【正文】 guration Management）是ISO9001和CMM Level2中的重要組成元素，它在軟件產品開發(fā)的生命周期中，提供了結構化的、有序化的、產品化的管理軟件工程的方法，是軟件開發(fā)和維護的基礎。 SCM是指通過技術及行政手段對軟件產品及其開發(fā)過程和生命周期進行控制、規(guī)范的一系列措施和過程，它通過控制、記錄、追蹤對軟件的修改和每個修改生成的軟件組成部件來實現(xiàn)對軟件產品的管理。SCM可以協(xié)調軟件開發(fā)使得混亂減到最小，是一種標識、組織和控制修改的技術，目的是使錯誤達到最小并最有效地提高生產效率。 SCM使軟件產品變?yōu)槭芸氐暮涂深A見的，它控制這樣幾個問題： 1． 誰做的變更？ 2． 軟件有什么變更？ 3． 什么時間做的變更？ 4． 為何要變更？ 通過實施SCM，可以達到可重用過程制度化，包括：滿足組織的政策方針、計劃和過程描述文檔化、分配適當資源（包括資金，人員和工具）、確定責任和權限、培訓相關人員、通過不同級別的管理方法和糾正活動檢測狀態(tài)。 置于SCM之下的工作產品包括發(fā)送給用戶的軟件產品（如軟件需求文檔，軟件代碼），用于內部使用的軟件工作產品（如過程描述），和用于創(chuàng)建工作產品的工具等（如操作系統(tǒng)、數(shù)據(jù)庫、開發(fā)工具）。 SCM還用于建立和維護軟件工作產品基線?；€是由配置項及相關實體組成的，包括組成軟件產品的相關版本、設計、代碼、用戶文檔等。它是軟件生命周期中各開發(fā)階段末尾的特定點，即里程碑。通過正式的技術評審而得到的軟件配置的正式文本才能成為基線，它的作用是使各個階段工作的劃分更加明確化，使本來連續(xù)的工作在這些點上斷開，以便于檢驗和肯定階段成果?；€是配置項繼續(xù)發(fā)展的一個固定基礎。 實施SCM不論是對軟件開發(fā)者、測試者、項目經(jīng)理、QA人員，還是客戶都將會獲得很多好處：有助于規(guī)范團隊各個角色的行為，同時又為各個角色之間的任務傳遞和交流提供無縫的接合；能幫助項目經(jīng)理更好地了解項目的進度、開發(fā)人員的負荷、工作效率和產品質量狀況、交付日期等信息。 SCM分為四大功能領域：配置標識、變更控制、配置狀態(tài)統(tǒng)計、配置審核。 配置標識：包括標識軟件系統(tǒng)的結構，標識獨立部件，并使它們是可訪問的。配置標識的目的，是在整個生命周期中標識系統(tǒng)各部件并提供對軟件及其軟件產品的跟蹤能力。 配置變更控制：包括在軟件生命周期中控制軟件產品的發(fā)布和變更，目的是建立確保軟件產品質量的機制。它回答：什么是受控的？受控產品怎樣變更？誰控制變更？何時接受，恢復，驗證變更？ 配置狀態(tài)統(tǒng)計：包括記錄和報告變更過程，目標是不間斷記錄所有基線項的狀態(tài)和歷史，并進行維護，它解決以下問題：系統(tǒng)已經(jīng)做了什么變更？此問題將會對多少個文件產生影響？ 配置審核：將驗證軟件產品的構造是否符合需求、標準、或合同的要求，目的是根據(jù)SCM的過程和程序，驗證所有的軟件產品已經(jīng)產生并有正確標識和描述，所有的變更需求都已解決。 SCM從應用層次上可以從低到高分為三級：版本控制、以開發(fā)者為中心、過程驅動。 版本控制：主要應用于個人獨立開發(fā)或小組開發(fā)，它可以控制任何文件的版本、實現(xiàn)分支和歸并功能、進行文本比較、標記注釋和版本報告信息，主要工具有我們目前用到的Visual SourceSafe及Intersolv PVCS。 以開發(fā)者為中心：主要應用于部門級開發(fā)，它可用于軟件維護、不斷增加的開發(fā)任務、并行開發(fā)、QA及測試，它面向大型團隊、利于交流、能最大限度地利用人力資源，主要工具為Rational ClearCase及MKS Source Integrity。 過程驅動：主要使用于企業(yè)級開發(fā)，著重解決新的工具引入、IT審核、管理報告、復雜的生命周期、應用工具包、集成解決方案、資料庫等問題，實現(xiàn)真正規(guī)范的團隊開發(fā)。目前，CMM已經(jīng)發(fā)展到CMMI（Capability Maturity Model Integration，能力成熟度模型集成）階段。自20世紀80年代末以來，SEI開發(fā)了一系列涉及多個學科的CMM標準，包括系統(tǒng)工程、軟件工程、軟件獲取、生產力實踐及集成產品和過程開發(fā)，希望通過幫助組織提高人員、技術和過程的成熟度來改善組織整體軟件生產能力。