软件能力成熟度模型8

软件能力成熟度模型CMM(CapacityMaturityModel)计算机学院软件工程系张庆生zhangqs@摘要绪论CMM体系结构软件过程评估的国际标准可重复级(第2级)已定义级(第3级)已管理级(第4级)优化级(第5级)提问单4CMM模型的可重复级CMM2级的过程基本特征、关键过程域、需求管理CMM2级的软件项目计划、项目跟踪和监控CMM2级的软件转包合同管理、软件质量保证CMM2级的软件配置管理可重复级CMM2级上的软件项目跟踪和监控软件项目跟踪和监控简称SPTO（SoftwareProjectTrackingandOversight）软件项目跟踪和监督的目的是要做到对软件开发的实际过程有适当的可视性，使管理者能在项目的软件过程实施明显偏离软件计划时采取有效纠正措施。可重复级CMM2级上的软件项目跟踪和监控在产品开发中，实际的开发进程必须不断与软件项目计划中预测值进行比较。软件项目的开发计划是跟踪软件活动、传递软件状态和修订软件计划的基础。管理者监控软件活动，主要是通过在软件产品完成时或在所选择的阶段处，把软件开发过程中实际完成的规模、工作量、成本和时间与计划相比较，来确定进展情况，并识别存在的问题。可重复级CMM2级上的软件项目跟踪和监控当识别出与软件项目开发计划偏离时，根据实际情况适当地修订软件开发计划，重新策划后续工作。可重复级软件项目跟踪和监控的目标软件项目跟踪和监控是可重复级的一个关键过程域，根据文档化的软件项目计划来跟踪和审查软件的完成情况和成果，并根据实际完成情况和成果纠正偏差和调整项目计划。可重复级软件项目跟踪和监控的目标当软件项目的执行与软件项目计划有一定偏离时，项目管理人员能够及时发现，因此可以采取有效的纠正措施，避免在偏离的道路上走得太远。同时跟踪与监控活动还可以发现软件项目计划中不恰当的部分，从而使计划得以及时调整。可重复级软件项目跟踪和监控的目标软件项目跟踪和监控是在软件开发过程的若干关键点上进行的，如下图所示可重复级软件项目跟踪和监控的目标软件项目跟踪和监控的目的是对实际进程提供足够的监视，以便当软件项目的执行与软件计划有较大偏离时管理部门能采取有效的行动。具体地讲，实施软件项目跟踪和监控应达到以下几个目标：1）对照软件开发计划，跟踪软件过程的实施和实际结果。2）比较实际代码的规模（生产的、完全测试的、提交的）与软件开发计划中存档的评估。可重复级软件项目跟踪和监控的目标3）比较实际提交文档的单元和软件开发计划中存档的评估。4）当软件过程的实施和实际结果明显偏离软件计划时，采取纠正措施并加以管理，直到结束。5）跟踪项目软件的进度和成本，如有必要，采取改正措施。6）与受影响的部门磋商影响软件责任的员工和其他软件成本的变动并文档化。7）跟踪项目的关键计算机资源，如有必要，采取改正措施。可重复级软件项目跟踪和监控的执行约定和执行能力1.执行约定（制定方针政策）在实施软件项目跟踪和监控过程中，必须具有事先的约定以及组织、人事和资源等方面的保证。软件项目跟踪和监控的执行约定包括以下几方面内容：1）选定负责软件项目跟踪和监控的项目负责人，对项目的软件活动和结果负责。2）遵循书面的组织策略管理软件项目，这些策略包括：可重复级软件项目跟踪和监控的执行约定和执行能力使用和维护文档化的软件开发计划作为跟踪软件项目的基础；随时向项目负责人报告软件的当前状态和问题；在软件约定变化时，要求受影响的组参与讨论并认可。受影响的组或人员包括：软件工程组；软件估计组；系统测试组；软件质量保证组；软件配置管理组。可重复级软件项目跟踪和监控的执行约定和执行能力3）当软件计划未完成时应该采取纠正措施，及时调整执行方法或调整计划。4）高层管理者参与本组织与其他组织间更动约定或制定新的约定的评审。可重复级软件项目跟踪和监控的执行约定和执行能力2.执行能力（必备条件）软件项目跟踪和监控的执行能力包括以下几方面内容：1）软件开发计划已文档化并已被批准。2）明确项目软件负责人对软件工作产品和活动的职责。包括对下列各项负责：待开发的软件工作产品以及将提供的服务；为这些软件活动付出的工作量和费用；安排这些软件活动的进度；为这些软件活动需要的经费预算。可重复级软件项目跟踪和监控的执行约定和执行能力2.执行能力（必备条件）3）提供为完成软件项目跟踪和监控所需要的资源和经费。4）提供软件项目跟踪和监控的工具。例如：电子表格程序；项目计划和日程安排程序等。可重复级软件项目跟踪和监控的执行约定和执行能力2.执行能力（必备条件）5）对项目软件负责人进行培训，培训内容如下：技术管理；跟踪和监督软件规模、工作量、成本及进度的方法；人员管理。6）对参与软件项目开发的一线软件工程师进行培训，培训内容包括：项目的软件工程标准和规程；项目的应用领域知识。可重复级

