【文章內(nèi)容簡介】 應(yīng)該有項目管理、需求、設(shè)計、開發(fā)、測試等軟件各個方面的經(jīng)驗， 并且要有至少一名超級高手對整個軟件生命過程都非常熟悉而且很聰明的一個人。 OPF的每個Practice都不是很困難就可以做到CMMI的要求，但要做到有效，大家都感覺到過程是在 改進中，對工作有用，這就比較困難了。很多通過CMMI3級評估的企業(yè)，雖然通過了評估， 但企業(yè)對過程改進的感覺并不是很好，大部分是由于EPG成員的功力不夠，做出來的過程實際意義不大導(dǎo)致的。 下面我們看看這個PA的要求： SG1 Strengths,weakness,and improvement opportunities for the organization’s processes are identified periodically and as needed 定期地識別組織過程的不足、改進機會。 SG2 Improvements are planned and implemented,organizational process assets are deployed,and processrelated experiences are incorporated into the organizational process assets. 改進被計劃和實施，組織過程財富庫被部署，以及過程相關(guān)的經(jīng)驗等提交到組織過程財富庫。OPD 組織過程定義 OPF主要關(guān)注要有人來負責(zé)過程改進的工作，OPD關(guān)注的是組織級要有財富庫作為整個組織的知識庫。 什么是財富庫，簡單的說就是對組織有用的東西都可以納入到財富庫中， 財富庫可以包含：過程、生命周期模型、裁剪指南、度量庫等。 如果把OPD進行擴展，就是一個組織如何進行知識管理的問題了，知識可以包括兩類，非技術(shù)類和技術(shù)類， 非技術(shù)類包括：標(biāo)準過程、規(guī)章制度、流程、項目管理經(jīng)驗、度量數(shù)據(jù)等等，技術(shù)類包括：設(shè)計、代碼庫、 重用組件等。組織除了要對知識進行分類外，還需要建立知識的收集、分析、存儲、使用的策略 及具體可操作的辦法。 SG1 A set of organizational process assets is established and maintained. 建立和維護組織過程財富庫。OT SG1 A training capability that supports the organization’s management and technical roles is established and maintained. 建立和維護支持組織管理和技術(shù)角色的培訓(xùn)能力。 這個翻譯比較拗口難懂，大意就是組織要針對組織的管理能力、各方面的技術(shù)需要等 建立一套比較完整的培訓(xùn)體系。 SG2 Training necessary for individuals to perform their roles effectively is provided. 提供必要的培訓(xùn)給相應(yīng)的個體、小組、部門等，使之能更有效地執(zhí)行職責(zé)。附錄 OPF、OPD，一個叫組織過程聚焦，一個叫組織過程定義，不了解的人肯定會把這兩個名字搞暈。我們暫且不看他們的名字，這里先簡單介紹兩者的不同。 兩個PA都對過程改進的提出了最直接要求。首先，過程改進是一個持續(xù)的過程，一個組織需要不斷的分析組織存在的問題，分析出可改進的點，然后實施系列的改進活動，提供整個組織的過程能力。OPF關(guān)注的就是這個方面。我們經(jīng)常要求項目要寫文檔，寫文檔的其中一個作用就是供后人借鑒。另外，我們也經(jīng)常聽到要進行知識管理，知識管理對軟件企業(yè)是非常重要的。每個公司都希望能積累經(jīng)驗，這些經(jīng)驗?zāi)芄┮院蠊ぷ魉梃b。這樣就有“財富庫”這樣的一個概念，財富庫簡單的說就是組織的知識庫，它包括：組織的過程、各項目的文檔、度量的數(shù)據(jù)等等，所有組織 認為對以后有用的東西，都可以納入財富庫。OPD關(guān)注的就是這個方面。七、CMMI與ISO的區(qū)別ISO是國際標(biāo)準化組織的簡稱。