CMMI体系简介及软件工作流程

1、CMMI体系简介及软件工作流程质量管理部2009年03 月华丽娜主题第一部分:CMMI基础知识CMMI是什么?CMMI发展和厉史CMMI模型组件概述第二部分:公司质量体系文件综述公司软件过程概述公司过程文件概述公司体系文件导读CMMI是什么？u Capability Maturity Model Integration(能力成熟度模型综合)它综合了以下几方面:System engineeringSoftware engineeringIntegrated Product and Process DevelopmentSupplier Sourcingu 该模型提供一套可供公众使用的准则；这些准

2、则描述那些成功地实施了过程改进的组织的特性。u 该模型用“软件能力成熟度”来衡量这种软件综合能力CMMI是什么？n 美国卡内塞一梅隆大学软件工程研究所(SEI)研制。n CMMI的前身是SW-CMM和SE-CMMn 2001年12月由SEI发布CMMI1.1版本。n CMMI有专门认证评估方法一SCAMPI发展简史CMM 1.0于1991年制定。CMM 1.1于1993发布，该版本应用最广泛。CMM 2.0草案于1997年制定(未广泛应用)。到2000年，CMM演化成为CMMI (Capability MaturityModel Integration)，CMM 2.0成乃CMMI 1.0的主

3、要组成部分。CMMI-SE/SW 1.1 (CMMI for System Engineering andSoftware Engineering)于2002年1月正式推出。CMMI的诞生（1）从CMM 1.0版到CMMI 1.1版，经历了十多年，在这期间，IT产业有了长足的发展，相应的工业标准或规范必然要不断地改进。在总结CMM应用的大量经验教训的基础之上，SEI于2002年推出了CMMII.I o CMMI重大的改进在于它不仅完善了CMM本身，而且充分考虑了软件工程与系统工程的集成，使得CMMI不再局限于纯粹软件的范崎。虽然人们了解和应用CMMI需要一定的时间，但走CMMI将取代CMM这走

4、必然的趋势。CMMI的诞生（2）u CMMI为工业界和政府部门提供了一个集成的产品集，其主要目的是消除不同模型之间的不一致和重复，降低基于模型 改善的成本。CMMI将以更加系统和一致的框架来指导组织改善软件过程，提高产品和服务的开发、获取和维护能力。CMMI模型组件概述CMMI分级（阶段）模型CMMI阶段式模型的结构CMMI连续模型表示的结构Process Area Components特定目标Specific Goals(SGs)u 特定目标是针对某一个过程域，它描述为了满足这个过程域的实施所必须做到的特殊特性u 例如在需求管理的PA中: SG 1:Requirements are mana

5、ged andInconsistencies with project plans and work products are identified特定实践-Specific Practices (SPs)u 特定实践是为了达成某一个特定目标而需要的特定活动u 例如:Requirements Management: SP 1.3: Manage Requirements ChangesManage changes to the requirements as they evolv during the project.通用目标一Generic Goal (GG)u 可用于多个过程域的“目标”称

6、为“办共目标”u 例如:GG2:The process is institutionalizedas a managed process.通用实践Generic Practices (GPs)Required, Expected, and Informative Model Componentsu Required(必须的):SG和GGu Expected(期望的). SP和GPu Informative(提供信息的):子实践、典型的工作产品、一般实践的详细描述等u 问题:除了 Required的组件，其他的组件可以不要吗？你会如何组织这个活动?Ø 某个时间，办司进行聚餐活动。

7、16; 请你组织这次活动，目的是用合理的经费让大家高高兴兴地吃一顿!Ø 分组讨论，5分钟时间。CMMI等级u 在模型中，所有软件组织的软件能力成熟度划分为5个等级一第1到第5级。数字越大，成熟度越高。高成熟度等级代表比较强的综合软件能力。u 5个成熟度等级分别为:第1级:初始级第2级:受管理级第3级:已定义级第4级:定量管理级第5级:持续优化级CMMI级别u 每一个级别，都包合几个到十几个PA英文全写:Process Area中文译名:过程域u 什么叫“过程域”?简单的说就是做好一个事情的某一方面。对应软件开发来说，就是做好软件开发的某一个方面。CMMI级别u 如果该级别的全部PA达