软件项目跟踪和监控的实施过程1.软件项目跟踪和监控过程流程软件项目跟踪和监控以软件项目计划为依据，跟踪软件工作产品的规模、项目的软件工作量、成本、重要计算机资源和项目的日程等。软件项目跟踪和监控过程如下图所示可重复级

软件项目跟踪和监控的实施过程可重复级

软件项目跟踪和监控的实施过程2.软件项目跟踪和监控涉及的主要内容（1）按照软件开发计划跟踪软件活动1）软件开发计划的内容。利用文档化的软件开发计划跟踪软件活动和传递状态。软件开发计划的内容可参考软件项目计划关键过程域。2）软件开发计划的进展状态应传递给相关的组使用，如：软件工程组（例如：软件设计小组）；项目软件负责人；有关管理部门或人员；其他受影响的组。可重复级

软件项目跟踪和监控的实施过程（2）按照文档化的规程修订项目的软件开发计划1）适当地修订软件开发计划，以适应计划的细化和更动，尤其当发生大的变更时，更应做好这项工作。在计划的所有变更中要反映分配给软件的系统需求、设计约束、资源、费用和日程之间的互相依赖关系。2）修订软件项目计划时，都应进行软件开发计划的评审。3）对软件项目的新约定和更动的约定都应记入软件开发计划。可重复级

软件项目跟踪和监控的实施过程（2）按照文档化的规程修订项目的软件开发计划4）要管理和控制软件开发计划。5）高层管理部门要按照一个文档化的规程，参与为本组织与其他组织间约定的更动或新约定的制定而进行的评审。6）对被批准的软件项目约定的更动，应传达到软件工程组和其他软件相关组的成员。例如：软件质量保证组；软件配置管理组；文档支持组。可重复级

软件项目跟踪和监控的实施过程（3）跟踪软件产品的开发过程，必要时采取纠正措施主要措施包括：跟踪所有主要软件工作产品的规模或更改的规模；将实际软件代码量（生成的、全面测试的、已交付的）与在软件开发计划里写明的估计大小进行比较；将实际交付的有关文档的数据与在软件开发计划中的估计数进行比较；定期精炼、监控和调整全部项目软件工作产品规模；相关组商讨影响软件承诺的软件工作产品规模估计的变化，并文档化。可重复级

软件项目跟踪和监控的实施过程（4）跟踪项目的软件工作量和成本，必要时采取纠正措施主要措施包括：根据已完成的工作，计算出整个软件实际的工作量和成本，并将其与软件开发计划中的估计量进行比较，以确定潜在的超支和盈余；跟踪软件成本，并将其与软件开发计划中的估计量进行比较；将工作量和人员的使用与软件开发计划里写明的估计值相比较；与相关组商讨影响软件人员配置与其他软件成本的变化，并将结果形成文档。可重复级

