / 組織里所有受到影響的工程組之間跟蹤并解決工程問題。A.4.4.3.3 關系與其他通用實踐的關系：這個通用實踐與

25、GP3.2.1 關系密切，在 GP3.2.1 中各個過程 要充分定義，才能實現(xiàn)有效協(xié)調。協(xié)調對象和途徑在 PA07“協(xié)調安全”中提出。確保及時而準確地向其他工程組提供輸 入的特定安全工程實踐在 PA09“提供安全輸入”中提出。A.4.4.4 GP 3.3.3 執(zhí)行外部協(xié)調A.4.4.4.1 描述與外部群體的協(xié)調交流。A.4.4.4.2 注釋這種類型的協(xié)調解決請求或要求工程結果的外部組織（例如， 消費者、認證活動、評價 者）的需要。通過對組織內(nèi)每個工程活動的承諾、 期望和職責的共識， 確立與外部組（例如，需求方、 系統(tǒng)安全認證師、用戶）之間的關系。各個工程組要識別、跟蹤并解決外部技術問題。A.4

26、.4.4.3 關系GP3.2.1 中各個過程PA10 “確定安全需并且具備提高預測執(zhí) 與充分定義級的主要與其他通用實踐的關系：這個通用實踐與 GP3.2.1 關系密切，在 要充分定義，才能實現(xiàn)有效協(xié)調。協(xié)調對象和途徑在 PA07“協(xié)調安全”中提出。需求方的安全需要在 要”中定義。需求方的保障需要在PA06“建立保障論據(jù)”中提出。A.5 能力等級 4 量化控制A.5.1 能力等級公共特征A.5.1.1 公共特征通用實踐A.5.1.1.1 概要描述收集并分析執(zhí)行的詳細測量項。 由此可以做到量化理解過程能力， 行的、 已提高的能力。 客觀地管理執(zhí)行和量化地理解工作產(chǎn)品的質量。區(qū)別在于對已定義過程的量

27、化理解和控制。A.5.1.1.2公共特征列表該能力等級組成了下列公共特征：公共特征4.1建立可度量的質量目標；公共特征4.2 客觀管理執(zhí)行。A.5.2公共特征4.1 建立可度量的質量目標A.5.2.1公共特征通用實踐A.5.2.1.1 概要描述這個公共特征的通用實踐關注的是針對使用組織級的過程開發(fā)的工作產(chǎn)品所建立的可 度量目標。因此涉及質量目標的建立。這些通用實踐形成客觀管理過程執(zhí)行的一個重要基礎。A.5.2.1.2通用實踐列表該公共特征由下列通用實踐組成：GP 4.1.1建立質量目標。A.5.2.2 GP 4.1.1 建立質量目標A.5.2.2.1描述針對組織的標準過程集合的工作產(chǎn)品建立可度

28、量的質量目標。A.5.2.2.2注釋可以把這些質量目標與組織的戰(zhàn)略質量目標、需求方的具體需要以及優(yōu)先順序、或項目的戰(zhàn)術需要聯(lián)系在一起。這里提到的測量不只是傳統(tǒng)的最終產(chǎn)品測量。實際上其目的還在于充分了解那些可以用于設定和使用工作產(chǎn)品質量中間目標的過程。A.5.2.2.3 關系與其他通用實踐的關系：在缺陷評審(GP3.2.2 )中收集的數(shù)據(jù)在設定工作產(chǎn)品質量目標時特別重要。A.5.3公共特征4.2 客觀管理執(zhí)行A.5.3.1公共特征通用實踐A.5.3.1.1 概要描述這個公共特征的通用實踐關注的是確定過程能力的量化測量項，并且在過程管理中充分利用這些量化測量項。提出量化地確定過程能力和使用量化測量

29、項作為糾正措施的基礎。這些通用實踐形成建立持續(xù)改進能力的一個至關重要的基礎。A.5.3.1.2通用實踐列表該公共特征由下列通用實踐組成：GP 4.2.1 確定過程能力；GP 4.2.2 使用過程能力。A.5.3.2.1描述量化地確定已定義過程的過程能力。A.5.3.2.2注釋這是基于充分定義(GP 3.1.1和GP 3.2.3 )和測量過程(GP 2.4.1 )的一個量化過程 能力。測量項存在于過程中，并且應該隨著過程的執(zhí)行而收集。A.5.3.2.3 關系與其他通用實踐的關系：已定義過程通過GP 3.1.2中的裁剪來建立，并且在 GP 3.2.1中執(zhí)行。A.5.3.3 GP 4.2.2 使用過

30、程能力A.5.3.3.1描述在過程的執(zhí)行沒有達到其過程能力的情況下采取適當?shù)募m正措施。A.5.3.3.2注釋根據(jù)對過程能力的了解，已識別的特殊變化原因用戶理解在何時、采取何種糾正措施是適當?shù)?。A.5.3.3.3 關系與其他通用實踐的關系：這個實踐是GP 3.2.3的演化，它給已定義過程補充了量化過程能力。A.6 能力等級5持續(xù)改進A.6.1 能力等級公共特征A.6.1.1公共特征通用實踐A.6.1.1.1 概要描述在組織的業(yè)務目標基礎上建立關于過程有效性和效率的量化的執(zhí)行目標。通過執(zhí)行已定義過程和嘗試運用創(chuàng)新的想法與技術并得到量化反饋，能夠做到按照這些目標的持續(xù)過程改進。與量化控制級的主要區(qū)別

31、是，已定義過程和標準過程將在量化地理解變更對這些過程的影響的基礎上得到持續(xù)精練和改進。A.6.1.1.2公共特征列表這個能力等級由下列公共特征組成：公共特征5.1 改進組織能力；公共特征5.2改進過程有效性。A62公共特征5.1 改進組織能力A.6.2.1公共特征通用實踐A.6.2.1.1概要描述這個公共特征的通用實踐關注的是比較標準過程在組織內(nèi)的使用情況，以及不同的應用之間的區(qū)別。在過程的使用中發(fā)現(xiàn)增強標準過程的機會，分析過程產(chǎn)生的缺陷，以識別標準過程的可能增強之處。因此，要建立過程有效性目標，識別標準過程的改進之處并進行分析， 以確定標準過程的潛在變更。這些通用實踐形成改進過程有效性的一個至關重要的基礎。A.6.2.1.2通用實踐列表該公共特征由下列通用實踐組成：GP 5.1.1 建立過程有效性目標； GP 5.1.2 持續(xù)改進標準過程。A.6.2.2 GP 5.1.1 建立過程有效性目標A.6.2.2.1 描述在組織的業(yè)務目標和當前過程能力的基礎上建立針對改進標準過程集合的過程有效性 的量化目標。A.6.2.2.2注釋無。A.6.2.