CMMI在网络安全项目管理中应用.pdfVIP

第29卷第2期 沈阳师范大学学报(自然科学版) Vd．29№．2 Normal 2011年4月 JournalofShenyangUnizersity(Natural溉)Apr．2011 文章编号：1673—5862(2011)02—0237—04 CMM I在网络安全项目管理中的应用 王军红 (辽宁大学外国语学院，辽宁辽阳111000) 摘 要：我国在网络安全项目管理方面起步较晚，安全产品开发流程、标准和项目管理方法 还很不完善。CMMI作为软件管理工程的一个部分，支持复杂大型产品开发过程，在其他行业的 成功实践和应用，引起国家安全部门及网络安全产品开发应用单位的注意。在遵循国内安全产品 规范的基础上，在网络安全组织项目管理中应用。仰4I，根据Code_Review过程能力改进前后采集 到的数据进行综合分析，体现过程改进的效果。能够提高研发效率，规范研发流程，降低研发成 本。提升安全产品成果的质量。对于提升网络安全产品质量具有重大意义。 关键词：能力成熟度模型集成；网络安全；项目管理 中图分类号：TP309 文献标志码：A 捌：10．3969／i．issn．1673—5862．2011．02．026 O 引 言 Model CMMI的全称为：CapabilityMaturityIntegration，即能力成熟度模型集成。它是由美国卡内 基梅隆大学软件工程研究所(CⅦTSEI)研究出的一种理论模型，它是融合多种学科的并可扩充的产品 集合，同时也是工程实践与管理方法【lJ。其目的是帮助软件企业对软件工程过程进行管理和改进，增 强开发与改进能力，从而能按时地、不超预算地开发出高质量的软件。吲l的本质是软件管理工程 的一个部分[2J2，其所依据的想法是：只要集中精力持续努力去建立有效的软件工程过程的基础结构，不 断进行管理的实践和过程的改进，就可以克服软件开发中的困难bJ。 另一方面，目前我国国内安全组织普遍存在运营成本大，研发成本高的情况，同类安全产品的研发 周期，国内组织常常要迟于国外一至两年，从而也影响着相关产品的安全防御效果HJ。在网络安全产 品研发过程中应用CMMI，能够大大降低组织运营成本，提高产品开发效率，对于提升网络安全产品质 量具有重大意义。 1 CMMI在网络安全项目管理中的实践 在项目管理实践过程中，CMMl支持复杂大型产品开发过程，必须根据项目或组织的业务特点来 说明CMMI中的关键实践，在网络安全行业，需要开发应时且质量过硬的安全产品保卫国家网络安全， 网络安全组织肩负着开发出更多更好的安全产品的历史使命引5。 SEI(SoftwareInstitution，世界上著名的旨在改善软件工程管理实践的组织)制定的软 Engineering 件过程改进方法称为IDEAL方法，IDEAL模型是一个组织用于启动、规划和实现过程改善措施蓝图的 IDEAL是一个整体的实施框架，描述了成功的过程改进所需要经历的阶段、实施的活动和所需要 的资源。 收稿日期：2011．01—05。 基金项目：辽宁省科技厅科学技术项目(2010220012)。 作者简介：王军红(1973一)，女。辽宁辽阳人，辽宁大学讲师，硕士。 万方数据 沈阳师范太学学报(自然科{版 第29卷 2 CMMI的软件过程改进方法 CMMI的软件过程改进方法分为5个阶段。 1)初始化。在初始化阶段定义出相应的领导负责制和相应的组织机构，确定各种角色非常重要。 廿程改进伊始．安全组织按照CMMI过程改进的要求在组织内部进行角色分工(见表1)。 衰1过R进组‰结椅H豆角色分I 研发质量管理专员 项目质量保障计划