软件开发CMM认证标准体系简介.doc

CMM 认证体系介绍

    一 CMM 认证体系
    概念
    CMM （软件能力成熟度模型： Capability Maturity ModelFor Software ）由美国卡内基梅隆大学软件工程研究所（ SEI ： SoftwareEngineeringInstitute ）受美国国防部委托于 1987 年研制成功，在美国，随即在全世界推广实施一个软件评定标准，是一个用于评价软件承包能力并帮助其改善软件质量方法，关键用于软件开发过程和软件开发能力评定和改善，它侧重于软件开发过程管理及工程能力提升和评定，1987 开始实施认证。
    CMM 内容
    CMM 评定包含 5 个等级，累计 18 个关键过程域， 52 个目标， 300 多个关键实践。各级特征和要求见表一。

级
名称
特征和要求
说明
1
初始级
过程无序，进度、预算、功效、质量不可估计，企业通常不含有稳定软件开发环境，常常在碰到问题时候，就放弃原定计划而只专注于编程和测试
原始状态，不需要认证
2
可反复级
建立了管理软件项目标政策和为落实实施这些政策而定方法。基于以往项目标经验来计划和管理新项目。达成此等级企业过程已制度化，有纪律，可反复

3
定义级
过程实现标准化。在这一级，相关软件工程和管理工程特定、面对整个企业软件开发和维护过程文件将被制订出来。同时，这些过程是集成到一个协调整体

4
管理级
企业对产品和过程建立起定量质量目标，同时在过程中加入要求得很清楚连续度量。作为企业度量方案，要对全部项目标关键过程活动进行生产率和质量度量。软件产品所以含有可预期高质量。达成该级企业已实现过程定量化

5
优化级
整个企业将会把关键放在对过程进行不停优化，采取主动去找出过程弱点和优点，以达成预防缺点目标。同时分析各相关过程有效性资料，作出对新技术成本和收益分析，并提出对过程进行修改提议。达成该级企业过程可自发地不停改善，预防同类缺点二次出现

表一 CMM 特征和要求
    CMM 为软件过程能力提供了一个阶梯式改善框架，它基于以往软件工程经验教训，提供了一个基于过程改善框架图；它指明了一个软件组织在软件开发方面需要哪些关键工作，这些工作之间关系，和开展工作前后次序，一步一步做好这些工作而使软件组织走向成熟。
    CMM 意义
    CMM 意义不仅仅是对软件开发过程进程管理，最关键它还是一个高效管理方法，有利于企业最大程度降低成本，提升质量和用户满意度，而这正是中国软件业和美国、印度软件业最大差距之处。
    和软件工程不一样是， CMM 是对于企业软件开发整个过程进行全方位考察和评定，甚至包含了对于开发人员管理、文档管理和对开发人员素质评定。 CMM 也不一样于现在大家所熟知 ISO 9000 系列质量体系认证，因为后者是针对各行各业全部生产过程管理，而对软件产业特殊性考虑不够。
    CMM 并不强调全部软件企业全部采取统一管理模式和规范，而是提供一系列评定指标，帮助企业在原有基础上深入实现规范化管理，比如企业文档之间是否保持一致性、软件开发人员管理是否严格、开发软件是否经过严格测试等等。
    CMM 对企业要求和帮助
    基于 CMM 模型软件成熟度实践要求企业尽可能采取愈加规范开发标准和方法，使用愈加科学和正确度量手段，选择更便于管理和使用开发工具。所以，造成了整个工程可重构性、可分解性和最优化，明确了整个项目中必需和无须要工作，明确了整个项目标风险，和各个阶段进行评定指标和应急方法。
    二 CMM 认证过程
    CMM 评定由已经含有一定开发经验企业向设在美国卡内基梅隆大学软件工程研究所认证委员会提出，依据 CMM 认证规范，由经过 SEI 授权首席评定员 (LeadAssessor) 主持。认证结果就是首席评定员签字，没有证书。
    CMM 认证过程包含准备、实施和汇报三个阶段，见表二。