8、到要求了，就认为该级别达到了。u 如何列断PA达到要求呢?每个PA包合儿个目标(Goal)如果这个几个目标都达到要求了，就认乃该PA达到要求了u 如何列断Goal达到要求呢?每个Goal包合几个实践(Practice)每个实践达到要求了，就认为该Goal达到要求了Maturity Level 1:Initialu 初始级的过程通常是随机、混乱和无序的。这种组织通常没有一个稳定的环境，它的成功依赖于组织中个人的能力和英雄主义，而不是依赖于使用经过脸证的过程。u 尽管这种混乱、无序的环境，处于初始级别的组织也经常能制造出能工作的产品和服务，但是，他们的项目经常是超成本和进度的。u 处于初始级的组织

9、有过度承诺的趋势，在危机时放弃过程，不能重复他们过去的成功。吃饭的“初始级”u 不用做什么计划，提前一点订好座位u 当天下班大家一哄而去u 现场点菜，然后大吃一顿这样做会有什么结果？u 定不到位?u 菜不合大家口味?u 经费超出?u 大家心情变得很沮丧?u 有没有可能取得比较好效果呢?Maturity Level 2:Managedu 即使在时间压力下，依然能够保留现有的实践u 组织中的项目确保需求得到管理，过程已经计划、执行、度量和控制。u 管理层在某些已定义点上对工作产品的状态和提交的服务共有可视性u 在干系人(风险承担者)之间建立了承诺，在必要的时候进行修正CMMI-SE/SW ML2

10、PAsu 需求管理Requirement Management (REQM)u 项目计划Project Planning (PP)u 项目跟踪与控制Project Monitoring and Control (PMC)u 供应商合同管理Supplier Agreement Management (SAM)u 度量分析Measurement and Analysis (MA)u 产品与过程质量保证 Product and Process Quality Assurance (PPQA)u 配置管理Configuration Management (CM)PA不是孤立的！CMMl ML2 总结u

11、 坚持既往成功实践u 从关注结果到关注过程u 需求和项目进展得到控制u 理解了数据的作用u 从更宽的视野看待项目u 从初始级到二级是全体人员思想的转变是文化的转变走向规范化的第一步讨论:吃饭的“受管理级”u 用2级的特征策划吃饭过程。u 讨论5分钟。Level2:受管理级一1Level2:受管理级-2这样做会有什么结果？u 大家吃得满意?u 预算控制得好?u 老板高兴?u 真的能这样吗?2级做法遗留的一些问题u 不需要进行风险管理吗?u 用什么方法调查大家喜欢吃什么菜式呢?有指南就好了?u 如何组织聚餐活动，是不是应该有个指导?或者有成功经验可供参考？u Maturity Level 3:De

12、fined 建立标准的，且不断得到改进的工作方式u 过程得到很好地表现和理解，用标准、规程、工兵和方法表述过程，从而建立组织内的一致性 u 组织标准过程已经建立并不断得到改进 u 项目根据裁剪指南，从组织标准过程中裁剪建立项目定义的过程u 组织管理层基于组织标准过程库建立过程目标，并确保这些目标得到适当地表达u 2级和3级关健区别在于标准、过程和规程的适用范围3级的过程比2级的描述更具体和更严格CMMI-SE/SW ML3 PAs(1)u 需求开发Requirements Development (RD)u 技术解决方素Technical Solution (TS)u 产品集成Product

13、Integration (PI)u 验证Verification(CWR)u 确认Validation (VAL)CMMI-SE/SW ML3 PAs(2)u 组织过程焦点Organizational Process Focus (OPF)u 组织过程定义Organizational Process Definition (OPD)u 组织培训Organizational Training (OT)u 集成项目管理Integrated Project Management (IPM)u 风险管理Risk Management (RSKM)u 决策分析与解决方素Decision Analysis

