【正文】 結(jié)構(gòu)和數(shù)據(jù)類型的程度 。 ? ISO90003針對上述 20個要素在軟件企業(yè)中實施做出了解釋：“建議”或“最好（ should）”。 – 下面對每個要素給出具體的解釋。 – 對所有與質(zhì)量相關(guān)的管理人員、執(zhí)行人員和驗證人員規(guī)定職責(zé)、權(quán)限和相互關(guān)系；為相關(guān)活動提供充分的資源支持；委派專人負責(zé)按標(biāo)準(zhǔn)建立、實施和保持質(zhì)量體系。 ? 編制質(zhì)量手冊，明確質(zhì)量方針、目標(biāo)、組織結(jié)構(gòu)等各個方面，以及質(zhì)量體系文件概要 ? 確定質(zhì)量手冊的管理（制定、修改、批準(zhǔn)和控制） – 編制有關(guān)質(zhì)量體系要素、需求和預(yù)防措施的文件。（構(gòu)思和安排） ? 質(zhì)量計劃：針對特定產(chǎn)品、項目或合同，規(guī)定專門的質(zhì)量措施、資源和活動順序的文件。 合同評審 – 在合同簽訂之前，應(yīng)對合同、標(biāo)書或訂單進行全面評審，以保證其中的條款能夠接受，也有能力滿足。 ?評審參與組織及其職責(zé)、活動。 ?開發(fā)策劃宜涉及下列事項 ： 項目定義、項目輸入與輸出、項目資源的組織、 組織接口和技術(shù)接口、進度安排、使用工具、技術(shù)、 配置管理等方面。 開發(fā)計劃和有關(guān)計劃可以是一份獨立文件，或是另 一文件的部分或由若干文件組成。 ? 確定接口時，要仔細考慮在顧客和供方之外需參與設(shè) 計、安裝、維護和培訓(xùn)活動的各方，以保證得到適當(dāng)?shù)? 能力和培訓(xùn)，達到承諾的服務(wù)水平。 ? 進行供方和顧客同時參與的聯(lián)合評審，定期安排或在 發(fā)生重大項目事件時進行。 設(shè)計輸入（需求規(guī)格說明書） ? 需求規(guī)格說明最好由顧客提供，也可以由供方提供。要取得顧客對需求規(guī)格說明的認可。 ? 需求規(guī)格說明在接受和同時可以不完全明確，在項目 進行期間可以繼續(xù)制定，也可以修訂合同，對其更改 最好加以控制。 ? 需求最好用產(chǎn)品驗收時能確認的形式來表達。這種文件應(yīng)是正確、完整和符合需求的。 ? 評審活動的正式程度和嚴(yán)格程度，應(yīng)與產(chǎn)品復(fù)雜性及軟 件產(chǎn)品規(guī)定用途關(guān)聯(lián)的風(fēng)險程度相適應(yīng)。 ? 設(shè)計評審中最好考慮設(shè)計活動的內(nèi)在因素，如可行性、 安全性、編程規(guī)劃和可測試性。 設(shè)計評審（續(xù)） ? 建議只有當(dāng)所有已知缺陷都得到滿意的解決，或繼續(xù) 進行的風(fēng)險已知時，才繼續(xù)進行下一步設(shè)計活動。 ? 按照質(zhì)量計劃或程序文件制定驗證活動計劃，實施設(shè) 計驗證。 ? 建議對任何發(fā)現(xiàn)的問題都要予以充分論述并解決。 設(shè)計確認 ? 在產(chǎn)品提交顧客驗收之前，供方最好按規(guī)定的預(yù)期用途 確認該產(chǎn)品，可以進行多次確認。 設(shè)計更改 供方應(yīng)建立和維持用于控制實施任何設(shè)計更改的程序， 其目的是為了： 對更改形成文件并證明更改是正確的 評價更改的后果 批準(zhǔn)或不批準(zhǔn)更改 實施并驗收更改 文件和資料的控制 – 應(yīng)建立并保持形成文件的程序，包括下述兩方面文件： ? 