软件项目跟踪和监控的实施过程（5）跟踪项目所用的计算机资源，必要时采取纠正措施主要措施包括：跟踪实际项目使用的计算机资源，并将其与在软件开发计划里写明的每个主要软件部分的估计值作比较；当计算机资源的估计有变化时，与相关组进行协商，并将结果形成文档。可重复级

软件项目跟踪和监控的实施过程（6）跟踪项目的开发进度，必要时采取纠正措施主要措施包括：将软件活动、阶段和其他承诺的实际完成情况与软件开发计划进行比较；分析软件开发活动、阶段和其他约定的结果对以后的活动和重要事件的影响；与相关组协商影响组间约定的软件开发进度的修订，并记入文档。可重复级

软件项目跟踪和监控的实施过程（7）跟踪软件工程技术活动，必要时采取纠正措施主要措施包括：软件工程组的成员向软件负责人报告他们的技术状态；将为持续编译而设计的软件发布内容与软件开发计划中写明的计划进行比较；及时报告在软件工作产品开发中发现的问题，并形成文档；跟踪报告的问题，直至软件产品开发完成。可重复级

软件项目跟踪和监控的实施过程（8）跟踪与控制软件的成本、资源、进度以及技术风险主要措施包括：当软件项目需要变更或补充时，应重新分析风险对项目造成的潜在影响，并调整风险优先级别；定期与项目负责人一起审查高风险的软件成分。可重复级

软件项目跟踪和监控的实施过程（9）记录管理和控制软件项目的实际数据，并重新计划数据主要措施包括：记录信息，包括估计信息以及为后果重建估计和验证其合理性所必需的有关信息；软件重新计划的数据要受管理和控制；将软件的计划数据、重新计划数据和实际测量数据进行归档，以供正在进行的和将来的项目使用。可重复级

软件项目跟踪和监控的实施过程（10）软件工程组对软件项目进行评审1）根据软件开发计划，软件工程组定期指导内部评审，以跟踪技术进展、计划、性能和问题。参加评审人员由以下人员组成：一线工作的软件负责人；项目软件负责人和其他软件负责人。2）根据文档化的规程，对选定的项目进行评审，评价软件的完成情况和结果。安排在特定时刻进行评审软件项目，例如，在初始阶段或结束阶段；可重复级

软件项目跟踪和监控的实施过程（10）软件工程组对软件项目进行评审有些评审需要邀请用户、最终用户和组织内部有关组参加；评审时使用的材料应是经过软件负责人审查和批准的；评审的内容包括对软件的约定、风险、计划和软件活动的状态；对发现的重大问题，所做的解决措施和对策进行标识并记入文档；分析软件项目风险，必要时，评审的结果可能导致软件开发计划的调整和细化。可重复级软件项目跟踪和监控的评价软件项目跟踪和监控的评价包括验证实施、测量和分析两部分。1.验证实施在软件开发过程中，不仅要对软件过程进行跟踪和监控，还要对软件项目跟踪和监控进行不同程度的审查，将其活动状态量化，直观地评价项目跟踪和监控的作用和效果。软件项目跟踪和监控的验证实施从以下三方面进行。（1）高层管理者定期参与评审软件项目跟踪和监控活动可重复级软件项目跟踪和监控的评价审查技术、成本、人员安排和进度；分析和处理在较低层次上不能解决的冲突和出现的问题；分析和处理软件项目的风险；安排和评审各项拟采取的措施，并跟踪到软件项目完成；对会议进行总结，形成书面结论，并将结果通报给项目有关人员；可重复级软件项目跟踪和监控的评价（2）项目负责人定期地参与检查和评审软件跟踪和监控活动根据软件开发计划，对软件的技术、成本、人员配置、进度和实施过程等进行检查或评审；处理组与组之间的依赖关系；分析并解决开发过程中在较低层次上无法解决的矛盾和问题；分析和处理软件项目的风险；安排并评审各项拟采取的措施，并全程跟踪到结束；对会议进行总结，并将最终结论以书面形式通报各相关组和人员；检查和评审的人员要有各有关组代表参加。可重复级软件项目跟踪和监控的评价（3）审查和核算软件跟踪和监控活动和工作产品由软件质量保证组评审和审计的内容如下：评审和修订软件约定的活动；修订软件开发计划的活动；修订软件开发计划的内容；跟踪软件项目的成本、进度、风险、技术和设计上的约束、功能和成果有关的活动；预先安排技术评审和管理评审活动。可重复级软件项目跟踪和监控的评价2.测量和分析对软件跟踪和监控活动进行测量和分析，测量结果用来确定软件跟踪和监控活动的状态，对软件跟踪和监控活动进行测量和分析包括以下内容：执行跟踪和监控活动中花费的工作量和其他资源；软件开发计划更改活动，其中包括软件工作产品大小估计、软件费用估计、重要计算机资源估计和日程的更改。

