【正文】 是對(duì)組織內(nèi)部過程能力地逐步改善。 CMMI也強(qiáng)調(diào)要求記錄信息，以便后面的過程使用，并用于改進(jìn)過程，這相當(dāng)于ISO9001中質(zhì)量記錄是否達(dá)到要求的質(zhì)量和是否有效地運(yùn)行質(zhì)量體系。CMMI的PA的突出點(diǎn)是以“依據(jù)書面規(guī)程”或“遵循書面的機(jī)構(gòu)管理策略”這樣的用語作為引導(dǎo)。ISO9001要求編制出指導(dǎo)手冊(cè)或指南之類的文檔，用以說明應(yīng)該做什么或應(yīng)該如何做。 (4)兩者最大的相似處在于其底線都是“說你要做的，做你要說的”。在基本原理方面，ISO 9001和CMMI都十分關(guān)注軟件產(chǎn)品質(zhì)量和過程改進(jìn)。 (2)兩者是強(qiáng)相關(guān)的，類似之處高度重疊。2．2 ISO 9001和CMMI既有區(qū)別又相互聯(lián)系，兩者不可簡(jiǎn)單的相互替代。CAR。糾正措施（）預(yù)防措施（）CM。QPM。REQM。A。VER數(shù)據(jù)分析（）DI。各PA的Directing Implementation不合格品控制（）CM。VAL。 Mamp。 Verification過程的監(jiān)視和測(cè)量（）PPQA。SAM產(chǎn)品防護(hù)（）CM監(jiān)測(cè)和測(cè)量裝置的控制（）VAL。VAL標(biāo)識(shí)和可追溯性（）CM。PI。RD。A。Verification。OPP。RSKM采購(gòu)（）SAM生產(chǎn)和服務(wù)提供的控制（）PP。VER。TS。CM。設(shè)計(jì)和開發(fā)（）PP。PP。 OT與顧客有關(guān)的過程（）RM。資源提供 ()總則 ()基礎(chǔ)設(shè)施（）工作環(huán)境（）Ability to Perform。 QPM。 Commitment to Perform。 PMC。各PA的Directing Implementation管理職責(zé) (5 )PPQA。 文件控制 ( )CM。 Verification。 ISO 9001與CMMI對(duì)比關(guān)系表ISO 9001 條款CMMI的PA/Common Features總要求（）總則（）質(zhì)量手冊(cè)（）PPQA。機(jī)構(gòu)創(chuàng)新及部署（OID）；因果分析（CAR）2 比較的結(jié)果2．1 ISO 9001和CMMI的對(duì)比關(guān)系表如表3所示。軟件開發(fā)的成本、進(jìn)度和軟件質(zhì)量等都可以定量預(yù)測(cè)。需求開發(fā)（RD）；技術(shù)解決方案（TS）；產(chǎn)品集成（PI）；驗(yàn)證（VER）；確認(rèn)（VAL）；機(jī)構(gòu)過程焦點(diǎn)（OPF）；機(jī)構(gòu)過程定義（OPD）；機(jī)構(gòu)培訓(xùn)（OT）；集成化項(xiàng)目管理（IPM）；風(fēng)險(xiǎn)管理（RSKM）；決策分析（DAR）；已管理級(jí)（Managed）收集了軟件過程和產(chǎn)品質(zhì)量的度量數(shù)據(jù)。已將管理和工程兩方面的軟件過程文檔化、標(biāo)準(zhǔn)化，并綜合成該組織的標(biāo)準(zhǔn)軟件過程。需求管理（RSQM）；項(xiàng)目規(guī)劃（PP）；項(xiàng)目監(jiān)控（PMC）；供應(yīng)商合約管理（SAM）；度量與分析（Mamp。可重復(fù)級(jí)（Repeatable）建立了基本的項(xiàng)目管理過程來策劃和跟蹤項(xiàng)目的成本、進(jìn)度和功能實(shí)現(xiàn)。幾乎沒有什么過程是經(jīng)過妥善定義的，成功往往依賴于個(gè)人或小組的努力。表2表2給出了CMMISE/SW Staged Representation模型概要，表中的5個(gè)等級(jí)各有其不同的行為特征。 軟件開發(fā)的風(fēng)險(xiǎn)之所以大，是由于軟件過程能力低，其中最關(guān)鍵的問題在于軟件開發(fā)組織不能很好的管理其軟件過程，從而使一些好的開發(fā)方法和技術(shù)起不到預(yù)期的作用。表1CMMI有兩種表述方式：階段表述（Staged Representation）和連續(xù)表述(Continuous Representation) ，前者采用成熟度等級(jí)模型（共5個(gè)等級(jí)），后者采用能力等級(jí)模型（共6個(gè)等級(jí)），如表1所示。這里因?yàn)榇蠹叶急容^熟悉ISO 9000 標(biāo)準(zhǔn)。目前已發(fā)行4個(gè)標(biāo)準(zhǔn)。ISO 9000族國(guó)際標(biāo)準(zhǔn)時(shí)在總結(jié)了英國(guó)的國(guó)家標(biāo)準(zhǔn)基礎(chǔ)之上產(chǎn)生的，因此，歐洲通過ISO 9000認(rèn)證的企業(yè)數(shù)量最多，約占全世界的一半以上。