軟件質(zhì)量保證體系.ppt

1、軟件工程質(zhì)量保證體系,ISO 9000,ISO 9000是一個質(zhì)量體系，制定了質(zhì)量保障的規(guī)范與標(biāo)準(zhǔn) ISO 9001是適用于硬件、軟件、流程材料和服務(wù)四大類的9000族標(biāo)準(zhǔn)，包含20個子項 我國已建立等同采用的質(zhì)量保障標(biāo)準(zhǔn)族GB/T 19000,ISO9000-3,軟件開發(fā)、供應(yīng)、維護中應(yīng)用ISO9001的指南 是指南，不是標(biāo)準(zhǔn) 強調(diào)的是供應(yīng)商和顧客的關(guān)系，不是工程師該如何做,CMM,應(yīng)美國聯(lián)邦政府評估軟件供應(yīng)商的能力的要求，由美國卡內(nèi)基梅隆大學(xué)軟件工程研究院推出的能力成熟度模型； 將軟件企業(yè)的生產(chǎn)能力劃分為5個成熟度等級，等級愈高的企業(yè)，其軟件過程的可見度愈好、軟件過程的可控性愈高、產(chǎn)品性能

2、的預(yù)見性以及軟件項目的風(fēng)險評估亦愈來愈準(zhǔn)確。企業(yè)的生產(chǎn)能力以及產(chǎn)品質(zhì)量也就愈來愈高； 強調(diào)企業(yè)軟件生產(chǎn)過程的持續(xù)改進； 此外CMM也不僅僅應(yīng)用于軟件開發(fā)組織內(nèi),它也可作為認(rèn)證機構(gòu)的認(rèn)證工具和用戶考核一個企業(yè)是否達到其所要求的能力的依據(jù)。,CMM家族,CMM集成產(chǎn)品集 SA-CMM（軟件獲取能力成熟度模型）：用于單位獲取和采購基于軟件的應(yīng)用系統(tǒng)的軟件過程 SE-CMM（系統(tǒng)工程能力成熟度模型）：描述一個單位為保證實現(xiàn)一個好的系統(tǒng)工程的主要元素 IDEAL模型 ；一個單位用于啟動、規(guī)劃和實現(xiàn)過程改善措施藍圖的模型，概括了建立一個成功的過程改善項目的必要步驟。,CMM 的五層體系結(jié)構(gòu),CMM結(jié)構(gòu),成

3、熟度級別,關(guān)鍵過程區(qū)域,關(guān)鍵慣例,CMM五級特征,初始級：企業(yè)一般不具備穩(wěn)定的軟件開發(fā)與維護的環(huán)境。常常在遇到問題的時候，就放棄原定的計劃而只專注于編程與測 試。 可重復(fù)級：建立了管理軟件項目的政策以及為貫徹執(zhí)行這些政策而定的措施。基于以往項目的經(jīng)驗來計劃與管理新的項目。 定義級：有關(guān)軟件工程與管理工程的一個特定的、面對整個企業(yè)的軟件開發(fā)與維護的過程的文件將被制訂出來。同時，這些過程是集成到一個協(xié)調(diào)的整體。這就稱為企業(yè)的標(biāo)準(zhǔn)軟件過程。 定量管理級：企業(yè)對產(chǎn)品與過程建立起定量的質(zhì)量目標(biāo)，同時在過程中加入規(guī)定得很清楚的連續(xù)的度量。作為企業(yè)的度量方案，要對所有項目的重要的過程活動進行生產(chǎn)率和質(zhì)量的度

4、量。軟件產(chǎn)品因此具有可預(yù)期的高質(zhì)量。 優(yōu)化級：整個企業(yè)將會把重點放在對過程進行不斷的優(yōu)化。企業(yè)會采取主動去找出過程的弱點與長處，以達到預(yù)防缺陷的目標(biāo)。同時，分析有關(guān)過程的有效性的資料，作出對新技術(shù)的成本與收益的分析，以及提出對過程進行修改的建議。,PSP,使用自底向上的方法來改進過程，向每個軟件工程師表明過程改進的原則，使他們能夠明白如何有效地生產(chǎn)出高質(zhì)量的軟件。 為基于個體和小型群組軟件過程的優(yōu)化提供了具體而有效的途徑。其研究與實踐填補了CMM的空白。,個體軟件過程PSP的演化,TSP,致力于開發(fā)高質(zhì)量的產(chǎn)品，建立、管理和授權(quán)項目小組，并且指導(dǎo)他們?nèi)绾卧跐M足計劃費用的前提下，在承諾的期限范圍

5、內(nèi)，不斷生產(chǎn)并交付高質(zhì)量的產(chǎn)品。,實現(xiàn)TSP方法需要具備的條件,整個軟件開發(fā)小組至少應(yīng)在CMM的第二級（可重復(fù)層）。 全體軟件開發(fā)人員必須經(jīng)過PSP的培訓(xùn)。 開發(fā)小組成員應(yīng)在2到20個人之間。,CMM、PSP和TSP組成的軟件過程框架,CMM,PSP,TSP,原則,技能,費用,期限,組織級能力,高質(zhì)量的產(chǎn)品,個人的技能,建立,生產(chǎn)并交付,建立,CMM對企業(yè)的要求和幫助,基于CMM模型的軟件成熟度實踐要求 要求盡量采用更加規(guī)范的開發(fā)標(biāo)準(zhǔn)和方法; 使用更加科學(xué)和精確的度量手段; 選擇更便于管理和使用的開發(fā)工具. 因此 造成了整個工程的可重構(gòu)性、可分解性和最優(yōu)化； 明確了整個項目中必要和不必要的工作