可重复级CMM2级上的软件转包合同管理软件转包合同管理简称SSM（SoftwareSubcontractManagement）它是CMM2级的一个关键过程域，它在CMM2级中占有重要位置。软件转包合同管理的目的是为了选择合格的软件转包商，并有效地管理他们。软件转包合同管理不仅包括对纯软件子合同的管理，也覆盖了包括软件、硬件和可能有的其他系统成分的子合同中的软件部分的管理。另外软件转包合同管理既包含了需求管理、项目计划、跟踪和监控等基本管理控制区域，又包含了软件质量保证和配置管理等方面。可重复级软件转包合同管理的目标软件转包合同管理包括：软件、硬件、其他系统部分、软件转包合同部分的管理，其内容包括：选择软件转包商。选择软件转包商，与其确立责任，跟踪和审核其表现和结果。对软件转包商的管理以及对软件转包商的软件元素（包括软件、硬件和可能的其他系统元素）的管理。对转包商的选择是基于其完成工作的能力。许多因素决定了要将一部分主承包人的工作转包出去。可重复级软件转包合同管理的目标对转包商的选择包含技术和非技术（如提交时间）要求，合同协议作为管理这一转包的基础。转包商应做的工作和这一工作的计划文档化。转包商遵从的标准和主承包人的一致。由转包商进行分包工作的软件计划、跟踪和监督活动。主承包人确保这些活动恰当地进行且分包人提交的软件产品符合其接受标准。主承包人协同转包商管理其产品和过程的界面。可重复级软件转包合同管理的目标建立与转包商的约定。跟踪和评审转包商执行转包合同的过程结果。主承包商在决定转包时基于许多因素的考虑，其中有技术上的考虑，战略性的商业联盟利益等。主承包商根据执行工作能力选择转包商。转包时，使包括技术性的非技术性需求的协议文档化，并用作管理转包合同的基础。将由转包商做的工作和这些工作的计划形成高级文档，转包商执行标准要与主承包商的标准保持一致。可重复级软件转包合同管理的目标软件转包合同管理的目标如下：主承包商选择合格的软件转包商；主承包商与软件转包商确认他们之间的约定；主承包商与软件转包商保持技术与管理方面的联系；主承包商对照约定跟踪软件转包商工作的实施过程和实际结果。可重复级软件转包合同管理的执行约定和执行能力1.执行约定下面介绍软件转包合同管理的执行约定。（1）为软件转包合同管理制定一个文档化的方针该方针一般有如下规定：按照文档化的标准和规程选择软件转包商和管理软件子合同；双方达成的协议是管理子合同的基础；转包合同的更改需要由主承包商和转包商双方共同协商和认可。可重复级软件转包合同管理的执行约定和执行能力（2）主承包商指定一名负责人负责建立和管理子合同1）转包合同负责人应该在软件工程方面有丰富的专业知识和经验；2）转包合同负责人应和有关组（例如系统工程组、软件工程采购组、财务组和法律组）的人员一起协商转包合同中工作的技术范围、转包合同的条件和条款等内容。3）转包合同负责人的职责如下：选择软件转包商；管理软件转包合同；安排转包合同产品在转包合同完成后的技术支持工作。可重复级软件转包合同管理的执行约定和执行能力2.执行能力软件转包合同管理的执行能力要确保以下的必要条件。（1）提供足够的资源和投资，用于选择软件转包商、管理转包合同1）明确软件负责人和其他人员在管理转包合同时的具体责任；2）选择管理转包合同的有效工具，主要工具包括：估计模型；电子表格程序；项目软件管理和日程安排进度的程序。可重复级软件转包合同管理的执行约定和执行能力2.执行能力（2）对转包合同负责人和有关人员进行培训培训涉及建立和管理软件转包合同的软件负责人和相关人员，以便使他们完成这些活动。培训的内容包括：签订软件转包合同应该进行的策划和准备；如何评估转包合同竞标者的软件过程能力；如何评估转包合同竞标者所做的软件估算和计划；如何选择转包商；如何管理转包合同。