七、CMMI與ISO的區(qū)別ISO是國(guó)際標(biāo)準(zhǔn)化組織的簡(jiǎn)稱。這樣就有“財(cái)富庫(kù)”這樣的一個(gè)概念，財(cái)富庫(kù)簡(jiǎn)單的說就是組織的知識(shí)庫(kù)，它包括：組織的過程、各項(xiàng)目的文檔、度量的數(shù)據(jù)等等，所有組織 認(rèn)為對(duì)以后有用的東西，都可以納入財(cái)富庫(kù)。另外，我們也經(jīng)常聽到要進(jìn)行知識(shí)管理，知識(shí)管理對(duì)軟件企業(yè)是非常重要的。OPF關(guān)注的就是這個(gè)方面。 兩個(gè)PA都對(duì)過程改進(jìn)的提出了最直接要求。附錄 OPF、OPD，一個(gè)叫組織過程聚焦，一個(gè)叫組織過程定義，不了解的人肯定會(huì)把這兩個(gè)名字搞暈。 這個(gè)翻譯比較拗口難懂，大意就是組織要針對(duì)組織的管理能力、各方面的技術(shù)需要等 建立一套比較完整的培訓(xùn)體系。 SG1 A set of organizational process assets is established and maintained. 建立和維護(hù)組織過程財(cái)富庫(kù)。 如果把OPD進(jìn)行擴(kuò)展，就是一個(gè)組織如何進(jìn)行知識(shí)管理的問題了，知識(shí)可以包括兩類，非技術(shù)類和技術(shù)類， 非技術(shù)類包括：標(biāo)準(zhǔn)過程、規(guī)章制度、流程、項(xiàng)目管理經(jīng)驗(yàn)、度量數(shù)據(jù)等等，技術(shù)類包括：設(shè)計(jì)、代碼庫(kù)、 重用組件等。OPD 組織過程定義 OPF主要關(guān)注要有人來負(fù)責(zé)過程改進(jìn)的工作，OPD關(guān)注的是組織級(jí)要有財(cái)富庫(kù)作為整個(gè)組織的知識(shí)庫(kù)。 下面我們看看這個(gè)PA的要求： SG1 Strengths,weakness,and improvement opportunities for the organization’s processes are identified periodically and as needed 定期地識(shí)別組織過程的不足、改進(jìn)機(jī)會(huì)。 OPF的每個(gè)Practice都不是很困難就可以做到CMMI的要求，但要做到有效，大家都感覺到過程是在 改進(jìn)中，對(duì)工作有用，這就比較困難了。這是最低要求，如果是我的話，我是一個(gè)“理論派”都不會(huì) 讓進(jìn)EPG的。 很多公司的過程改進(jìn)沒有做好，很大部分的原因是EPG的成員沒有選擇好。OPF 組織過程聚焦 要做這個(gè)PA，組織要成立EPG（Engineer Process Group）專門負(fù)責(zé)過程改進(jìn)的工作。 SG3 Risks are handled and mitigated,where appropriate,to reduce adverse impacts on achieving objectives. 風(fēng)險(xiǎn)被管理并且緩解，以減少對(duì)項(xiàng)目管理目標(biāo)的影響。 SG1 Preparation for risk management is conducted. 做好風(fēng)險(xiǎn)管理的準(zhǔn)備。 “裁剪”不一定是減少步驟地，增加步驟，修改步驟等都是“裁剪”，注意是“裁剪”而不是“裁減”。組織過程中會(huì)有明確的] 指導(dǎo)，告訴使用這個(gè)過程的項(xiàng)目，如何根據(jù)項(xiàng)目本身的特點(diǎn)，來選擇或者制定自己項(xiàng)目應(yīng)該執(zhí)行的過程。 什么叫“項(xiàng)目定義過程”？什么叫“裁剪”？ 3級(jí)的軟件企業(yè)，會(huì)有很多項(xiàng)目開發(fā)方面的各個(gè)過程，而且根據(jù)不同的情況，可能會(huì)有不同的過程。 這里的驗(yàn)證既包括同行評(píng)審也包括測(cè)試，但因?yàn)镾G2專門是針對(duì)同行評(píng)審的， 這個(gè)SG可以理解成主要針對(duì)除了同行評(píng)審?fù)獾钠渌?yàn)證活動(dòng)。 SG2 Peer reviews are performed on selected work work products. 對(duì)指定的工作產(chǎn)品進(jìn)行同行評(píng)審。如果測(cè)試是在用戶實(shí)際生產(chǎn)環(huán)境下進(jìn)行的， 例如：驗(yàn)收測(cè)試、客戶試用系統(tǒng)等，這時(shí)這類工作就屬于確認(rèn)(Validation)了， 請(qǐng)參考關(guān)于“確認(rèn)(Validation)”的內(nèi)容。驗(yàn)證這個(gè)PA其目的是 希望軟件企業(yè)在軟件開發(fā)整個(gè)過程中，做好相應(yīng)的檢查工作，把盡量問題發(fā)現(xiàn)前面，保證了項(xiàng)目的可控性，降低 開發(fā)的成本。