软件过程及能力成熟度评估机构认可指南.docxVIP

2015 年 03 月 2015 年 03 月 20 日 发布 2015 年 06 月 01 日 第一次修订 2015 年 06 月 01 日 实施 CNAS-GC51 软件过程及能力成熟度评估机构认可指南 Accreditation Guidance on Software Process and Capability Maturity Assessment Bodies 中国合格评定国家认可委员会 CNAS-GC51:2015第 PAGE CNAS-GC51:2015 第 PAGE 2 页 共 8 页 前 言 本文件由中国合格评定国家认可委员会（CNAS）制定。 作为认可指南性质的文件，它为CNAS-CC51《软件过程及能力成熟度评估机构通用要求》在评估师管理和评估实施的应用提供说明或解释，旨在确保各方对CNAS-CC51理解或实施的一致性。本文件中，术语“应”表示相应的CNAS-GC51 条款是强制性的，这些条款反映了CNAS-CC51 的要求。术语“ 宜” 表示相应的CNAS-GC51条款提供了满足CNAS-CC51 相应要求的适宜方法，如果认证机构采用与CNAS-GC51 等效的方法来满足CNAS-CC51 的要求，需要向CNAS 证实该方法确实能达到这一目的。 软件过程及能力成熟度评估机构认可指南 范围 本文件为软件过程及能力成熟度评估机构在评估师管理和评估实施的应用提供说明或解释，为评估机构对评估师管理和对评估过程的实施提供指南。 规范性引用文件 下列文件中的条款通过本文件的引用而成为本文件的条款。以下引用的文件，注明日期的，仅引用的版本适用；未注明日期的，引用文件的最新版本（包括任何修订） 适用。 CNAS-CC51《软件过程及能力成熟度评估机构通用要求》GB/T 19011《管理体系审核指南》 SJ/T 11234-2001《软件过程能力评估模型》SJ/T 11235-2001《软件能力成熟度模型》GB/T 27000 《合格评定 词汇和通用原则》 术语和定义 GB/T27000 给出的以及下列术语和定义适用于本文件。 软件过程及能力成熟度评估 依据 SJ/T 11234-2001 或 SJ/T 11235-2001，对软件组织的一个或多个过程进行的评价活动。根据其目的不同，分为内部过程改进评估和顾客选择评估两种模式。 内部过程改进评估 以内部过程改进为目的，委托评估机构，对组织内部软件过程能力进行的评估。 注：评估前，评估机构可根据评估委托方的要求向被评估组织提供咨询，并且可以有被评估组织的人员参加到评估组中，使评估活动更有效地发挥促进内部过程改进的作用。 顾客选择评估 以选择软件产品或服务的被评估方为目的，由需方委托评估机构，组织独立的评估组，对被评估方的软件过程能力进行的评估。 注：当需方（顾客）需要获取某种软件或者服务时，为了能客观地了解候选被评估方的软件开发和管理能力，委托第三方评估机构根据其需求，对候选被评估方的软件过程能力或成熟度进行评估。评估机构向顾客提供评估结果，为顾客对被评估方建 立信任提供客观依据。 评估的发起人是顾客方，评估的经费通常由顾客方承担，评估组成员来自被评估软件组织的外部，评估结果为顾客所有。通过评估的软件组织有可能承接顾客委托的开发软件产品或服务的合同，或是具有顾客所认可的某种资质。 评估师 具备能力，对组织的软件过程及能力成熟度进行评估的人员。 评估师的管理 总则 评估机构应聘用或有途径获得足够数量的人员，以支撑其与评估、适用的标准及其它规范性文件相关的运行。评估机构应建立、实施并维护对参与评估过程的人员能力进行管理的程序，并保存参与评估过程人员的相关记录。 为确保评估和评估实施的有效性和一致性，评估机构应规定人员能力的最低相关准则。 评估机构宜建立评估师级别管理制度。评估师级别可以包括： 实习评估师——经培训合格，但未满足评估经历要求的评估人员。实习评估师不能作为独立的评估人员。 评估师——指已满足本文件规定的要求，同时能够对组织的软件过程及 能力成熟度进行评估的人员。 主任评估师——指已满足本文件规定的要求，经证实有能力有效地管理一个评估组并协调涉及到整个软件过程能力及成熟度评估各方面工作的人员。 SPCA 评估师应具有以下方面的知识和技能： a）软件生存周期过程方面： 熟悉软件工程及软件生存周期模型的理论和实践； 熟悉软件过程，掌握软件开发、维护的方法和技术； 了解并参加过软件过程活动，特别是软件开发和项目管理活动。 b）评估方面： 全面掌握 SJ/T11234-2001 和 SJ/T11235-2001，能正确表达和解释标准的条款及其含义； 理解评估原理，掌握评估过程方法、程序、工具和技巧，包括计算机辅助评估工具； 策划、组织和实施 SPCA 评估； 人