軟件管理體系概述

軟件管理體系概述

目前軟件管理體系主要包括以下兩個(gè)方面：ISO:9000：2000版以及CMM/CMMI下面主要介紹下面兩個(gè)體系。ISO:9000：2000版ISO9000是國(guó)際標(biāo)準(zhǔn)化組織2000年提出的用來(lái)闡述質(zhì)量概念之間相互區(qū)別與聯(lián)系的指南，包括外部質(zhì)量保證（ISO9001,ISO9002和ISO9003）以及內(nèi)部質(zhì)量保證（ISO9004）。ISO9001主要針對(duì)需要設(shè)計(jì)，加工，測(cè)試的企業(yè)，比如建筑業(yè)；ISO9002主要針對(duì)設(shè)計(jì)已經(jīng)比較成熟，僅需要進(jìn)行加工和測(cè)試，比如肥皂制造業(yè)（肥皂的設(shè)計(jì)是固定死的），ISO9003主要針對(duì)服務(wù)行業(yè)。由此可見(jiàn)軟件企業(yè)是屬于ISO9001體系范疇的，因?yàn)檐浖枰O(shè)計(jì)，開(kāi)發(fā)和測(cè)試以及銷(xiāo)售。這些標(biāo)準(zhǔn)用于質(zhì)量體系的需求的規(guī)格說(shuō)明，適用于兩個(gè)當(dāng)事方簽訂合同時(shí)候要求證明供應(yīng)方和提供產(chǎn)品能力的場(chǎng)合。兩個(gè)當(dāng)事方可以是外部客戶(hù)和供應(yīng)方,也可以都是內(nèi)部的，例如公司的市場(chǎng)組和工程組。ISO9001：2000需要由專(zhuān)門(mén)的培訓(xùn)機(jī)構(gòu)來(lái)培訓(xùn)和相應(yīng)的認(rèn)證機(jī)構(gòu)來(lái)認(rèn)證，涉及部門(mén)為除財(cái)務(wù)部門(mén)以外的所有部門(mén)

ISO9001：2000的八大原則介紹如下：領(lǐng)導(dǎo)：領(lǐng)導(dǎo)者建立組織共同一致的目的及方向，他們必須創(chuàng)造及管理內(nèi)部環(huán)境，使人員能夠完全投入，以達(dá)成組織目的。以顧客為中心：組織依賴(lài)其顧客，故必須了解現(xiàn)在及未來(lái)組織的需要，必須符合顧客要求并努力超越顧客期望。全員參與：各階層人員是組織的基本要素，為了組織及自身利益，他們完全參與貢獻(xiàn)其能力。過(guò)程方法：管理所有活動(dòng)及相關(guān)資源，有效率地達(dá)到所欲結(jié)果。系統(tǒng)化管理：鑒別、監(jiān)督和管理內(nèi)部相關(guān)流程且成為一個(gè)系統(tǒng)，提供在達(dá)成組織目標(biāo)之有效性與效率。持續(xù)改進(jìn)：組織整體績(jī)效之持續(xù)改進(jìn)必須是組織永恒的目標(biāo)?；ダ墓?yīng)商關(guān)系：組織與其供應(yīng)商是相互依賴(lài)并有互利關(guān)系，以增進(jìn)彼此能力、創(chuàng)造價(jià)值。以事實(shí)作決策：有效的決策是以資料及資訊的分析為基礎(chǔ)。

ISO9001：2000的八大目錄如下：范圍、引用標(biāo)準(zhǔn)、術(shù)語(yǔ)和定義、質(zhì)量管理體系、管理職責(zé)、資源管理、產(chǎn)品實(shí)現(xiàn)、測(cè)量/分析和改進(jìn)。

ISO9001：2000更加給與企業(yè)的靈活性，各個(gè)企業(yè)可以按照不同的情況來(lái)制定自己的流程。只強(qiáng)調(diào)6個(gè)程序化文件的要求，其他程序化文件視企業(yè)情況靈活指定，但是強(qiáng)調(diào)《質(zhì)量手冊(cè)》的重要性

ISO9001：2000強(qiáng)調(diào)企業(yè)經(jīng)營(yíng)者及高層領(lǐng)導(dǎo)在體系中的作用，應(yīng)有證據(jù)表明高層管理積極參與策劃、實(shí)施、維護(hù)和改進(jìn)質(zhì)量管理體系。

ISO9000管理者代表和推行委員會(huì)或內(nèi)審小組或?qū)彶樾〗M等相關(guān)部門(mén)是ISO9000體系日常維護(hù)與完善的管理部門(mén)，通過(guò)內(nèi)部審查活動(dòng)及其體系改進(jìn)指導(dǎo)或外部獨(dú)立認(rèn)證機(jī)構(gòu)的審查，來(lái)維護(hù)監(jiān)管ISO9000體系的日常運(yùn)轉(zhuǎn)。