那什么是同行評(píng)審呢？比方說：A君是做軟件設(shè)計(jì)的，B君也是做軟件設(shè)計(jì)的， A君寫了一份設(shè)計(jì)文檔，讓B君這個(gè)同行（因?yàn)榇蠹叶际亲鲈O(shè)計(jì)的）來給給意見，這樣就使同行評(píng)審。工作產(chǎn)品可能是文檔也可能是軟件本身。 SG2 The product or product ponents are validated to ensure that they suitable for use in their intended operating environment. 執(zhí)行確認(rèn)，確保產(chǎn)品或者產(chǎn)品組建在目標(biāo)操作環(huán)境下滿足使用的要求。一般來說，調(diào)試、試用、驗(yàn)收測(cè)試等都是確認(rèn)的工作。確認(rèn)不一定在項(xiàng)目后期才進(jìn)行，這個(gè)PA沒有對(duì)確認(rèn)的時(shí)間有任何的規(guī)定。 而確認(rèn)強(qiáng)調(diào)的是，在真實(shí)的使用環(huán)境中，確保軟件能達(dá)到預(yù)期的效果。 SG3主要講的是執(zhí)行集成的過程，并交付產(chǎn)品給客戶。 SG1的SP的工作產(chǎn)品一般會(huì)是集成計(jì)劃、接口說明、集成標(biāo)準(zhǔn)等文檔，SG1的主要任務(wù)是完成這些文檔， 而SG2的主要任務(wù)就是檢查接口是否一致，并在發(fā)生接口變化的時(shí)候，管理接口的變化，使之保持一致。 SG1 Preparation for product integration is conducted. 準(zhǔn)備產(chǎn)品的集成。 系統(tǒng)越復(fù)雜，集成就顯得越發(fā)重要。SG3: Product ponents,and associated support documentation,are implemented from their designs. 實(shí)施產(chǎn)品設(shè)計(jì)并開發(fā)相應(yīng)的支持文檔。 SG1: Product or productponent solutions are selected from alternative solutions. 從候選方案中選擇產(chǎn)品或者產(chǎn)品組件的解決方案。TS 技術(shù)解決方案這個(gè)PA，主要講述的是設(shè)計(jì)、開發(fā)、實(shí)施方面的問題。 SG2: Customer requirements are refined and elaborated to develop product and productponents requirements. 客戶需求是精確和詳細(xì)的，以用來開發(fā)產(chǎn)品需求和產(chǎn)品組件需求。 前兩個(gè)SG講述的是需求開發(fā)由頂而下、由粗到細(xì)的過程，SG3講述的是需求分析和確認(rèn)的過程。 3)要對(duì)過程、產(chǎn)品都進(jìn)行評(píng)估 SG2: Nonpliance issues are objectively tracked and municated,and resolution is ensured. 發(fā)現(xiàn)的問題要客觀地被跟蹤、溝通并解決。 這里要注意幾點(diǎn)： 1)要有一定的標(biāo)準(zhǔn)，這是基礎(chǔ)。 如果是基線級(jí)別的工作產(chǎn)品要進(jìn)入配置庫(kù)，需要接受更加嚴(yán)格的審計(jì)。 物理審計(jì)：就是檢查工作產(chǎn)品是否符合格式、版本號(hào)等方面的要求，一般有配置管理元負(fù)責(zé)。 SG3: Integrity of baselines is established and maintained. 建立和維護(hù)基線的完整性。而基線的管理等級(jí)除了具備以上管理外，還需要非常嚴(yán)格的變更控制辦法。 基線是配置項(xiàng)的一種，基線需要進(jìn)行更加嚴(yán)格的管理。CM 配置管理 SG1: Baselines of identified work products are established. 建立已識(shí)別的工作產(chǎn)品的基線。 SG2: Mesurement results the adreess identified information needs and objectives are provided. 這個(gè)SG主要講述的是：根據(jù)組織級(jí)定義的要求，進(jìn)行度量工作，收集、分析、存儲(chǔ)、報(bào)告度量信息等。RM 需求管理： SG1 Requirements are managed and inconsistencies with project plans and work products are identified. 管理需求并且識(shí)別出需求與項(xiàng)目計(jì)劃、工作產(chǎn)品不一致的地方。 SG2: Corrective