對于本標(biāo)準(zhǔn)相關(guān)的所有文件和資料， ? 外來的原始文件等，如： – 標(biāo)準(zhǔn)、參考材料、顧客提供的樣本等 – 文件和資料的批準(zhǔn)與發(fā)布管理（審批適用性）程序，防止使用失效或作廢的文件 – 文件和資料更改（審批更改）程序，保證文件和資料適用、系統(tǒng)、協(xié)調(diào)和完整 采購 – 確保采購的產(chǎn)品符合規(guī)定要求，包括以下領(lǐng)域： ? 對分承包方的評價 ? 對采購文件的要求：包括的詳細信息要求及審批 ? 對采購產(chǎn)品的檢驗 顧客提供產(chǎn)品的控制 – 對顧客提供的產(chǎn)品建立并保持儲存和維護的控制程序，并形成文件。 ? 若出現(xiàn)損壞、不適用等情況，應(yīng)予以記錄并通告顧客。 – 這種標(biāo)識應(yīng)有唯一性和可追溯性。 ? 防止產(chǎn)品在加工過程中出現(xiàn)混亂。 ? 對影響過程質(zhì)量的所有因素，包括工藝參數(shù)、人員、設(shè)備、材料、加工和測試方法、環(huán)境等加以控制。 檢驗和試驗 – 為了使產(chǎn)品滿足規(guī)定的要求，應(yīng)建立并保持進行檢驗和試驗活動的程序，并形成文件，包括： ? 進貨的檢驗和試驗 ? 過程的檢驗和試驗 ? 最終檢驗和試驗 ? 對檢驗和試驗記錄的要求 1檢驗、測量和試驗設(shè)備的控制 – 對用于證實產(chǎn)品符合要求的檢驗、測量和試驗設(shè)備建立并保持控制、校準(zhǔn)和維修的程序，并形成文件 ? 確認測量任務(wù)及所要求的精度，選擇合適的設(shè)備。 ? 對上述校驗、維修等記錄需進行管理 1檢驗和試驗狀態(tài) – 對產(chǎn)品的不同狀態(tài)，如未檢、已檢合格、已檢不合格等，應(yīng)嚴(yán)格區(qū)分，防止不合格的材料、半成品、部件混入或誤用，應(yīng)明確標(biāo)識。 1糾正和預(yù)防措施 – 為消除實際已出現(xiàn)的不合格品，及其產(chǎn)生根源，應(yīng)建立并保持相應(yīng)控制程序，并形成文件。 ? 調(diào)查與產(chǎn)品、過程和質(zhì)量體系有關(guān)的不合格產(chǎn)生原因，并記錄調(diào)查結(jié)果。 – 預(yù)防措施： ? 利用適當(dāng)信息源，已發(fā)現(xiàn)、分析并消除不合格的潛在因素。 1搬運、儲存、包裝、防護和交付 – 應(yīng)建立搬運、儲存、包裝、防護和交付的控制程序，并形成文件。 – 使用指定的儲存場地，規(guī)定接收和發(fā)放的管理方法。采取適當(dāng)?shù)母綦x和防護措施。 1質(zhì)量記錄控制 – 應(yīng)建立并保持對質(zhì)量記錄的標(biāo)識、收集、編目、查閱、歸檔、儲存、保管和處理的程序，并形成文件。 1培訓(xùn) – 對所有與質(zhì)量相關(guān)的人員進行培訓(xùn)，明確培訓(xùn)要求并建立程序。 ? 一般的顧客支持在 ISO90002中描述。 ? 如果顧客要求在初始較符合安裝之后，對軟件產(chǎn)品進 行維護，建議在合同中加以規(guī)定。 ? 維護活動也可以是對開發(fā)環(huán)境、工具和文檔的維護。 ? 所有維護活動應(yīng)按照供方和顧客事先確定并協(xié)商一致 的維護計劃或規(guī)程實施和管理。 