CNAS—CC52XXXX.doc

CNAS—CC52：XXXX 《软件过程及能力成熟度评估机构 通用要求》应用指南 Guidance on the Application of CNAS-CC51：XXXX General Requirements for Software Process and Capability Maturity Assessment Bodies 中国合格评定国家认可委员会 二〇一二年XX月 引言 CNAS-CC51 规定了软件过程及能力成熟度评估机构的运作准则。如果要以协调一致的方式根据CNAS-CC51 对这些评估机构进行认可，那么有必要制定针对CNAS-CC51条款应用的一些指南。本指南的一个目的是使认可机构能够协调一致地使用认可评审所依据的标准，对评估机构实施认可，这是提高国家软件过程及能力成熟度评估制度规范性和公信力的重要的一步。本指南对评估机构自身和根据评估证书做出决定的各方也应当是有用的。 为方便使用起见，CNAS-CC51 的原标题用黑体印刷，本应用指南内容的标题以字母“G”开头表示。CNAS-CC51 提供了用于确定符合性的要求，本指南不产生进一步的要求。 本指南对于评估机构的CNAS-CC51 的一致应用也是必要的。CNAS在对评估机构实施认可时将采用本指南的全部内容。 在本指南中，术语“应”（shall）表示相应的规定是强制性的，体现了CNAS-CC51 的要求。术语“宜”（should）表示相应的指南虽不是强制性的，但却是用以满足相关要求的公认方式。如果评估机构的体系在任何方面未遵循本指南，则评估机构只有在能够向认可机构证实其做法以等效的方式满足了CNAS- CC51的相关要求时，才有资格获得认可。 评估机构可以就任何可能影响其认可与否的事宜寻求认可机构的建议，认可机构应当给予建议或做出相关的决定。 《软件过程及能力成熟度评估机构通用要求》应用指南 1 范围 本文件规定了从事软件过程及能力成熟度评估(简称为“SPCA”)的评估机构应满足的通用要求，以获得对其能力和可信性的承认。 本文件可用于评估机构对依据SJ/T11234和/或SJ/T11235或与其等同的其它标准进行正式评估活动的管理。 注：在本文件中，“评估机构”是指按照相关制度的要求有能力提供软件过程及能力成熟度评估服务的组织。 G1.1 建立SPCA制度的目的是向市场和（或）监管部门证明，供方能够具备符合SJ/T11234和/或SJ/T11235标准的软件过程能力及软件能力成熟度，并据此生产和提供相应的软件产品。 G.1.2 在SPCA制度中，供方和评估机构在的作用是互补的。前者对其与SJ/T11234和/或SJ/T11235标准的符合性负责，后者负责评估方案（计划）的运作，向市场和（或）监管部门提供供方与前述标准符合性的信心。 2 引用的规范性文件 以下引用的文件，注明日期的，仅引用的版本适用；未注明日期的，引用文件的最新版本（包括任何修订）适用。 GB/T 20000.1-2002 《标准化工作指南第 1 部分：标准化和相关活动的通用词汇》（mod ISO/IEC 导则2:1996） SJ/T 11234 《软件过程能力评估模型》 SJ/T 11235 《软件能力成熟度模型》 国认可联[2002]49号文《软件过程及能力成熟度评估指南》 GB/T 19000-2000 《质量管理体系基础和术语》（idt ISO9000:2000） GB/T19011－2003《质量和（或）环境管理体系审核指南》（idt ISO19011：2002） ISO/IEC 导则62:1996 《质量管理体系评估机构通用要求》 3 术语和定义 本文件除了采用GB/T 20000.1-2002和GB/T 19000-2000中的术语定义外，还采用下列术语定义。 3.1 软件过程及能力成熟度评估 即软件过程能力评估（依据SJ/T11234）和软件能力成熟度评估（依据SJT/11235）的统称（简称为“SPCA”）。SPCA是由经过培训的专业队伍以评估参考模型作为确定过程的强项和弱项的基础而对一个或多个过程进行的检查活动。根据评估目的的不同，评估可分为内部过程改进评估（见本文3.2）和顾客选择评价（见本文3.3）两种模式。 3.2 内部过程改进评估 以内部过程改进为目的，对组织内部软件过程能力进行的评估。执行这种评估前，评估机构往往可根据评估委托方的要求向被评估组织提供咨询，并且应该有被评估组织的人员参加到评估组中，使评估活动更有效地发挥促进内部过程改进的作用。 3.3 顾客选择评估 顾客选择评估是一种由软件产品或服务的需方委托评估机构对意向中可提供产品或服务的软件组织所进行的软件过程评估。 当某组织机构需要获取某种软件(包括业务应用和工具软件等)来支持自身或关