阶段
子项
工作内容
准备
组织
成立评定小组；界定软件过程全部者；确定改善范围
内部过程归纳和整理；工具开发
自评
依据 CMM 文件中 2 级要求进行内部评审
界定不符合 CMM2 级要求过程要素
改善内部文档
实施
初评
聘用 CMM 认证首席评定员，使用和正式评定一样方法和专业评定工具平台对过程文档和过程实施情况进行了评定
行动
制订行动方案；实施行动方案；实施改善后过程
统计和分析改善后过程能力和表现；继续改善
汇报
正式
评定
现场阶段
汇报阶段
实施结果
（鼎新企业）
产品质量得到了提升
千行代码错误率降低了百分之三十
返工由过去二至四次降低为一次 , 总时间缩短 70% 以上
交货期缩短了
预算得到了控制
高级经理取得了对项目进展情况愈加好了解
管理工作量加大了
表二 CMM 认证过程
    任何企业申请 CMM 认证必需从 2 级开始，一级级向上评，不能越级评审。每一个 CMM 等级评定周期（从准备到完成）约需 12-30 个月。每一级认证费用约需 10 万美元。
    CMM 认证作用不在于取得一纸 CMM 证书，而是经过实施认证过程，不停改善软件企业开发规范、组织、文档、管理，达成提升软件质量、缩短开发周期、降低开发成本目标。所以，决不能采取中国部分企业对待 ISO9000 方法对待 CMM 论证。
    三 中国 CMM 认证情况
    据了解，以前世界上拥有经过 CMM5 级认证软件企业国家只有美国和印度。从 1987 年至今 年 10 月，全世界仅有 1269 家软件企业和机构经过了各系列认证。其中 5 级 38 家、 4 级 50 家、 3 级 210 家， 2 级近 400 家，中国现在已经有 3 家企业经过 CMM 认证。 CMM 认证要求企业在软件生产质量控制等软件工程方面达成很高水平，就质量要求看 ISO9000 相当于 CMM2.5 级水平。中国企业经过 CMM 认证情况以下：
    1999 年 7 月 6 日，北京鼎新信息系统开发企业成为中国首家经过 CMM 2 级评定软件企业。该企业由 IBM 和清华同方股份合资成立，是一家关键从事面向对象技术和构件技术开发和应用外向型软件企业。鼎新企业成功经过认证一个关键原因是，该企业自 1996 年参与美国 IBM 环球虚拟试验室软件开发工作，就一直根据 IBM 严格管理模式对软件开发过程进行管理。
    北京创智企业在 1999 年成为中国第一家达成 CMM 四级认证机构。该企业为国家 863 火炬计划四大软件产业化基地之一。
     年 3 月，联想经过 CMM2 级认证。
    除本国企业外， 年 10 月，摩托罗拉企业宣告摩托罗拉中国软件中心经过 7 年努力，经过了 CMM5 级认证。这是中国首家经过这一等级认证企业。回想 1992 年摩托罗拉印度软件中心经过 CMM5 级认证，带动了印度软件企业大量参与 CMM 认证。期望这次摩托罗拉能为中国软件企业担当领头人角色。
    中国企业经过 CMM 认证少，关键原因有多个方面：一是观念跟不上，没有把 CMM 认证放在企业经营战略高度；二是费用高；三是软件企业规模普遍较小。为此，北京市等部分地方政府开始采取激励、支持政策，主动宣传 CMM 认证，对参与认证企业进行经济资助。相信以后会有越来越夺得企业参与、经过 CMM 认证。
    四 软件企业进行 CMM 认证提议
    中国软件企业没有实施 CMM 认证最大障碍是观念滞后：
    •  中国企业质量意识差由来已久，就是今天也还有大量假冒伪劣商品充斥市场；
    •  中国软件需求旺盛成了我们很多企业包袱（中国软件销售额中，国产软件占 30% ），众多企业没有走出国门、参与世界范围竞争意识；
    •  东方文化传统重视整体不重视分析和过程，使我们没有把摩托罗拉、 IBM 等世界上优异企业质量意识作为自己标兵；
    •  软件企业分散、规模小、封闭限制了我们把世界已经通行标准引入我们软件开发过程。 97% 中国软件企业全部属于小型运作，规模不超出 200 人。这些企业所采取软件开发管理模式只适合于小型项目；
    •  中国并不缺乏软件编程人才，这是国人常常引认为傲；不过中国软件业或说整个高技术产业全部严重缺乏软件设计和技术管理人才，这一点没有引发国人高度重视。
    在这种环境下，进行 CMM 认证、走向世界不是单个企业事，而是我们整个民族任务，需要政府、研究部门、企业共同努力。所以，应在以下方面进行努力：
    •  大力宣传 CMM 。普及 CMM 知识，就像当初宣传质量管理、 ISO9000 那样宣传 CMM ，达成全民皆知、全民参与目标；
    •  政府、研究机构加强对软件企业教导，为每个企业最少培养 1 名熟悉 ISO9000 、 CMM 质量管理人员；
    •  软件企业应成立质量组织，管理、控制、改善软件质量，向 CMM 认证靠拢；
    •  激励软件企业申报 CMM 认证。向北京市政府学习，对有条件申报 CMM 认证企业，给和 50% 以上经费补助；
    •  对于像合肥软件园这么软件企业规模较小、分散现实状况，提议由政府出面，软件企业联合起来，选择一两个有条件企业出面申报。经费由政府、申报企业、其它企业共同负担。申报成功以后，资源共享，对外打一个品牌，使欠发达地域软件企业也能够参与国际竞争。
    经过这些方法，相信能大力促进中国软件企业参与 CMM 认证，早日取得走向世界通行证。