1、軟件工程質(zhì)量保證體系,ISO 9000,ISO 9000是一個質(zhì)量體系，制定了質(zhì)量保障的規(guī)范與標準 ISO 9001是適用于硬件、軟件、流程材料和服務(wù)四大類的9000族標準，包含20個子項 我國已建立等同采用的質(zhì)量保障標準族GB/T 19000,ISO9000-3,軟件開發(fā)、供應(yīng)、維護中應(yīng)用ISO9001的指南 是指南，不是標準 強調(diào)的是供應(yīng)商和顧客的關(guān)系，不是工程師該如何做,CMM,應(yīng)美國聯(lián)邦政府評估軟件供應(yīng)商的能力的要求，由美國卡內(nèi)基梅隆大學軟件工程研究院推出的能力成熟度模型； 將軟件企業(yè)的生產(chǎn)能力劃分為5個成熟度等級，等級愈高的企業(yè)，其軟件過程的可見度愈好、軟件過程的可控性愈高、產(chǎn)品性能

2、的預見性以及軟件項目的風險評估亦愈來愈準確。企業(yè)的生產(chǎn)能力以及產(chǎn)品質(zhì)量也就愈來愈高； 強調(diào)企業(yè)軟件生產(chǎn)過程的持續(xù)改進； 此外CMM也不僅僅應(yīng)用于軟件開發(fā)組織內(nèi),它也可作為認證機構(gòu)的認證工具和用戶考核一個企業(yè)是否達到其所要求的能力的依據(jù)。,CMM家族,CMM集成產(chǎn)品集 SA-CMM（軟件獲取能力成熟度模型）：用于單位獲取和采購基于軟件的應(yīng)用系統(tǒng)的軟件過程 SE-CMM（系統(tǒng)工程能力成熟度模型）：描述一個單位為保證實現(xiàn)一個好的系統(tǒng)工程的主要元素 IDEAL模型 ；一個單位用于啟動、規(guī)劃和實現(xiàn)過程改善措施藍圖的模型，概括了建立一個成功的過程改善項目的必要步驟。,CMM 的五層體系結(jié)構(gòu),CMM結(jié)構(gòu),成

3、熟度級別,關(guān)鍵過程區(qū)域,關(guān)鍵慣例,CMM五級特征,初始級：企業(yè)一般不具備穩(wěn)定的軟件開發(fā)與維護的環(huán)境。常常在遇到問題的時候，就放棄原定的計劃而只專注于編程與測 試。 可重復級：建立了管理軟件項目的政策以及為貫徹執(zhí)行這些政策而定的措施?；谝酝椖康慕?jīng)驗來計劃與管理新的項目。 定義級：有關(guān)軟件工程與管理工程的一個特定的、面對整個企業(yè)的軟件開發(fā)與維護的過程的文件將被制訂出來。同時，這些過程是集成到一個協(xié)調(diào)的整體。這就稱為企業(yè)的標準軟件過程。 定量管理級：企業(yè)對產(chǎn)品與過程建立起定量的質(zhì)量目標，同時在過程中加入規(guī)定得很清楚的連續(xù)的度量。作為企業(yè)的度量方案，要對所有項目的重要的過程活動進行生產(chǎn)率和質(zhì)量的度

4、量。軟件產(chǎn)品因此具有可預期的高質(zhì)量。 優(yōu)化級：整個企業(yè)將會把重點放在對過程進行不斷的優(yōu)化。企業(yè)會采取主動去找出過程的弱點與長處，以達到預防缺陷的目標。同時，分析有關(guān)過程的有效性的資料，作出對新技術(shù)的成本與收益的分析，以及提出對過程進行修改的建議。,PSP,使用自底向上的方法來改進過程，向每個軟件工程師表明過程改進的原則，使他們能夠明白如何有效地生產(chǎn)出高質(zhì)量的軟件。 為基于個體和小型群組軟件過程的優(yōu)化提供了具體而有效的途徑。其研究與實踐填補了CMM的空白。,個體軟件過程PSP的演化,TSP,致力于開發(fā)高質(zhì)量的產(chǎn)品，建立、管理和授權(quán)項目小組，并且指導他們?nèi)绾卧跐M足計劃費用的前提下，在承諾的期限范圍

5、內(nèi)，不斷生產(chǎn)并交付高質(zhì)量的產(chǎn)品。,實現(xiàn)TSP方法需要具備的條件,整個軟件開發(fā)小組至少應(yīng)在CMM的第二級（可重復層）。 全體軟件開發(fā)人員必須經(jīng)過PSP的培訓。 開發(fā)小組成員應(yīng)在2到20個人之間。,CMM、PSP和TSP組成的軟件過程框架,CMM,PSP,TSP,原則,技能,費用,期限,組織級能力,高質(zhì)量的產(chǎn)品,個人的技能,建立,生產(chǎn)并交付,建立,CMM對企業(yè)的要求和幫助,基于CMM模型的軟件成熟度實踐要求 要求盡量采用更加規(guī)范的開發(fā)標準和方法; 使用更加科學和精確的度量手段; 選擇更便于管理和使用的開發(fā)工具. 因此 造成了整個工程的可重構(gòu)性、可分解性和最優(yōu)化； 明確了整個項目中必要和不必要的工作

