软件质量保证模型剖析.docVIP

软件质量保证模型剖析 　　【摘要】本论文针对软件质量体系及保证模型中的相关问题进行一些有益的探索，力图通过对相关模型的比较研究，寻求到能够全面反映和保证软件质量的保证模型。在软件组织中，可以将ISO和CMM结合起来应用，即：把ISO作为软件质量管理的指导性框架，把CMM作为具体实施层的应用，这样就可以充分利用二者的优势来共同完成对软件开发过程的质量控制，从而达到既提高软件开发效率又保证所开发的软件具有较高的质量。 　　【关键词】能力成熟度模型；软件生命周期；软件质量保证 　　目前，软件企业面临的最大的问题是顾客对产品不满意，究其原因，软件质量保证技术的不完善是主要原因之一。就整体而言，我国的软件质量管理和质量保证工作仍处于创建阶段，国外的软件质量管理和质量保证工作也不尽完善，现有的软件质量保证是在软件开发过程中的每一步都进行“保护性活动”。主要内容包括对方法和工具应用的规程、技术复审、测试策略、保证与标准符合的规程，以及度量和报告机制。在技术上的主要手段是测试和复审，在管理上的主要手段是ISO9001的认证[1]。ISO9001是一种“静态”的质量保证标准，只规范了质量体系的最低可接受水平，并不描述一个组织如何实现这些系统质量要素来满足顾客的需求；CMM是一个致力于组织过程改进的框架，问题是并未提供有关实现关键过程域所需要的具体知识和技能[2]，在一定程度上造成了开发过程的僵化，对于当前软件业来说也是很难实现的。 　　一、ISO9001与CMM的联系 　　CMM和ISO9001都涉及质量管理和过程管理，并且都受到类似的利害关系驱动，两者之间的相似之处总结为以下四点： 　　（1）它们的精神一致，都有一个基本思想：“言所行，行所言”； 　　（2）二者都强调管理、过程、规范化和文档化； 　　（3）ISO9001与CMM的出发点都是通过对生产过程进行管理来确保产品的质量； 　　（4）都源自以戴明为首的管理专家的制度管理思想。 　　首先，不管是CMM还是ISO9001都强调对产生应用软件之过程的管理，提高软件产品的生产效率和软件的质量，同时，软件工程理论的广泛运用也推动了软件产业由小规模生产到集成自动化生产迈进。这也充分说明，软件产品的质量不仅表现在最终产品的质量，还应该包含软件产生过程的质量，只有这样，才能使软件组织连续不断地生产出高质量的软件产品。 　　此外，CMM和ISO9001并不是孤立或彼此矛盾的。它们的核心思想都来源于埃华茨·丹明和约瑟夫·佐兰提出的全面质量管理思想，这种质量管理思想强调预防，而不是检修缺陷与错误改正。因此，它们之间的结合在理论上是可能的。ISO9001的每一个质量要素都可以对应到CMM2—3级中关键过程区域的特征上。而CMM在生产过程中的管理重点，又弥补了ISO9001在微观管理上的不足。另外ISO9001：2000版中增加的度量正好是CMM第四级强调的重点。 　　二、ISO9001与CMM的区别 　　（一）保证质量的方式不同 　　ISO9001作为质量保证标准，只论述了质量体系的最小需求，即合格质量体系的最低可接受水平。它是一种“静态”标准，企业只要符合它要求的条件并通过权威机构的审核，就可以通过认证，证明企业的内部管理已经达到一定水平，符合该标准规范的要求。而CMM则强调过程控制、过程管理、持续的过程改进。CMM不仅仅是对产品质量的认证，更是一种改善软件过程的模型，它以一种结构化的成熟度框架描述了软件管理和工程实践，指出了软件过程不断改进的科学途径[3]。它所定义的5个级别就像5个台阶，企业必须一步一步地“攀登”。每一个成熟度级别，既是企业发展的阶段性目标，又是评价企业能力水平的一个标准。当通过某一级CMM评估后，企业还必须持续不断地改进过程，其目标是要达到可持续发展、可优化的程度，以此来实现高质量、高效率、低成本的生产软件。因此，可以认为CMM是一个“动态”模型。 　　需要强调的是，ISO9001着重于考核产品的质量和产品过程的受控状态，给企业提供一种PASS/FAIL的检查体系，即企业的过程能力只有两种状态，虽然在缺陷预防和内审管理中涉及到了过程改进，但是并没有对改进的目标和方法进行指导和控制。CMM则重点考核软件组织的工程能力，而且突出不断改进、升级的要求。显然过程不断的改进、能力不断的增强，新技术的应用就会收到更好与更快的成效，产品的质量就会不断的得到提高和保障。 　　（二）认证审核过程不同 　　ISO的认证过程分为两个情况——机构或者通过了ISO认证，或者没有。如果机构通过了ISO认证，其过程已满足ISO9000的标准要求。与此不同的是，CMM给出的是过程改进的体系。CMM将软件过程划分成5个成熟度级别——从原始级（第一级）到优化级（第五级）。软件机构可处在