软件工程质量保证体系

 

ISO 9000 是一个质量体系，制定了质量保障的规范与标准

ISO 9001是适用于硬件、软件、流程材料和服务四大类的9000族标准，包含20个子项

我国已建立等同采用的质量保障标准族GB/T 19000

 

ISO9000-3

软件开发、供应、维护中应用ISO9001的指南

是指南，不是标准

强调的是供应商和顾客的关系，不是工程师该如何做

 

CMM

应美国联邦政府评估软件供应商的能力的要求，由美国卡内基—梅隆大学软件工程研究院推出的能力成熟度模型；

将软件企业的生产能力划分为5个成熟度等级，等级愈高的企业，其软件过程的可见度愈好、软件过程的可控性愈高、产品性能的预见性以及软件项目的风险评估亦愈来愈准确。企业的生产能力以及产品质量也就愈来愈高；

强调企业软件生产过程的持续改进；

此外CMM也不仅仅应用于软件开发组织内,它也可作为认证机构的认证工具和用户考核一个企业是否达到其所要求的能力的依据。

 

CMM家族

CMM集成产品集

SA-CMM（软件获取能力成熟度模型）：用于单位获取和采购基于软件的应用系统的软件过程

SE-CMM（系统工程能力成熟度模型）：描述一个单位为保证实现一个好的系统工程的主要元素

IDEAL模型 ；一个单位用于启动、规划和实现过程改善措施蓝图的模型，概括了建立一个成功的过程改善项目的必要步骤。

 

CMM 的五层体系结构

初始级：企业一般不具备稳定的软件开发与维护的环境。常常在遇到问题的时候，就放弃原定的计划而只专注于编程与测 试。 

可重复级：建立了管理软件项目的政策以及为贯彻执行这些政策而定的措施。基于以往项目的经验来计划与管理新的项目。

定义级：有关软件工程与管理工程的一个特定的、面对整个企业的软件开发与维护的过程的文件将被制订出来。同时，这些过程是集成到一个协调的整体。这就称为企业的标准软件过程。

定量管理级：企业对产品与过程建立起定量的质量目标，同时在过程中加入规定得很清楚的连续的度量。作为企业的度量方案，要对所有项目的重要的过程活动进行生产率和质量的度量。软件产品因此具有可预期的高质量。

优化级：整个企业将会把重点放在对过程进行不断的优化。企业会采取主动去找出过程的弱点与长处，以达到预防缺陷的目标。同时，分析有关过程的有效性的资料，作出对新技术的成本与收益的分析，以及提出对过程进行修改的建议。

 

 

PSP

使用自底向上的方法来改进过程，向每个软件工程师表明过程改进的原则，使他们能够明白如何有效地生产出高质量的软件。

为基于个体和小型群组软件过程的优化提供了具体而有效的途径。其研究与实践填补了CMM的空白。

 

 

CMM对企业的要求和帮助

基于CMM模型的软件成熟度实践要求

n要求尽量采用更加规范的开发标准和方法;

n使用更加科学和精确的度量手段;

n选择更便于管理和使用的开发工具.

因此

n造成了整个工程的可重构性、可分解性和最优化；

n明确了整个项目中必要和不必要的工作；

n明确了整个项目的风险,以及各个阶段进行评估的指标与应急措施

 

ISO9000与CMM的关系

 

ISO9000相当于CMM二级和三级的一部分内容(有人称为2.5级)

CMM和ISO9000认证本身没有优劣之分

CMM是一个动态的过程

对于预算、项目周期管理等ISO9000涉及不够的内容，CMM有所覆盖

 

ISO9000与CMM的区别

 

ISO9000是通用的国际标准,适用于各类组织。

CMM是美国军方为评价软件供应商的质量水平,委托SEI开发的一个评价模型,只用于软件业。

CMM更详细,更专业。

ISO9000只建立了一个可接受水平，而CMM是一个具有五个水平的评估工具。

ISO9000聚焦于供应商和用户间的关系，而CMM更关注软件的开发过程。

 

 

ISO9000：

机构必须经过认可

人员必须取得注册

经认可的认证中心可发证书

结论只有通过或不通过

 

CMM：

评审员由SEI认定／授权

每隔两年重新评定一次资格

基本要求是：

至少１０年软件开发／质量保证经验

至少两年软件项目管理经验

评估框架同ISO9000类似

结果报SEI

评定结果有五个等级