6、； 明確了整個項目的風險,以及各個階段進行評估的指標與應(yīng)急措施,ISO9000與CMM的關(guān)系,ISO9000相當于CMM二級和三級的一部分內(nèi)容(有人稱為2.5級) CMM和ISO9000認證本身沒有優(yōu)劣之分 CMM是一個動態(tài)的過程 對于預算、項目周期管理等ISO9000涉及不夠的內(nèi)容，CMM有所覆蓋,ISO9000與CMM的區(qū)別,ISO9000是通用的國際標準,適用于各類組織。 CMM是美國軍方為評價軟件供應(yīng)商的質(zhì)量水平,委托SEI開發(fā)的一個評價模型,只用于軟件業(yè)。 CMM更詳細,更專業(yè)。 ISO9000只建立了一個可接受水平，而CMM是一個具有五個水平的評估工具。 ISO9000聚焦于供應(yīng)商

7、和用戶間的關(guān)系，而CMM更關(guān)注軟件的開發(fā)過程。,TickIT-歐洲的規(guī)則,是根據(jù)ISO9000認證軟件開發(fā)組織的體系(system) 是為軟件的需要對ISO9000的詮釋(interpretation) 包括對審核員的表現(xiàn)和競爭力的一組標準要求 包括對審核員標準化培訓的課程 包括審核員注冊的程序(scheme) 從事TickIT認證的認證機構(gòu)的認可制度,ISO9000認證,ISO9000： 機構(gòu)必須經(jīng)過認可 人員必須取得注冊 經(jīng)認可的認證中心可發(fā)證書 結(jié)論只有通過或不通過,CMM認證(1),CMM： 評審員由SEI認定授權(quán) 每隔兩年重新評定一次資格 基本要求是： 至少年軟件開發(fā)質(zhì)量保證經(jīng)驗 至

8、少兩年軟件項目管理經(jīng)驗 評估框架同ISO9000類似 結(jié)果報SEI 評定結(jié)果有五個等級,CMM認證(2),目前全球通過CMM五級的企業(yè)已有23家 印度通過CMM5級的企業(yè)就有15家 CMM在中國 北京鼎新信息系統(tǒng)開發(fā)有限公司ASDC (中國首家通過CMM2級評審) 沈陽東大阿爾派軟件股份有限公司(成功通過CMM2級評審) 摩托羅拉中國軟件中心 (通過國際CMM頂級5級認證) 聯(lián)想軟件事業(yè)部 (通過CMM2級),TickIT認證,TickIT： 機構(gòu)必須取得UKAS(英國皇家認可委員會)的認可 審核員必須是TickIT審核員(經(jīng)過專門的認可) 其它基本同ISO9000一致,軟件企業(yè)的認證與認可選

9、擇,在數(shù)量上，軟件、計算機及相關(guān)企業(yè)采用ISO9000認證的為最多。 歐洲的企業(yè)較多地采取TickIT/ISO9001認證 的方式。 申請CMM認證的多為美國的公司或者是有美國背景的公司。 在已取得CMM認證的企業(yè)當中，以CMM級居多，能夠達到級的企業(yè)寥寥可數(shù)，甚至、級的都不多,軟件開發(fā)過程指南：RUP,是軟件工程化過程，它提供了在開發(fā)機構(gòu)中分派任務(wù)和責任的紀律化方法。它的目標是在可預見的日程和預算前提下確保滿足最終用戶需求的高質(zhì)量產(chǎn)品。 RUP對于所有的關(guān)鍵開發(fā)活動 提供了能使用準則模板工具指導來進行訪問的知識基礎(chǔ)。,RUP最佳實踐,迭代的開發(fā)軟件 需求管理 使用基于構(gòu)件的體系結(jié)構(gòu) 可視化軟件建模 驗證軟件質(zhì)量 控制軟件變更,RUP中的關(guān)鍵概念,RUP中的角色,RUP中的文檔模板,RUP過程,RUP工作流,計算機輔助軟件工程：CASE,CASE工具幫助軟件工程管理者和實踐者完成與軟件過程相關(guān)的每一個活動。 CASE結(jié)構(gòu)組成,CASE Tools,Integration Framework,Portability Services,Operating System,Hardware Platform,Environment Architecture,CASE工具的分類