6、； 明確了整個項目的風(fēng)險,以及各個階段進行評估的指標(biāo)與應(yīng)急措施,ISO9000與CMM的關(guān)系,ISO9000相當(dāng)于CMM二級和三級的一部分內(nèi)容(有人稱為2.5級) CMM和ISO9000認(rèn)證本身沒有優(yōu)劣之分 CMM是一個動態(tài)的過程 對于預(yù)算、項目周期管理等ISO9000涉及不夠的內(nèi)容，CMM有所覆蓋,ISO9000與CMM的區(qū)別,ISO9000是通用的國際標(biāo)準(zhǔn),適用于各類組織。 CMM是美國軍方為評價軟件供應(yīng)商的質(zhì)量水平,委托SEI開發(fā)的一個評價模型,只用于軟件業(yè)。 CMM更詳細(xì),更專業(yè)。 ISO9000只建立了一個可接受水平，而CMM是一個具有五個水平的評估工具。 ISO9000聚焦于供應(yīng)商

7、和用戶間的關(guān)系，而CMM更關(guān)注軟件的開發(fā)過程。,TickIT-歐洲的規(guī)則,是根據(jù)ISO9000認(rèn)證軟件開發(fā)組織的體系(system) 是為軟件的需要對ISO9000的詮釋(interpretation) 包括對審核員的表現(xiàn)和競爭力的一組標(biāo)準(zhǔn)要求 包括對審核員標(biāo)準(zhǔn)化培訓(xùn)的課程 包括審核員注冊的程序(scheme) 從事TickIT認(rèn)證的認(rèn)證機構(gòu)的認(rèn)可制度,ISO9000認(rèn)證,ISO9000： 機構(gòu)必須經(jīng)過認(rèn)可 人員必須取得注冊 經(jīng)認(rèn)可的認(rèn)證中心可發(fā)證書 結(jié)論只有通過或不通過,CMM認(rèn)證(1),CMM： 評審員由SEI認(rèn)定授權(quán) 每隔兩年重新評定一次資格 基本要求是： 至少年軟件開發(fā)質(zhì)量保證經(jīng)驗 至

8、少兩年軟件項目管理經(jīng)驗 評估框架同ISO9000類似 結(jié)果報SEI 評定結(jié)果有五個等級,CMM認(rèn)證(2),目前全球通過CMM五級的企業(yè)已有23家 印度通過CMM5級的企業(yè)就有15家 CMM在中國 北京鼎新信息系統(tǒng)開發(fā)有限公司ASDC (中國首家通過CMM2級評審) 沈陽東大阿爾派軟件股份有限公司(成功通過CMM2級評審) 摩托羅拉中國軟件中心 (通過國際CMM頂級5級認(rèn)證) 聯(lián)想軟件事業(yè)部 (通過CMM2級),TickIT認(rèn)證,TickIT： 機構(gòu)必須取得UKAS(英國皇家認(rèn)可委員會)的認(rèn)可 審核員必須是TickIT審核員(經(jīng)過專門的認(rèn)可) 其它基本同ISO9000一致,軟件企業(yè)的認(rèn)證與認(rèn)可選

9、擇,在數(shù)量上，軟件、計算機及相關(guān)企業(yè)采用ISO9000認(rèn)證的為最多。 歐洲的企業(yè)較多地采取TickIT/ISO9001認(rèn)證 的方式。 申請CMM認(rèn)證的多為美國的公司或者是有美國背景的公司。 在已取得CMM認(rèn)證的企業(yè)當(dāng)中，以CMM級居多，能夠達到級的企業(yè)寥寥可數(shù)，甚至、級的都不多,軟件開發(fā)過程指南：RUP,是軟件工程化過程，它提供了在開發(fā)機構(gòu)中分派任務(wù)和責(zé)任的紀(jì)律化方法。它的目標(biāo)是在可預(yù)見的日程和預(yù)算前提下確保滿足最終用戶需求的高質(zhì)量產(chǎn)品。 RUP對于所有的關(guān)鍵開發(fā)活動 提供了能使用準(zhǔn)則模板工具指導(dǎo)來進行訪問的知識基礎(chǔ)。,RUP最佳實踐,迭代的開發(fā)軟件 需求管理 使用基于構(gòu)件的體系結(jié)構(gòu) 可視化軟

10、件建模 驗證軟件質(zhì)量 控制軟件變更,RUP中的關(guān)鍵概念,RUP中的角色,RUP中的文檔模板,RUP過程,RUP工作流,計算機輔助軟件工程：CASE,CASE工具幫助軟件工程管理者和實踐者完成與軟件過程相關(guān)的每一個活動。 CASE結(jié)構(gòu)組成,CASE Tools,Integration Framework,Portability Services,Operating System,Hardware Platform,Environment Architecture,CASE工具的分類（1）,業(yè)務(wù)過程工程工具 過程建模與管理工具 項目計劃工具 風(fēng)險分析工具 項目管理工具 需求跟蹤工具 協(xié)調(diào)和管理工具 文檔工具,CASE工具的分類(2),質(zhì)量保證工具 數(shù)據(jù)庫管理工具 軟件配置