然而，多個模型的同時使用限制和阻礙了組織過程改善的能力。于是，SEI中止了對CMMI源模型的更新，開始集中開發(fā)CMMI項目。CMMI項目融合了SWCMM draft C、EIA/IS73SECM以及IPDCMM ，形成了組織范圍內過程改善的單一集成模型。預計到2001年末，CMMI SE/SW/IPPD/A 。CMMI項目為工業(yè)界和政府部門提供了一個集成的產品集，主要目的是消除不同模型之間的不一致和重復，降低基于模型改善的成本。未來的CMMI將以更加系統(tǒng)和一致的框架來指導組織改善軟件過程，提高產品和服務的開發(fā)、獲取和維護能力。 SWCMM主要應用在兩大方面：能力評估和過程改善。 1. 能力評估 SWCMM是基于政府評估軟件承包商的軟件能力發(fā)展而來的，有兩種通用的評估方法用以評估組織軟件過程的成熟度：軟件過程評估和軟件能力評價。 ● 軟件過程評估: 用于確定一個組織當前的軟件工程過程狀態(tài)及組織所面臨的軟件過程的優(yōu)先改善問題，為組織領導層提供報告以獲得組織對軟件過程改善的支持。軟件過程評估集中關注組織自身的軟件過程，在一種合作的、開放的環(huán)境中進行。評估的成功取決于管理者和專業(yè)人員對組織軟件過程改善的支持。CBAIPI是一種軟件過程評估方法，● 軟件能力評價: 用于識別合格的軟件承包商或者監(jiān)控軟件承包商開發(fā)軟件的過程狀態(tài)。軟件能力評價集中關注識別在預算和進度要求范圍內完成制造出高質量的軟件產品的軟件合同及相關風險。評價在一種審核的環(huán)境中進行，重點在于揭示組織實際執(zhí)行軟件過程的文檔化的審核記錄。SCE是SEI開發(fā)的一種基于CMM面向軟件能力評價的方法。 SWCMM分為5個成熟度等級：初始級、可重復級、已定義級、可管理級和優(yōu)化級。其中每個成熟度等級都是由一些關鍵過程域和關鍵實踐組成。CMM的目的是幫助軟件企業(yè)對軟件工程過程進行管理和改進，增強開發(fā)與改進能力，從而能按時地、不超預算地開發(fā)出高質量的軟件。企業(yè)實施CMM模型并評估可為企業(yè)帶來如下好處：指導軟件組織提高軟件開發(fā)管理能力；降低軟件承包商和采購者的風險；評估軟件承包商的軟件開發(fā)管理能力；幫助軟件企業(yè)識別開發(fā)和維護軟件的有效過程和關鍵實踐；幫助軟件企業(yè)識別為達到CMM更高成熟等級所必須的關鍵實踐；增加軟件企業(yè)的國際競爭能力。CMM為企業(yè)的軟件過程能力提供了一個階梯式的進化框架，階梯共有五級。第一級只是一個起點，任何準備按CMM體系進化的企業(yè)都自然處于這個起點上，并通過它向第二級邁進。除第一級外，每一級都設定了一組目標(Goals)，如果達到了這組目標，則表明達到了這個成熟級別，可以向下一級別邁進。除了初始級別以外，CMM的每個成熟級別的實現(xiàn)都定義成可操作的，每一級包含了實現(xiàn)這一級目標的若干關鍵過程域（KPA），共有18個關鍵過程域（KPA）分布于5級當中，如下表所示。成熟級關鍵過程域（KPA）優(yōu)化級(Optimizing)缺陷預防（Defect Prevention）技術變更管理（Technology Change Management）過程變更管理（Process Change Management）管理級(Managed)量化過程管理（Quantitative Process Management）軟件質量管理（Software Quality Management）　　定義級(Defined)軟件機構過程關注點（Organization Process Focus）組織過程定義（Organization Process Definition）培訓計劃（Training Program）集成軟件管理（Integrated Software Management）軟件產品工程（Software Product Engineering）組間合作（Intergroup Coordination）同行評審（Peer Reviews）　　可重復級(Repeatable)需求管理（Requirement Management）軟件項目計劃（Software Project Planning）軟件項目跟蹤及監(jiān)督（Software Project Tracking and Oversight）軟件質量保證（Software Quality Assurance）軟件配置管理（Software Configuration Management）軟件子合同管理（Software Subcontract Management）初始級 (Initial)無每個KPA都是由關鍵實施活動（KP）所組成，它們的執(zhí)行表明該KPA在一個組織內部得到實現(xiàn)。