ISO 9000標(biāo)準是由ISO/TC176（質(zhì)量管理和質(zhì)量保證技術(shù)委員會）制定的所有國際標(biāo)準。ISO 9000族國際標(biāo)準時在總結(jié)了英國的國家標(biāo)準基礎(chǔ)之上產(chǎn)生的，因此，歐洲通過ISO 9000認證的企業(yè)數(shù)量最多，約占全世界的一半以上。受此影響，相當(dāng)多的歐洲軟件企業(yè)選擇了ISO 9001或TickIT(ISO 90003)認證。目前已發(fā)行4個標(biāo)準。ISO 9000：2000質(zhì)量管理體系 基礎(chǔ)和術(shù)語；ISO 9001：2000質(zhì)量管理體系 要求；ISO 9004：2000質(zhì)量管理體系 業(yè)績改進指南；ISO 19011質(zhì)量和/或環(huán)境管理體系審核指南。這里因為大家都比較熟悉ISO 9000 標(biāo)準。本文主要是針對ISO 9001：2000版標(biāo)準。CMMI有兩種表述方式：階段表述（Staged Representation）和連續(xù)表述(Continuous Representation) ，前者采用成熟度等級模型（共5個等級），后者采用能力等級模型（共6個等級），如表1所示。這兩種表述方式?jīng)]有先進或落后之分，階段表述方式與CMM兼容，連續(xù)表述方式與ISO/IEC 15504相似。 本文參考的是CMMISE/SW 。表1 CMMI 階段表述連續(xù)表述成熟度與對應(yīng)名稱能力等級與對應(yīng)名稱0Inplete1Initial1Performed2Managed2Managed3Defined3Defined4Quannitiatively Managed4Quannitiatively Managed5Optimizing5Optimizing CMMI模型概要 軟件開發(fā)的風(fēng)險之所以大，是由于軟件過程能力低，其中最關(guān)鍵的問題在于軟件開發(fā)組織不能很好的管理其軟件過程，從而使一些好的開發(fā)方法和技術(shù)起不到預(yù)期的作用。而且項目的成功也是通過工作組的杰出努力，所以僅僅建立在可得到特定在可得到特定人員上的成功不能為全組織的生產(chǎn)和質(zhì)量的長期提高大下基礎(chǔ)，必須在建立有效的軟件工程實踐和管理實踐的基礎(chǔ)設(shè)施方面，堅持不懈地努力，才能不斷改進，才能持續(xù)的成功。 CMMI提供了一個框架，將軟件過程改進的進化步驟組織成5個成熟等級，為過程不斷改進奠定了循序漸進的基礎(chǔ)。表2給出了CMMISE/SW Staged Representation模型概要，表中的5個等級各有其不同的行為特征。不同等級組織的行為特征：即一個組織為建立或改進軟件過程所進行的活動，對每個項目所進行的活動和所產(chǎn)生的橫跨各項目的過程能力。表2 5個等級各有其不同的行為特征過程能力等級特點PA初始級（Initial）軟件過程的特點是無次序的，甚至是混亂的。幾乎沒有什么過程是經(jīng)過妥善定義的，成功往往依賴于個人或小組的努力?？芍貜?fù)級（Repeatable）建立了基本的項目管理過程來策劃和跟蹤項目的成本、進度和功能實現(xiàn)。制定了必要的過程紀律，能重復(fù)以前類似應(yīng)用項目取得的成功。需求管理（RSQM）；項目規(guī)劃（PP）；項目監(jiān)控（PMC）；供應(yīng)商合約管理（SAM）；度量與分析（Mamp。A）；過程與產(chǎn)品質(zhì)量保證（PPQA）；配置管理（CM）已定義級（Defined）已將管理和工程兩方面的軟件過程文檔化、標(biāo)準化，并綜合成該組織的標(biāo)準軟件過程。所有項目均使用經(jīng)批準的、剪裁的標(biāo)準軟件過程來開發(fā)和維護軟件。需求開發(fā)（RD）；技術(shù)解決方案（TS）；產(chǎn)品集成（PI）；驗證（VER）；確認（VAL）；機構(gòu)過程焦點（OPF）；機構(gòu)過程定義（OPD）；機構(gòu)培訓(xùn)（OT）；集成化項目管理（IPM）；風(fēng)險管理（RSKM）；決策分析（DAR）；已管理級（Managed）收集了軟件過程和產(chǎn)品質(zhì)量的度量數(shù)據(jù)。軟件過程和產(chǎn)品質(zhì)量均得到定量的了解和控制。