統(tǒng)計技術(shù) 建立并保持為分析過程能力和產(chǎn)品特性所采用的若干 統(tǒng)計技術(shù)的實施程序，并形成文件。 解決這一問題 ， 初期著重于研究一些新的開發(fā)方法和技術(shù) ， 對提高計算機軟件的生產(chǎn)率和質(zhì)量起到了很大的 作用 ， 但問題并沒得到徹底解決 。 從而使一些好的開發(fā)方法和技術(shù)都起不到所期望 的作用 。 盡管仍有一些軟件開發(fā)組織能夠開發(fā)出個別優(yōu)秀軟件 ， 但其成功往往 歸功于軟件開發(fā)組的一些杰出個人或小組的努力 。 1987年 9月 ， SEI發(fā)布了過程成熟度框架的簡要描述和成熟度調(diào)查表 。 1993年 ， SEI根據(jù)反饋 ， 提出 CMM ： CMU/SEI93TR25。 過程成熟度的基本概念 ?軟件過程能力： 描述 (開發(fā)組織或項目組 )通過遵循其軟件過 程能夠?qū)崿F(xiàn)預(yù)期結(jié)果的程度 。 ?軟件過程性能： 表示 (開發(fā)組織或項目組 )遵循其軟件過程所 得到的實際結(jié)果 。 （ 由于該項目的具體屬性和執(zhí)行該項目的環(huán)境所限 ） ?軟件過程成熟度： 一個特定軟件過程被明確和有效地定義 、 管理 、 測量和 控制的程度 。 能力提高的 持續(xù)性 這意味著 ： 由于開發(fā)組織通過運用軟件過程 ， 使各項目 執(zhí)行軟件過程的紀(jì)律性一致地增強 ， 導(dǎo)致軟件生產(chǎn)率和質(zhì)量 可以得到不斷地的改進 。 ?軟件能力成熟度等級： 軟件開發(fā)組織在走向成熟的過程中 ， 幾個具有明確定 義的 、 可以表征其軟件過程能力成熟程度的 “ 平臺 ” 。 當(dāng)一個軟件開發(fā) 組織達到其中一個目標(biāo)時 ， 則表明軟件過程的一個 (或幾個 )重 要成分得到了實現(xiàn) ， 從而導(dǎo)致該組織軟件過程能力的增長 。 ?關(guān)鍵過程域： 過程域 ：互相關(guān)聯(lián)的若干個軟件實踐活動和有關(guān)基礎(chǔ)設(shè)施的集合 ， 即 《 軟件實踐活動 ， 基礎(chǔ)設(shè)施 》 。 每一軟件過程成熟度等級均包含一組特定的關(guān)鍵過程域 。 “ 關(guān)鍵實踐 ” 的表述 ， 一般只給出 “ 做什么 ” 。 CMM的軟件過程成熟度框架 通過成熟度級別 ， 定義了 在使軟件過程成熟的過程 中的 演化狀態(tài) 。 可見 ， 過程成熟度框架 ： 描述什么： 一條從無序的 、 混亂的過程達到成熟的 、 有紀(jì)律 的軟件 過程的進化途徑 。 用途： 以軟件過程成熟度框架 ， 可以導(dǎo)出過程改進策略 ， 為軟件過程的不斷改進的歷程提供了一份導(dǎo)引圖 。 基礎(chǔ)： 軟件過程成熟度框架的基礎(chǔ)是軟件能力成熟度模型 。 軟件能力成熟度等級： 軟件開發(fā)組織在走向成熟 的過程中 ， 幾個具有明確定義的 、 可以表征 其軟件過程能力成熟程度的 “ 平臺 ” 。 當(dāng)一個 軟件開發(fā)組織達到其中一個目標(biāo)時 ， 則表明 軟件過程的一個 (或幾個 )重要成分得到了實 現(xiàn) ， 從而導(dǎo)致該組織軟件過程能力的增長 。 – 項目：當(dāng)發(fā)生危機時，項目通常放棄計劃的過程，回復(fù)到編碼和測試。 (unpredictable) ? 軟件開發(fā)無規(guī)范； ? 