CMMCMM是設(shè)在美國(guó)卡納基梅隆大學(xué)中的軟件工程研究所（SEI）盡對(duì)于軟件行業(yè)指定的成熟度標(biāo)準(zhǔn)，共分為五個(gè)等級(jí)，分別為初始級(jí)，可重復(fù)級(jí)，已定以級(jí)，已管理級(jí)以及優(yōu)化級(jí)。目前國(guó)內(nèi)實(shí)施CMM的軟件企業(yè)大概80%達(dá)到可重復(fù)級(jí)，已定以級(jí),20%達(dá)到已管理級(jí)，少數(shù)企業(yè)達(dá)到優(yōu)化級(jí)。每個(gè)級(jí)別按照過(guò)程域（KPI）來(lái)實(shí)施軟件的成熟度，每個(gè)級(jí)別過(guò)程域如下：可重復(fù)級(jí)：

需求管理

軟件項(xiàng)目計(jì)劃

軟件項(xiàng)目跟蹤和監(jiān)督

軟件子合同管理

軟件質(zhì)量保證

軟件配置管理已定義級(jí)：

機(jī)構(gòu)過(guò)程焦點(diǎn)

機(jī)構(gòu)過(guò)程定義

培訓(xùn)大綱

綜合軟件管理

軟件產(chǎn)品工程

組間協(xié)調(diào)

同行評(píng)審已管理級(jí)

定量過(guò)程管理

軟件質(zhì)量管理優(yōu)化級(jí)

缺陷預(yù)防

技術(shù)更新管理

過(guò)程更新管理

在使用CMM時(shí)候，應(yīng)該結(jié)合公司實(shí)際情況，進(jìn)行合理的解釋。在應(yīng)用環(huán)境不同時(shí)候，需要各方面專(zhuān)家做出合理的意見(jiàn)，這一點(diǎn)非常重要。雖然不同公司對(duì)CMM進(jìn)行了不同的裁減，但是有資料表明，90%以上的關(guān)鍵實(shí)踐還是用上的。

CMM是軟件開(kāi)發(fā)和維護(hù)中有關(guān)過(guò)程管理和質(zhì)量改進(jìn)的一般應(yīng)用。CMM代表著軟件屆對(duì)于好的工程和管理實(shí)踐的廣泛的一致認(rèn)同。但是CMM也不是扳上釘釘?shù)氖虑椤?/p>

執(zhí)行CMM需要有專(zhuān)門(mén)的資源和資金。一般來(lái)說(shuō)包括專(zhuān)業(yè)技術(shù)，充足的資金和涉及到的工具。這里的資金不是預(yù)算，而是實(shí)際提供使用的資金。

執(zhí)行CMM需要對(duì)公司所有員工進(jìn)行相關(guān)的培訓(xùn)，以便使公司員工按照指定的規(guī)章進(jìn)行日常工作

對(duì)于一些專(zhuān)門(mén)的關(guān)鍵過(guò)程域需要對(duì)相關(guān)人員進(jìn)行定向的培訓(xùn)，比如：，培訓(xùn)項(xiàng)目經(jīng)理如何對(duì)軟件項(xiàng)目的跟蹤與監(jiān)督。[NextPage]某些關(guān)鍵過(guò)程域是其他關(guān)鍵過(guò)程域的前提，比如只有建立了軟件項(xiàng)目計(jì)劃才能夠執(zhí)行軟件項(xiàng)目的跟蹤與監(jiān)督。

實(shí)行CMM需要根據(jù)需要成立如下小組，小組成員可以兼職，也可以專(zhuān)職，一般來(lái)說(shuō)需要成立以下小組：主要的小組：系統(tǒng)工程組：負(fù)責(zé)軟件設(shè)計(jì)開(kāi)發(fā)的小組；系統(tǒng)測(cè)試組：負(fù)責(zé)軟件測(cè)試工作的小組；培訓(xùn)組：

負(fù)責(zé)培訓(xùn)公司員工以便CMM的執(zhí)行相關(guān)的小組：軟件過(guò)程工程組：制定項(xiàng)目工程流程的小組；軟件質(zhì)量保證組：監(jiān)督軟件工程組指定軟件過(guò)程的實(shí)施工作的小組；軟件配置管理組：對(duì)軟件代碼，軟件文檔進(jìn)行配置管理，版本管理的小組；

ISO9001與CMMISO9001與CMM的最大差異在于CMM強(qiáng)調(diào)的是持續(xù)的過(guò)程改進(jìn)；ISO90001涉及的是可接受的質(zhì)量體系的最低標(biāo)準(zhǔn)。另外CMM盡對(duì)于軟件領(lǐng)域，ISO范圍很廣。

CMMICMMI是SEI組織結(jié)合公司其他部門(mén)一起（系統(tǒng)工程、采購(gòu)、人力資源管理和集成產(chǎn)品開(kāi)發(fā)等）在一起的能力度模型，CMMI起源于三個(gè)模型（源模型），分別是：（1）軟件能力成熟度模型（SW-CMM）2.0版，C稿（2）電子行業(yè)協(xié)會(huì)臨時(shí)標(biāo)準(zhǔn)（EIA/IS731）（3）集成產(chǎn)品開(kāi)發(fā)能力成熟度模型（IPD-CMM）v0.98