軟件開發(fā)的成本、進度和軟件質(zhì)量等都可以定量預(yù)測。機構(gòu)過程性能（OPP）；量化項目管理（QPM）優(yōu)化級(Optimizing)通過收集來自過程和來自實驗創(chuàng)新思想和技術(shù)的定量反饋信息，使得持續(xù)的過程改進成為可能。機構(gòu)創(chuàng)新及部署（OID）；因果分析（CAR）2 比較的結(jié)果2．1 ISO 9001和CMMI的對比關(guān)系表如表3所示。 此比較是基于ISO 9001：2000及CMMISE/SW Staged Representation。表3 CMMI ISO 9001與CMMI對比關(guān)系表ISO 9001 條款CMMI的PA/Common Features總要求（）總則（）質(zhì)量手冊（）PPQA。PP。 Verification。 OPD。 文件控制 ( )CM。各PA的Directing Implementation記錄控制 ( )CM。各PA的Directing Implementation管理職責(zé) (5 )PPQA。PP。 PMC。 Verification。 Commitment to Perform。 Ability to Perform。 QPM。 OPD。資源提供 ()總則 ()基礎(chǔ)設(shè)施（）工作環(huán)境（）Ability to Perform。 PP能力、意識和培訓(xùn)（）Ability to Perform。 OT與顧客有關(guān)的過程（）RM。RD。PP。SAM。設(shè)計和開發(fā)（）PP。PMC。CM。QPM。TS。PI。VER。VAL。RSKM采購（）SAM生產(chǎn)和服務(wù)提供的控制（）PP。PPQA。OPP。OID。Verification。Mamp。A。CM。RD。TS。PI。VER。VAL標(biāo)識和可追溯性（）CM。各PA的Directing Implementation顧客財產(chǎn)（）IPM。SAM產(chǎn)品防護（）CM監(jiān)測和測量裝置的控制（）VAL。VER內(nèi)部審核（）PPQA。 Verification過程的監(jiān)視和測量（）PPQA。 Verification。 Mamp。A產(chǎn)品的監(jiān)視和測量（）SAM。VAL。VER。各PA的Directing Implementation不合格品控制（）CM。VAL。VER數(shù)據(jù)分析（）DI。Mamp。A。OPD。REQM。OPP。QPM。DAR。糾正措施（）預(yù)防措施（）CM。PPQA。CAR。DAR。2．2 ISO 9001和CMMI既有區(qū)別又相互聯(lián)系，兩者不可簡單的相互替代。共同點： (1)兩者均可作為軟件企業(yè)的過程改善框架。 (2)兩者是強相關(guān)的，類似之處高度重疊。 (3)兩者均強調(diào)持續(xù)改進。在基本原理方面，ISO 9001和CMMI都十分關(guān)注軟件產(chǎn)品質(zhì)量和過程改進。尤其是ISO 9001：2000版標(biāo)準增加持續(xù)改進、質(zhì)量目標(biāo)的量化等方面的要求后，在基本思路上和CMMI更加接近。 (4)兩者最大的相似處在于其底線都是“說你要做的，做你要說的”。ISO9001的基本前提是：每個重要的過程應(yīng)該文檔化，每個可提交產(chǎn)品的質(zhì)量應(yīng)該通過質(zhì)量控制活動檢查。ISO9001要求編制出指導(dǎo)手冊或指南之類的文檔，用以說明應(yīng)該做什么或應(yīng)該如何做。CMMI同樣強調(diào)過程文檔化，并按文檔進行實踐。CMMI的PA的突出點是以“依據(jù)書面規(guī)程”或“遵循書面的機構(gòu)管理策略”這樣的用語作為引導(dǎo)。 CMMI也強調(diào)要求記錄信息，以便后面的過程使用，并用于改進過程，這相當(dāng)于ISO9001中質(zhì)量記錄是否達到要求的質(zhì)量和是否有效地運行質(zhì)量體系。不同點： (1)ISO9001面向合同環(huán)境，站在用戶立場對質(zhì)量體系標(biāo)準提及地各項要求進行控制，而CMMI是對組織內(nèi)部過程能力地逐步改善。 (2)ISO9001不覆蓋CMMI，CMMI也不完全覆蓋ISO900