軟件過程不確定 、 無計劃 、 無秩序； ? 過程執(zhí)行不 “ 透明 ” ； ? 需求和進度失控； ? 過程能力不可預(yù)測 結(jié)果： 項目的成敗完全取決于個人的能力和努力； 軟件性能隨個人具有的技能 、 知識和動機的不同而變化 ， 并只能通過個人的能力進行預(yù)測 。 主要特征 ： –組織 ：將軟件項目的有效管理過程制度化，這使得組織 能夠重復(fù)以前項目中的成功實踐。 –過程能力 ： ? 可重復(fù)的： 即對當(dāng)前項目的需求分析后制定的 ， 能重復(fù)以前的成功實踐 ， 盡管在具體過程中可能有所不同 。 ? 對軟件需求和為實現(xiàn)需求所開發(fā)的軟件產(chǎn)品建立了基 線； ?為管理 、 跟蹤軟件項目的成本 、 進度和功能提供了規(guī)范； ? 在項目的策劃和服蹤過程中規(guī)定并設(shè)置了監(jiān)測點； ? 提供了當(dāng)不滿足約定時的識別方法和糾偏措施 。 項目的過程基本是可特征化的 ?項目是穩(wěn)定的： 即對新項目的策劃和管理 ， 有明確的管理方 針和確定的標(biāo)準(zhǔn) （ 包括對分承制方 ） ， 可使項目的進展穩(wěn)定 。 從而使軟件開發(fā)組織能夠保證準(zhǔn)確地執(zhí)行給定的軟件過程 。 項目 ：對組織的標(biāo)準(zhǔn)軟件過程進行裁剪，來開發(fā)它們自己 的定義軟件過程。 (standard and consistent) ?建立了 “ 組織的標(biāo)準(zhǔn)軟件過程 ” ： 即 ? 關(guān)注的焦點轉(zhuǎn)向組 織的體系和管理； ? 全組織建立了軟件開發(fā)和維護的標(biāo)準(zhǔn)過程； ? 軟件工程過程和軟件管理過程，被綜合為 — 個有機的整 體，并且已經(jīng) 文檔化 。 其中包括全組織的人員培訓(xùn) ， 使之具備必須的技能和 知識 ， 能高效地履行其職責(zé) 。 其中 ， 允許有一定的自由度 ， 但任務(wù)間的不匹配情況 ， 應(yīng)在過程策劃階段得到識別 ， 進行組間協(xié)調(diào)和控制 。 管理者或軟件項目負責(zé)人能夠洞察 所有項目的技術(shù)進展 、 費用和進度 ?組織的軟件能力均衡 、 — 致： 即 ? 整個組織范圍內(nèi)的軟件開發(fā)和維護過程已經(jīng)標(biāo)準(zhǔn)化 ， ? 軟件工程技術(shù)活動和軟件管理活動都實現(xiàn)文檔化的規(guī) 范管理 ， ?組織和項目的軟件過程都是穩(wěn)定和可重復(fù)的 。 在整個組織范圍內(nèi)軟件能力是均衡 、 一致的 ?定量管理級 實現(xiàn)了關(guān)鍵過程域： 定量過程管理 和 軟件質(zhì)量管理 。 –組織 ：為軟件產(chǎn)品和過程都設(shè)定了量化的質(zhì)量目標(biāo)。 (predictable) ? 設(shè)置了定量的質(zhì)量目標(biāo)： 即 ?組織對軟件產(chǎn)品和過程設(shè)置了定量的質(zhì)量目標(biāo)； ?軟件過程具有明確定義和一致的測量方法與手段； 可以定量地評價項目的軟件過程和產(chǎn)品質(zhì)量 ?項目產(chǎn)品質(zhì)量和過程是受控和穩(wěn)定的： 即 可以將項目的過程性能變化 限制在一個定量的 、 可接受的范圍之內(nèi) 。 ? 組織的軟件過程能力是可定量預(yù)測的： 即 過程是經(jīng)測量的并能在可預(yù)測的