iso9001和cmm的比較-展示頁
2025-07-04 21:51本頁面
【正文】 計劃、程序文件和作業(yè)指導書。 作為CMM的通用特點，CMM在高級管理人員和項目經(jīng)理兩個層次上識別管理職責，以監(jiān)控軟件項目，支持SQA審核，建立支持軟件工程的組織結(jié)構(gòu)和分配資源。 對從事與質(zhì)量有關(guān)的管理、執(zhí)行和驗證工作的人員規(guī)定其職責、權(quán)限和相互關(guān)系； 識別和提供驗證資源 被指派的管理者保證實施和保持質(zhì)量大綱。 ② ISO 9001是軟件企業(yè)開展質(zhì)量體系認證依據(jù)的標準； ③ ISO 90003是國際標準化組織（ISO）制定的軟件開發(fā)企業(yè)實施ISO 9001指南； ④ TickIT認證是一個基于ISO 9001的、專門針對軟件開發(fā)企業(yè)的認證制度，與取得非TiclIT（ISO 9001）認證相比，TickIT對審核員的專業(yè)要求更高， TickIT（ISO 9001）證書在業(yè)界更有權(quán)威性 二、內(nèi)容 下面以ISO 9001為主線，列出了ISO 9001的要點及CMM的對應(yīng)部分。尤其是ISO 9000:2000版標準增加持續(xù)改進、質(zhì)量目標的量化等方面的要求后，在基本思路上和CMM更加接近。在形式上，CMM分為5個等級（第1級級別最低，第5級級別最高），與ISO 9000審核后只有“通過”和“不通過”兩個結(jié)論相比，CMM是一個動態(tài)的過程，企業(yè)在取得低級別證書后，可根據(jù)高級別的要求確定下一步改進的方向。受此影響，相當多的歐洲軟件企業(yè)選擇了ISO 9001或TickIT****（ISO 9001）認證。ISO 9001和CMM的比較本文試圖從大家所熟悉的ISO 9001標準入手，對ISO 900ISO 9003和CMM之間的區(qū)別和聯(lián)系做個簡單的分析，探討一些大家感到困惑的問題，包括： 1)取得ISO 9000認證的組織大約相當于CMM的哪個等級？ 2)取得CMM第2級(或第3級)的組織是否可以認為滿足ISO 9001要求？3)取得ISO 9001證書與取得CMM相應(yīng)等級證書的企業(yè)，誰的質(zhì)量管理/質(zhì)量保證水平/能力更高？ 一、背景： ISO 9000族國際標準是在總結(jié)了英國的國家標準基礎(chǔ)之上產(chǎn)生的，因此，歐洲通過ISO 9000認證的企業(yè)數(shù)量最多，約占全世界的一半以上。 CMM是由美國卡內(nèi)基梅隆大學的軟件工程研究所（SEI）開發(fā)的軟件成熟度模型，美國的軟件企業(yè)更多的選擇取得CMM等級證書。 在基本原理方面，ISO 9001和CMM都十分關(guān)注軟件產(chǎn)品質(zhì)量和過程改進。① 本文參考了Mark C. Paulk先生的 HOW ISO 9001 COMPARES WITH THE CMM，但觀點不盡相同。 ：管理職責： ISO 9001標準要求： 組織應(yīng)規(guī)定質(zhì)量方針，形成文件并予以實施和保持。 CMM第2級提出了質(zhì)量方針和驗證的職責，包括識別各類人員在項目中的職責，建立一支受過培訓的軟件質(zhì)量保證小組和指派高級管理者監(jiān)控軟件質(zhì)量保證(SQA)活動。 ISO 9001要求的質(zhì)量目標（一種量化的、可檢查的要求），與在CMM第4級提到的“量化的”質(zhì)量方針是一致的 CMM第2級提出驗證符合性和管理過程的質(zhì)量體系活動，在軟件開發(fā)計劃中規(guī)定軟件項目使用的具體程序和標準。 CMM第3級要求組織必須規(guī)定軟件工程任務(wù)，并持續(xù)實施，在全組織都必須規(guī)定軟件過程資源，包括標準、程序和過程描述。 ：合同評審： ISO 9001要求組織必須評審每一個合同以判斷需求是否明確、組織是否有能力滿足合同要求。 CMM第2級也要求描述目的、工作陳
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1