可重复级软件转包合同管理的执行约定和执行能力2.执行能力（3）对软件负责人和有关人员进行技术方面的定向培训参与管理软件转包合同的软件负责人和其他相关人员在转包合同的技术方面接受定向培训。定向培训的内容包括：软件项目中应用的软件技术；软件项目中使用的软件工具；软件项目中使用的方法；软件项目中使用的标准；软件项目中使用的规程。可重复级软件转包合同管理的实施过程1.软件转包合同管理的流程图软件转包合同管理的实践活动主要涉及：工作的确定、转包合同的确定，修改与执行，转包商的选择、转包活动中各方面的协商。下图是软件转包合同管理的流程图。可重复级软件转包合同管理的实施过程2.软件转包合同管理涉及的主要内容（1）根据文档化的规程定义和规划将被转包的工作该规程一般具有以下内容：1）根据对项目的技术特征和非技术特征所作的综合评估，选择将被转包的软件产品和活动。主要有两个方面的考虑：转包合同的软件产品或其功能的选择应与软件转包商的专业和能力相匹配；根据对软件需求所作的分析，分解出对转包合同软件产品的要求，确定转包合同软件产品的需求规格说明和需约定的活动的说明。可重复级软件转包合同管理的实施过程2.软件转包合同管理涉及的主要内容2）在考虑待签转包合同软件产品的规范说明，及需要遵循的标准和规程时，主要依据以下几项文件：项目工作说明；用户需求或任务书；项目软件需求；项目软件开发计划；采用的软件标准和规程。可重复级软件转包合同管理的实施过程2.软件转包合同管理涉及的主要内容3）准备转包合同的工作说明，并由合同双方评审和认同，参加评审和认同转包合同工作说明的人员如下：项目负责人；项目软件负责人；软件配置管理负责人；软件质量保证负责人；转包合同负责人。在审查过程中，还可以在必要时对工作说明加以修正。要保证在给定的时间内所使用的工作说明版本是最新的，并且其更改过程是受控。可重复级软件转包合同管理的实施过程2.软件转包合同管理涉及的主要内容4）在制定转包工作说明的同时制定选择转包商的计划，并对此进行适当的评审。可重复级软件转包合同管理的实施过程2.软件转包合同管理涉及的主要内容（2）按照文档化的规程，对转包合同竞标者完成工作能力的评估，选择转包商该规程要从以下几方面对竞标者进行评价：竞标者提交的对计划中的子合同的建议；竞标者以前完成类似应用领域工作的经验；竞标者所在单位的地理位置是否靠近发包方，主要考虑一些转包合同的有效管理可能需要经常面谈；可重复级软件转包合同管理的实施过程2.软件转包合同管理涉及的主要内容（2）按照文档化的规程，对转包合同竞标者完成工作能力的评估，选择转包商竞标者在软件工程和软件管理方面的能力。能力的评估可以使用SEI的软件能力评估方法；竞标者完成该工作所需的人员配置；竞标者可用资源。资源包括：设施；硬件；软件；培训。可重复级软件转包合同管理的实施过程2.软件转包合同管理涉及的主要内容（3）主承包商和软件转包商之间的合同协议管理转包合同的基础是主承包商和软件转包商之间的合同协议。该协议应该用文档记载以下内容：1）合同的通用条款和条件；2）工作说明；3）待开发软件产品的需求；4）转包商和主承包商之间的依赖关系；5）将被交付给主承包商的转包产品，这些产品大致包括：源代码；软件开发计划；仿真（模拟）环境；可重复级软件转包合同管理的实施过程2.软件转包合同管理涉及的主要内容（3）主承包商和软件转包商之间的合同协议需求规格说明；设计文档；软件测试计划；软件测试说明；验收测试计划；软件使用手册；软件安装手册；软件维护手册。6）拟定对提交软件产品进行修订的条件；7）在主承包商接收转包合同软件产品时，评价产品所用的验收规程和验收准则；8）主承包商用来监控和评价转包商过程实施的规程和评价准则。

