ISO27001认证咨询-CMMI能力成熟度模型集成介绍.PDFVIP

CMMI 能力成熟度模型集成介绍 1.1 从 CMM 到 CMMI CMM（Capability Maturity Model）即能力成熟度模型，是在美国联邦政府提出对软件承包商 的软件开发能力进行评估要求的背景下，由美国卡内基-梅隆大学软件工程研究所 (CMU/SEI) 于 1987 年研究发布了软件过程成熟度框架，同时还提供了软件过程评估和软件能力评价两种 评估方法。 CMM 思想来源于已有多年历史的产品质量管理和全面质量管理。WattsHumphrey 和 Ron Radice 在 IBM 公司将全面质量管理的思想应用于软件工程过程，收到了很大的成效。SEI 的 软件能力成熟度框架就是在以 Humphrey 为主的软件专家实践经验的基础上发展而来的。软件 能力成熟度模型中融合了全面质量管理的思想，以不断进化的层次反映了软件过程定量控制中 项目管理和项目工程的基本原??。只要不断地对企业的软件工程过程的基础结构和实践进行管 理和改进，就可以克服软件生产中的困难，增强开发制造能力，从而能按时地、不超预算地制 造出高质量的软件。 SEI 在软件过程成熟度框架的基础上将其进化为软件能力成熟度模型（Capability Maturity Model For Software，简称 SW-CMM）。 接着 SEI 针对不同的专业领域又开发了其他成熟度模型，包括：系统工程、采购、人力资 源管理和集成产品开发等。各个模型有一定的重叠，但在表现形式上却又有不统一之处。 为了利于企业进行整个组织的全面过程改进，SEI 决定整合不同模型中的最佳实践，建立 统一模型，这就是 CMMI（Capability Maturity Model Integration）即能力成熟度集成模型。 CMMI 是以 3 个基本成熟度模型为基础综合生成的，分别是面向软件开发的 SW-CMM ( Software-CMM ) 、面向系统工程的 SE-CMM ( System Engineering-CMM ) 以及面向并行工 程的 IPD-CMM ( Integrated Product Development-CMM ) 。基于企业会将系统或产品的某些部 分采用外购或协同开发模式进行的考虑，SEI 又将外购成熟度模型 SA-CMM ( Supplier Sourcing-CMM ) 作为 CMMI 的第 4 个模型源。这 4 个模型源详细表述如下： ·软件工程 ( SW-CMM )：软件工程的对象是软件系统的开发活动，要求实现软件开发、 运行、维护活动系统化、制度化、量化。 ·系统工程 ( SE-CMM )：系统工程的对象是完整系统的开发活动，可能包括也可能不包括 软件。系统工程的核心是将客户的需求、期望和约束条件转化为产品解决方案，并对解决方案 的实现提供全程的支持。 ·并行工程 ( IPD-CMM )：集成产品开发是指在产品生命周期中，通过所有相关人员的通 力合，采用系统化的进程来更好地满足客户的需求、期望和要求。如果项目或企业选择 IPD 进程，则需要选用模型中的有与 IPD 相关的实践。 ·外购工程 ( SS-CMM )：外购协作过程适用于那些供应商的行为对项目的成功与否起到关 键作用的项目。主要内容包括：识别并评价产品的潜在来源、确定需要采购的产品的目标供应 商、监控并分析供应商的实施过程、评价供应商提供的工作产品以及对供应协议和供应关系进 行适当的调整。 SEI 并没有废除 CMM 模型，而是以 CMMI 的 SCAMPI 评估方法取代 CMM 的 CBA-IPI 评估方法。在 CMMI 中除了沿用成熟度等级的方式（即 CMMI 的分阶段表示形式）外，还吸 取 TR 15504 的特点，增加了与 15504 类似的 CMMI 的连续表示形式，以满足 ISO15504 国际 标准对过程改进评估的要求。 1.2 CMM/CMMI 与其他管理体系的关系 1.2.1 CMM/CMMI 与 ISO9000 的关系 （一）ISO9000-3： 自从 1987 年公布 ISO