软件开发CMM认证体系简介

年4月19日软件开发CMM认证体系简介文档仅供参考，不当之处，请联系改正。CMM认证体系简介

一

CMM认证体系

概念

CMM（软件能力成熟度模型：CapabilityMaturityModelForSoftware）由美国卡内基梅隆大学软件工程研究所（SEI：SoftwareEngineeringInstitute）受美国国防部委托于1987年研制成功的，在美国，随后在全世界推广实施的一种软件评估标准，是一种用于评价软件承包能力并帮助其改进软件质量的方法，主要用于软件开发过程和软件开发能力的评估和改进，它侧重于软件开发过程的管理及工程能力的提高与评估，1987开始实施认证。

CMM内容

CMM评估包括5个等级，共计18个关键过程域，52个目标，300多个关键实践。各级特征与要求见表一。

级名称特征与要求说明1初始级过程无序，进度、预算、功能、质量不可预测，企业一般不具备稳定的软件开发环境，常常在遇到问题的时候，就放弃原定的计划而只专注于编程与测试原始状态，不需要认证2可重复级建立了管理软件项目的政策以及为贯彻执行这些政策而定的措施。基于以往项目的经验来计划与管理新的项目。达到此级别的企业过程已制度化，有纪律，可重复

3定义级过程实现标准化。在这一级，有关软件工程和管理工程的特定的、面对整个企业的软件开发与维护的过程的文件将被制订出来。同时，这些过程是集成到一个协调的整体

4管理级企业对产品与过程建立起定量的质量目标，同时在过程中加入规定得很清楚的连续的度量。作为企业的度量方案，要对所有项目的重要过程活动进行生产率和质量的度量。软件产品因此具有可预期的高质量。达到该级的企业已实现过程定量化

5优化级整个企业将会把重点放在对过程进行不断的优化，采取主动去找出过程的弱点与长处，以达到预防缺陷的目标。同时分析各有关过程有效性的资料，作出对新技术的成本与收益的分析，并提出对过程进行修改的建议。达到该级的公司过程可自发地不断改进，防止同类缺陷二次出现

表一CMM特征与要求

CMM为软件的过程能力提供了一个阶梯式的改进框架，它基于以往软件工程的经验教训，提供了一个基于过程改进的框架图；它指明了一个软件组织在软件开发方面需要哪些主要工作，这些工作之间的关系，以及开展工作的先后次序，一步一步的做好这些工作而使软件组织走向成熟。

CMM的意义

CMM的意义不但仅是对软件开发的过程进程管理，最关键的它还是一种高效的管理方法，有助于企业最大程度的降低成本，提高质量和用户满意度，而这正是中国软件业与美国、印度软件业最大的差距之处。

与软件工程不同的是，CMM是对于企业软件开发的整个过程进行全方位的考察与评估，甚至包括了对于开发人员的管理、文档的管理以及对开发人员素质的评估。CMM也不同于当前大家所熟知的ISO9000系列质量体系的认证，因为后者是针对各行各业所有生产过程的管理，而对软件产业的特殊性考虑不够。

CMM并不强调所有的软件企业都采用统一的管理模式和规范，而是提供一系列评估的指标，帮助企业在原有基础上进一步实现规范化管理，比如企业的文档之间是否保持一致性、软件开发人员的管理是否严格、开发的软件是否经过严格测试等等。

CMM对企业的要求和帮助

基于CMM模型的软件成熟度实践要求企业尽量采用更加规范的开发标准和方法，使用更加科学和精确的度量手段，选择更便于管理和使用的开发工具。因此，造成了整个工程的可重构性、可分解性和最优化，明确了整个项目中必要和不必要的工作，明确了整个项目的风险，以及各个阶段进行评估的指标与应急措施。

二

CMM认证过程

CMM评估由已经具备一定开发经验的企业向设在美国卡内基梅隆大学的软件工程研究所的认证委员会提出，依据CMM认证规范，由经过SEI授权的首席评估员(LeadAssessor)主持。认证结果就是首席评估员的签字，没有证书。