CMMI對(duì)CMMKPI做了相應(yīng)的調(diào)整。級(jí)CMMCMMI類(lèi)別過(guò)程域縮寫(xiě)過(guò)程域縮寫(xiě)5技術(shù)更新管理TCM組織革新與部署OID過(guò)程管理過(guò)程更改管理PCMCAR缺陷預(yù)防DP原因分析與決策

支持4軟件質(zhì)量管理SQM組織過(guò)程性能OPP過(guò)程管理定量過(guò)程管理QPM定量項(xiàng)目管理QPM項(xiàng)目管理3軟件產(chǎn)品工程

同行評(píng)審S(chǎng)PE

PR需求制定RD工程技術(shù)方案TS工程產(chǎn)品集成PI工程驗(yàn)證VER工程確認(rèn)VAL工程組織過(guò)程聚焦OPF組織過(guò)程聚焦OPF過(guò)程管理組織過(guò)程定義OPD組織過(guò)程定義OPD過(guò)程管理培訓(xùn)大綱TP組織培訓(xùn)OT過(guò)程管理集成軟件管理ISM集成項(xiàng)目管理IPM項(xiàng)目管理組間協(xié)調(diào)

風(fēng)險(xiǎn)管理RSKM項(xiàng)目管理

決策分析與決定DAR支持

集成供應(yīng)商管理ISM項(xiàng)目管理

組織集成環(huán)境OEI支持

IC集成組隊(duì)IT項(xiàng)目管理2需求管理RM需求管理RM

軟件項(xiàng)目策劃SPP項(xiàng)目策劃PP項(xiàng)目管理軟件項(xiàng)目監(jiān)督與控制SPTO項(xiàng)目監(jiān)督與控制PMC項(xiàng)目管理軟件分包管理SAM供應(yīng)協(xié)議管理SAM項(xiàng)目管理軟件質(zhì)量保證SQA過(guò)程與產(chǎn)品質(zhì)量保證PPQA支持軟件配置管理SCM配置管理CM支持

度量與分析MA支持1

CMM/CMMI的評(píng)估

原來(lái)的CMM評(píng)估須遵循SEI的CAF(CMMAssessmentFrame-work)規(guī)范，由CMU/SEI授權(quán)的主任評(píng)估師(LeadAssessor)領(lǐng)導(dǎo)一個(gè)評(píng)審小組進(jìn)行，評(píng)估方法采用IPI-CBA，評(píng)估過(guò)程包括員工培訓(xùn)（企業(yè)的高層領(lǐng)導(dǎo)也要參加）、問(wèn)卷調(diào)查和統(tǒng)計(jì)、文檔審查、數(shù)據(jù)分析、與企業(yè)的高層領(lǐng)導(dǎo)討論和撰寫(xiě)評(píng)估報(bào)告等，評(píng)估結(jié)束時(shí)由主任評(píng)估師簽字生效。

隨著CMM過(guò)渡到CMMI，其CAF評(píng)估框架變成評(píng)估需求（ARC：AppraisalRequirementsforCMMI）；IPI-CBA評(píng)估方法被SCAMPI（StandardCNNIAppraisalbbbbbbforProcessImprovement）方法代替。根據(jù)CMMI評(píng)估需求（ARC）規(guī)定三種評(píng)估類(lèi)型，表4列出了SCAMPI評(píng)估方法的適用情況。

表4可用的評(píng)估類(lèi)型評(píng)估類(lèi)型ISO15504兼容SCAMPI使用主任評(píng)估師需求評(píng)估組規(guī)模ClassA×可能×5-17ClassB-部分-2-7ClassC-部分-2-3

SCAMPI評(píng)估組由幾方人員共同組成，由主任評(píng)估師領(lǐng)導(dǎo)。其中評(píng)估小組是由經(jīng)驗(yàn)豐富的軟件專(zhuān)業(yè)人員組成，還要經(jīng)過(guò)CMMI和SCAMPI評(píng)估方法的培訓(xùn)，使他們了解組織的同時(shí)，也懂得如何將CMM/CMMI模型及關(guān)鍵實(shí)踐與組織的要求建立關(guān)聯(lián)。參與評(píng)估的人員包括：公司的管理人員、項(xiàng)目經(jīng)理，開(kāi)發(fā)人員，培訓(xùn)人員，采購(gòu)人員等。

評(píng)估過(guò)程主要分成三個(gè)階段：準(zhǔn)備階段、評(píng)估階段和報(bào)告階段。準(zhǔn)備階段包括小組人員培訓(xùn)、計(jì)劃以及其它必要的評(píng)估準(zhǔn)備工作。在評(píng)估的最初幾十天，小組成員的主要任務(wù)是采集數(shù)據(jù)，回答SEI的CMM/CMMI提問(wèn)單，文檔審閱以及進(jìn)行交談，對(duì)整個(gè)組織中的應(yīng)用有一個(gè)全面的了解。然后進(jìn)行數(shù)據(jù)分析。評(píng)估員要對(duì)記錄進(jìn)行整理，并檢驗(yàn)所觀察到的一切信息，然后把這些數(shù)據(jù)與CMM/CMMI模型進(jìn)