14、 and Resolution (DAR)level 3:已定义级u 经过一段时间积累，以下活动都有明确的指导文档: 如何写计划 如何组织吃饭现场活动 如何确定餐单 .u 对于确定餐单、选定酒水供应商方面采用决策分析的办法 u 进行风险管理。u 建立了相应的培训制度。u 另外，为了让组织聚餐活动越做越好，成立了门的SEPG来维护文档。这样做会有什么结果？u 这次活动成功的几率大大提高了?u 但谁能拍胸口说:一定能成功?3级遗留的问题u 感觉成功机会会提高很多，但没有一个底?最好有个数字能说明问题。Maturity Level4、:Quantitatively Managed 不仅有标准的工作方

15、式，逐有量化的工作标准u 选择那些对整体过程性能有较大影响的子过程进行统计和其它量化手段控制。u 制订质量和过程性能的量化目标，并贯串整个生命周期中;以统计“词汇”理解质量和过程性能。u 收集受控过程的度量数据，分析其性能。如果出现偏差，分析其出现的(特殊)原因，以防止其今后再次出现。u 质量和过程性能的数据要纳入到组织度量数据库中，以便帮助今后进行客观的决策。u 与3级的最大区别走，4级可以对过程性能进行预侧。CMMI-SE/SW ML4 PAsu 组织过程性能Organizational Process Performance (OPP)u 量化项目管理Quantitative Proje

16、ct Management (QPM)Maturity Level 5:Optimizing以量化为手段，以解决本质问题乃核心的持续改进u 建立量化过程改进目标，并与商业目标的变化同步。u 识别出针对根本原因(或根本问题)的过程改进方法，评佑其能否满足u 量化过程改进目标;对这些改进方法进行评佑、诚脸和推广。u 组织过程应该走持续改进的u 过程优化走否灵活并富于创造性，取决于参与其中的人是否理解组织的商业价值和商业目标，而且：过程改进，人人有责;要改进标准过程，也要改进项目过程。u 与4级本质区别:5级解决根本问题，4级解决特殊问题。CMMI-SE/SW ML5 PAsu 组织创新与部属 Or

17、ganizational Innovation and Deployment (OID)u 原因分析与解决方素Causal Analysis and Resolution (CAR)某企业通过了某某级别的评估，意味着什么?u 评估是对企业准备的几个评佑项目按照CMMI的标 准进行检查。u 企业可以准备任意数量的项目，评佑的项目是企业有己指定的。u 通过评佑，只代表评估小组认为参加评估的几个项目达到了CMMI某个级别的标准。u 通过评佑，不代表这个企业其它项目也达到了要求，也不代表这个企业以后也会达到这个标准。第二部分:公司质量体系文件综述公司软件过程概述公司过程文件既述公司体系文件导读软件过程

18、概述我公司软件产品的生产是以项目形式进行的 项目又分成三种类型号 研发类 工程类 维护类研发类项目的任务u 新产品的研发:进行产品的需求开发、解决方案设计、代码构建和产品的初步集成，形成产品的核心版本。u 产品线维护研发:对合同类实施和维护项目进行版本支持。工程类项目的任务u 依据与用户的合同、软件需求规格说明书等文件，对研发组提供的核心版本进行确认侧诚，完成产品的最终集成，以及产品的部署、安装等工作，直到把产品交付给用户。维护类项目的任务u 在合同规定的产品维护期内，应用户的要求，完成产品的一些边缘功能的开发，负责产品的一般性客户服务工作，配合产品维护研发组完成产品的版本维护。软件产品的开发

19、活动u 分成准备、计划、研发、测试、验收等五个阶段，CMMI中各个PA在这些阶段中的相互关系，以及它们和公司各有关部门之间的关系如下图所示:软件开发流程和职能：软件开发流程u CMMI的四类PA在软件产品开发流程中的顺序和相互关系如图二所示。图中淡蓝色框表示CMM!中的PA;淡黄色框不是CMMI中的PA。图中蓝色箭头表示的流程走开发过程中的主要流程，应根据不同的开发方法而采用适当的递归和迭代。黄色箭头表示的流程走辅助流程。软件开发流程软件产品维护流程过程文件概述u 我司的软件过程均以CMMI-DEV V1.2 L2 & L3以下简称CMMI)的过程域(PA) h参考模型，结合我公办司实际，实现了文档化。这些过程文件叙述软件产品开发活动的过程、过程做