CMM认证过程包括准备、实施和报告三个阶段，见表二。阶段子项工作内容准备组织成立评估小组；界定软件过程的所有者；确定改进范围内部过程的归纳和整理；工具的开发自评根据CMM文件中2级的要求进行内部评审界定不符合CMM2级要求的过程要素改进内部文档实施初评聘请CMM认证的首席评估员，使用与正式评估一样的方法和专业评估工具平台对过程文档和过程执行情况进行了评估行动制订行动方案；实施行动方案；执行改进后的过程记录和分析改进后过程的能力和表现；继续改进报告正式评估现场阶段报告阶段实施结果（鼎新公司）产品质量得到了提高千行代码的错误率减少了百分之三十返工由过去的二至四次减少为一次,总时间缩短70%以上交货期缩短了预算得到了控制高级经理获得了对项目进展情况更好的了解管理的工作量加大了表二CMM认证过程

任何企业申请CMM认证必须从2级开始，一级级向上评，不能越级评审。每一个CMM等级评估周期（从准备到完成）约需12-30个月。每一级认证费用约需10万美元。

CMM认证的作用不在于获得一纸CMM证书，而是经过实施认证过程，不断改进软件企业开发规范、组织、文档、管理，达到提高软件质量、缩短开发周期、减少开发成本的目的。因此，决不能采用国内一些企业对待ISO9000的方式对待CMM论证。

三

国内CMM认证状况

据了解，此前世界上拥有经过CMM5级认证的软件企业的国家只有美国和印度。从1987年至今年10月，全世界仅有1269家软件公司和机构经过了各系列的认证。其中5级38家、4级50家、3级210家，2级近400家，中国当前已有3家企业经过CMM认证。CMM的认证要求企业在软件生产的质量控制等软件工程方面达到非常高的水平，就质量的要求看ISO9000相当于CMM2.5级的水平。国内企业经过CMM认证情况如下：

1999年7月6日，北京鼎新信息系统开发公司成为中国首家经过CMM2级评估的软件企业。该公司由IBM和清华同方股份有限公司合资成立，是一家主要从事面向对象技术和构件技术的开发与应用的外向型软件企业。鼎新公司成功经过认证的一个主要原因是，该公司自1996年参加美国IBM环球虚拟实验室的软件开发工作，就一直按照IBM严格的管理模式对软件开发过程进行管理。

北京创智公司在1999年成为中国第一家达到CMM四级认证的机构。该公司为国家863火炬计划四大软件产业化基地之一。

年3月，联想经过CMM2级认证。

除本国企业外，年10月，摩托罗拉公司宣布摩托罗拉中国软件中心经过7年的努力，经过了CMM5级认证。这是国内首家经过这一级别认证的企业。回想1992年摩托罗拉印度软件中心经过CMM5级认证，带动了印度软件企业大量参与CMM认证。希望这次摩托罗拉能为中国软件企业担当领头人的角色。

国内企业经过CMM认证少，主要原因有几个方面：一是观念跟不上，没有把CMM认证放在企业经营的战略高度；二是费用高；三是软件企业规模普遍较小。为此，北京市等一些地方政府开始采取鼓励、支持政策，积极宣传CMM认证，对参与认证的企业进行经济资助。相信今后会有越来越夺得企业参与、经过CMM认证。

四

软件企业进行CMM认证的建议

国内软件企业没有实施CMM认证最大的障碍是观念滞后：

•

中国企业质量意识差由来已久，就是今天也还有大量假冒伪劣商品充斥市场；

•

国内软件需求旺盛成了我们许多企业的包袱（中国软件销售额中，国产软件占30%），众多企业没有走出国门、参与世界范围竞争的意识；

•

东方文化的传统重视整体不重视分析与过程，使我们没有把摩托罗拉、IBM等世界上先进公司的质量意识作为自己的楷模；

•

软件企业分散、规模小、封闭限制了我们把世界已经通行的标准引入我们软件开发的过程。97%的中国软件公司都属于小型运作，规模不超过200人。这些公司所采取的软件开发管理模式只适合于小型项目；

•

中国并不缺少软件编程人才，这是国人常常引以为傲的；可是中国软件业或者说整个高技术产业都严重缺乏软件设计和技术管理的人才，这一点没有引起国人的高度重视。

在这种环境下，进行CMM认证、走向世界不是单个企业的事，而是我们整个民族的任务，需要政府、研究部门、企业共同努力。因此，应在以下方面进行努力：

•

大力宣传CMM。普及CMM知识，就像当初宣传质量管理、ISO9000那样宣传CMM，达到全民皆知、全民参与的目的；

•

政府、研究机构加强对软件企业的辅导，为每个企业至少培养1名熟悉ISO9000、CMM的质量管理人员；

•

软件企业应成立质量组织，管理、控制、改进软件质量，向CMM认证靠拢；

•

鼓励软件企业申报CMM认证。向北京市政府学习，对有条