2. 過程改善 軟件過程改善是一個持續(xù)的、全員參與的過程。SWCMM建立了一組有效地描述成熟軟件組織特征的準則。該準則清晰地描述了軟件過程的關鍵元素，并包括軟件工程和管理方面的優(yōu)秀實踐。東軟股份目前有選擇地引用這些關鍵實踐指導軟件過程的開發(fā)和維護，以不斷地改善組織軟件過程，實現(xiàn)成本、進度、功能和產品質量等目標。 軟件過程改進：　　軟件危機簡單地說就是：軟件質量達不到要求，軟件項目無法按時完成和軟件項目的花費超預算。這是一個世界性的問題。在試圖解決這個危機時，就引入了軟件工程過程管理與軟件工程過程改進的概念。軟件工程過程管理就是要把整個軟件的生命周期，從原始概念到產品維護，制訂出個明確合理的工程過程加以管理。過程管理不會壓制專業(yè)人員的創(chuàng)造性。好的工程過程會保證軟件項目不會陷入混亂狀態(tài)，開發(fā)人員有充分的時間按計劃進行創(chuàng)造。過程及其管理只不過是我們手中的一件工具，而且這件工具是我們?yōu)榱俗约憾O計的。一個企業(yè)軟件工程過程的建立不會一開始就十全十美, 。缺少了過程改進，再好的體系也會漸漸的變得過時和不適用，更沒有可能使我們開發(fā)軟件的能力逐步地成熟起來。所以不管是從提高內部的管理水平和贏得外部客戶信任角度來講，不斷進行過程改進、向更高的成熟度邁進都是當今軟件企業(yè)所必須要作的工作。 　　如何進行軟件過程管理與改進，軟件界的許多人提出了各種各樣的方案?？▋然仿〈髮W的軟件工程研究所SEI(Software Engineering Institute)提出了SWCMM，它將軟件過程的成熟度分為五級，描述了企業(yè)要達到每一個級別所必須要做的工作。企業(yè)通過使用這個模型，一級級地去提高它們的軟件開發(fā)及生產能力。 CMM實施中應注意的問題 ： 剪裁的問題 　　CMM是為承接政府(或軍方)大型軟件合同的軟件企業(yè)為對象而制訂出來的。因此，中小型企業(yè)在采用CMM的時候， 必須按照企業(yè)本身的特點和需要去剪裁和解釋它的條文。CMM就好比是一份包括各種等級的國宴的菜單。但如果你是中小型飯店或家庭,絕不能照搬國宴菜單，只能用作參考。因此，正確的態(tài)度是把CMM作為一個參考模型，而不是一個必須完全照辦的標準。 ISO9001與CMM的關系 　　國際標準化組織的質量管理標準ISO9000與CMM均可作為軟件企業(yè)的過程改善框架. CMM僅僅適用于軟件行業(yè),而ISO9000的適應面更廣,:2000版標準和CMM遵循共同的管理思想,ISO9000:2000版標準已經(jīng)徹底解決了94版的制造業(yè)痕跡較重,標準按要素描述難于在軟件行業(yè)實施的問題. 就目前軟件企業(yè)實施ISO9000失敗的原因來看,主要是未考慮軟件行業(yè)特點和企業(yè)公司特點,盲目照搬其它行業(yè)和公司的模式。,實施CMM同樣會失敗. 　　就內容來講,ISO9001不覆蓋CMM，CMM也不完全覆蓋ISO9000。一般而言，通過ISO 9001認證的企業(yè)可達到CMM 2級或略高的程度，通過CMM 3級的企業(yè)只要稍做補充，就可較容易地通過ISO 9001認證。粗略地說，ISO 9001近似于CMM 。 時間和效果的問題 　　目前整個中國的軟件行業(yè)興起一陣實施CMM的熱潮,這對中國軟件產業(yè)實在是一件好事,以下方面是軟件界人士所必須關注的: 　　(1) 、CMM只是說明達到某一級別必須做的工作,并未按說明如何實施,所以需要企業(yè)結合自身的情況,對軟件過程進行認真的策劃,建立符合企業(yè)特點有效的管理體系。 　　(2) 、CMM費用遠大于實施ISO9000的費用,是否所有企業(yè)都能夠承擔?實施后能否取得滿意的效果?目前實施ISO9000取得非常滿意效果的僅僅占一少部分。有一定效果的占一部份。剩下的為沒什么效果,有的還束縛了企業(yè)的管理。CMM如果實施的沒有效果,企業(yè)的投入不僅分文無歸,而且會背上一個更大的包袱,因為CMM比ISO9000更復雜,要求也更詳細。 　　(3) 、實際一個管理過程的改進是一步步實現(xiàn)的,但在中國很多企業(yè)(包括軟件企業(yè))實施ISO9000很多是快速完成,最短的三個月就可以完成,效果是可想而知的。國外的經(jīng)驗表明,?到那時受到更大傷害的只能是企業(yè)自己。 17 / 17