2010软考软件设计师专题：知识产权和标准化知识

　　四、关键过程域

　　在CMM中每个成熟度级(除第一级外)规定了不同的关键过程域，一个软件组织如果希望达到某一个成熟度级别，就必须完全满足关键过程区域所规定的不同要求，即满足每个关键过程区域的目标。所谓关键过程区域是指一系列相互关键的操作活动，这些活动反映了一个软件组织改进软件过程时必须集中力量改进的几个方面。换句话说关键过程域标识了达到某个成熟程度级别时所必须满足的条件。当这些活动在软件过程中得以实现，就意味着在软件过程中对提高软件过程能力起关键作用的目标就达到了。目标可以被用来判断一个组织或项目是否有效地实现了某个特定的关键过程域。即目标确定了关键过程域的界限、范围、内容和关键实践。

　　在CMM中一共有18个关键过程域，分布在2～5级中。他们在CMM实践中起了至关重要的作用。如果从管理、组织和工程方面划分，关键过程域可以归结为下图所示的情况。

　　以上每个KPA分为五个部分，称为共同特性：

　　A)执行约定：执行约定机构为确保过程的建立和持续而必须采取的一些措施。典型内容包括建立机构策略和领导关系。

　　B)执行能力：执行能力描述了项目或机构完整地实现软件过程所必须有的先决条件。典型内容包括资源、培训、机构结构和工具。

　　C)执行活动：执行活动描述了执行一个关键过程域　所必须的活动、任务和规程。典型内容包括制定计划和规程、执行和践踏以及必要时采取纠正措施。

　　D)测量和分析：测量和分析描述了为确定与过程有关的状态所需的基本测量实践。这些测量可用来控制和改进过程。典型内容包括可能采用的测量实例。

　　E)验证实现：验证实现描述了为确保执行的活动与已建立的过程一致所采取的步骤。典型内容包括管理部门和软件质量保证组实施的评审和审核。

　　这个共同特性中的实践描述了建立一个过程能力所必须完成的活动。

　　关键做法(CMM有316个关键做法)描述有效实现与构造关键过程域的基础结构和活动。关键做法描述干什么，而不指定怎么干，不要求流水式或螺旋式之类的特定软件寿命周期模型，不要求特定机构性结构，不规定产品实现的技术方法和使用的开发工具。它们只是提出建议，而不强求，使各个机构可以选择自己的方法。CMM是个管理模型，提供如何管理软件过程的准则，而不规定产品开发的技术方面和开发人员的性能。

　　软件过程改进与SEI-CMM的所达到的级别性质相似，具有相同的目标：改进软件开发工作。软件过程改进是一般问题，CMM解决其细节。软件过程改进和软件项目管理三个主要问题是：成本、进度和质量。

　　1.ISO 9001和CMM既有区别又相互联系，两者不可简单的互相替代。

　　尽管ISO 9001标准的一些要求在CMM中不存在，而CMM的一些要求在ISO 9001标准中也不存在，但不可否认的是，两者之间的关系非常密切。当然，两者之间的差别也很明显，例如， ISO 9001标准的要素4.7和4.15在CMM中没有细述，而4.19则是分散在CMM的各部分中。ISO 9001的一些要素可以在CMM中找到完全对应的部分，另外一些要素则是比较分散的对应。

　　两者的最大相似之处在于两者都强调“该说的要说到，说到的要做到”。对每一个重要的过程应形成文件，包括指导书和说明，并检查交货质量水平。CMM强调持续改进，ISO 9001的1994版标准主要说明的是“合格质量体系的最低可接受水平”(ISO 9001 的2000版标准也增加了持续改进的内容)。

　　另外，1999年底，由美国质量协会(ASQ)和MOTOROLA、NOKIA、BELL SOUTH等100多家企业、机构共同制定的电信行业(包括电信软件开发企业)质量体系标准TL 9000正式发布，在处理已经取得CMM和ISO 9001认证的软件开发企业如何升级到TL 9000时，补充审核的要求有很大差异，这从一个侧面也可以说明它们之间的差别。

　　但很明显，取得ISO 9001认证对于取得CMM的等级证书是有益的，反之，取得CMM等级证书，对于寻求ISO 9001认证也是有帮助的。

　　2.取得ISO 9001认证并不意味着完全满足CMM某个等级的要求

　　表面上看，获得ISO 9001标准的企业应有CMM第3至第4级的水平，但事实上，有些获得CMM第1级的企业也获得了ISO 9001证书，原因是ISO 9001强调以顾客的要求为出发点，不同的顾客要求的质量水平也不同，而且各个审核员的水平/解释也有些差异;如果审核员接受过TickIT审核员课程的培训，那么经他审核获得ISO 9001证书的企业大约相当于CMM第 3级的水平。由此可以看出，取得ISO 9001认证所代表的质量管理和质量保证能力的高低与审核员对标准的理解及自身水平的高低有很大的关系，而这不是ISO 9001标准本身所决定的

　　ISO 9001标准只是质量管理体系的最低可接受准则，不能说已满足CMM的大部分要求。有一点可以肯定，ISO 9001认证合格的企业至少能满足CMM第2级的大部分要求以及第3级的一部分要求。

　　3.取得CMM第2级(或第3级)不能笼统的谈可以满足ISO 9001的要求

　　CMM 第2级的所有关键过程都涉及ISO 9001的要求，但都低于ISO 9001的要求。另外，一些CMM第1级的组织在满足了第2级和第3级的一些关键过程的要求后，也可以获得ISO 9001认证证书。

　　一些CMM第2级或第3级的企业可能被认为符合ISO 9001的要求，但是，甚至一些第3级企业也需另外满足ISO 9001的要素4.15的搬运和交付要求以及补充对市售软件和可复用软件的控制。

　　当然，尽管CMM没有完全满足ISO 9001标准的一些特定要求，但包含了大部分的要求。

　　不可否认，CMM是专门针对软件开发企业设计的，因此在针对性上比ISO 9001要好。ISO已经意识到这个问题，针对软件开发企业应用ISO 9001提供了指南标准(ISO 9000-3)，预计在2000年底发布的ISO 9000:2000也考虑了软件企业的特点。

　　需要特别说明的是，CMM强调的是软件开发过程的管理，对于国内软件企业涉及较多的“系统集成”并没有考虑，如果单纯按照CMM的要求建立质量体系应该注意补充“系统集成”方面的内容。