TCESA 1159-2021 软件能力成熟度模型.docxVIP

ICS 35.080 CCS L 77 团 体 标 准 T/CESA 1159—2021 2021-05-27 发布 软件能力成熟度模型 Software capability maturity model 2021-06-08 实施 中 国 电 子 工 业标准化技术协会 发 布 II T/CESA 1159—2021 目 次 前言 Ⅲ 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 软件能力成熟度模型 2 4.1 概述 2 4.2 模型框架 3 4.3 成熟度等级的总体特征 4 4.4 软件能力成熟度模型的实践构成 5 4.5 实践域(实践) 的等级要求 6 4.6 软件能力成熟度模型的应用 6 4.7 能力成熟度评级 6 5 组织治理 6 5.1 战略与治理 7 5.2 组织管理 8 5.3 组织绩效管理 9 6 软件开发 11 6.1 需求开发与管理 11 6.2 设计 12 6.3 实现与集成 13 6.4 测试 15 6.5 发布与部署 16 7 项目管理 17 7.1 项目准备与启动 17 7.2 项目策划 18 7.3 监视与控制 21 7.4 项目结项 22 7.5 风险管理 23 8 支持保障 24 8.1 配置管理 24 8.2 质量保证 26 8.3 同行评审 26 8.4 供方管理 27 参考文献 29 III T/CESA 1159—2021 前 言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国提出。 本文件由中国、中国电子工业标准化技术协会归口。 本文件起草单位：中国、同济大学、北京航空航天大学、大连华信计算机技 术股份有限公司、四川久远银海软件股份有限公司、麦哲思科技 (北京) 有限公司、浪潮软件科技有限 公司、万达信息股份有限公司、北京信城通数码科技有限公司、江苏赛西科技发展有限公司、深圳赛西 信息技术有限公司、江苏省软件产品检测中心、广州赛宝认证中心服务有限公司、北京赛迪认证中心有 1 T/CESA 1159—2021 软件能力成熟度模型 1 范围 本文件界定了软件能力成熟度的内容框架，主要包括实践域的分类、实践域和成熟度等级的定义， 规定了组织治理、软件开发、项目管理和支持保障4个管理域的能力要求。 本文件规定了软件能力成熟度模型在不同等级中的实践活动要求。 本文件适用于： a) 寻求软件开发提供商，并要求确保软件开发质量的顾客； b) 希望展现其软件开发和交付能力成熟度的组织； c) 通过本文件的有效实施与运行来持续改进软件开发和交付绩效的组织； d) 依据本文件的要求实施符合性评价的第二方和第三方； 3.3 组织 organizat ion 一个行政管理结构，在此结构内部，其人员作为一个整体共同管理一个或多个项目或工作组，由共 同一位高层管理人员负责，并且在相同方针下运作。主要从事软件开发或服务的实体。可能是一个独立 实体，也可能是更大实体的一个组成部分。 3.4 组织业务目标 organization’s business objectives 由高层管理人员制定的目标，用以确保组织的持续存在，并强化其盈利能力、市场份额以及其它影 响组织成功的因素。 3.5 战略 strategy 组织为实现长期目标所使用的方法和行动。 注：通常包括为了实现目标而实施的重点工作和任务、 内外部资源配置方式、管理模式、技术路线等。 2 T/CESA 1159—2021 3.6 组织绩效 organizat ional performance 组织为实现其战略目标而展现在不同层面上的有效输出。 3.7 成熟度 maturity 组织在提升软件产品开发能力或软件服务能力过程实践中，各个发展阶段的软件能力程度。 3.8 实践域 practice area 相关实践的集合，共同实现该实践域中描述的目标、价值和必要活动的信息。 3.9 生存周期模型 l ifecycle model 一个包含过程、活动和任务的框架，这些过程、活动和任务涉及软件产品和服务的开发、运行和维 护，跨越从需求定义到终止使用的系统生存周期。 3.15 组织度量数据库 organizational measurement repository 用于收集有关过程与工作产品的度量结果，并提供使用的专项数据库，特别是收集和提供与组织的 标准过程有关的度量数据。这个数据库包含或者引用实际的度量数据以及有关理解和评估该