可重复级软件转包合同管理的实施过程2.软件转包合同管理涉及的主要内容（4）查转包商的软件开发计划，并用于跟踪其软件活动1）主承包商审查和批准转包商的文档化的软件开发计划。这一软件开发计划包括：主承包商的软件开发计划的条款；转包商的软件开发计划可以包括在主承包商的软件开发计划中。2）将已文档化的且经批准的转包商的软件开发计划用来跟踪其软件活动，并作为双方交流信息的依据。3）根据文档化的规程，判定对软件转包商的工作说明，转包合同条款和条件及其约定的更改。可重复级软件转包合同管理的实施过程2.软件转包合同管理涉及的主要内容（5）评审和协调转包合同的执行状态主承包商可向转包商说明产品的顾客或最终用户的需要和要求；根据转包商的软件开发计划、评审其技术、成本、人员配置和进度等的执行情况；评审项目的关键计算机资源，跟踪转包商对当前估计的影响并将其与转包商软件开发计划中的每个软件部分的估计相比较；可重复级软件转包合同管理的实施过程2.软件转包合同管理涉及的主要内容（5）评审和协调转包合同的执行状态处理转包商软件工程组和其他转包商之间的主要依赖关系和约定；即审查转包商对主承包商的承诺和主承包商对转包商的承诺；分析和处理与转包合同不符合的地方；分析和处理与转包商工作有关的软件风险；制定并评审各项解决措施，并进行全程跟踪直至项目完成。可重复级软件转包合同管理的实施过程2.软件转包合同管理涉及的主要内容（6）与软件转包商定期进行技术审查和交流向软件转包商说明产品的顾客及最终用户的需要和希望；监控转包商的技术活动；验证转包商对技术要求的解释和实现是否符合主承包商的要求；验证双方所作的承诺和约定是否在有效执行；验证发现的技术问题是否得到及时解决。可重复级软件转包合同管理的实施过程2.软件转包合同管理涉及的主要内容（7）根据文档化的规程，评价转包商软件工程的完成情况评审应按工作说明中规定的计划进行；评审内容包括分析转包商有关软件活动的约定，计划和状态；识别存在的问题，提出解决措施及对策，并将它们记入文档；分析和处理软件风险；适当地改进转包商的软件开发计划。可重复级软件转包合同管理的实施过程2.软件转包合同管理涉及的主要内容（8）主承包商的软件质量保证组根据文档化的规程，监控转包商的软件质量保证活动1）定期地评审转包商用于软件质量保证的计划、资源、规程和标准。2）对转包商进行常规的审计和检查，以保证转包商是按经批准的规程和标准工作的。主承包商的软件质量保证组抽查转包商的软件工作活动和产品；主承包商的软件质量保证组审计转包商的软件质量保证的记录。可重复级软件转包合同管理的实施过程2.软件转包合同管理涉及的主要内容（8）主承包商的软件质量保证组根据文档化的规程，监控转包商的软件质量保证活动3）对转包商的软件质量