军用软件能力成熟度模型(CMM)二级评估的项目管理研究

摘要

CMM是软件能力成熟度模型（Capability Maturity Model）的简称，自问世以来备受关注，在一些发达国家和地区得到了广泛应用，成为衡量软件公司软件开发管理水平的重要参考因素和软件过程改进上的工业标准。2003年，总装电子信息基础部提出了基于CMM的军用标准：军用软件能力成熟度模型（GJB5000 -2003）。这部标准规定了军方用于评估组织的软件能力成熟度的模型，并规定了软件整个生命周期内的主要管理过程和工程过程。
　　 通过军用软件能力成熟度模型（CMM）二级评估本身就是一个复杂的企业项目，牵涉到对企业现有软件过程的总结和改进。本人在华东计算技术研究所（以下简称“华东所”）从事质量管理工作，作为SQAG的成员参与了企业CMM二级标准裁剪、制定以及贯标等活动。对CMM二级贯标的过程有一定的了解，特别是从SQA角度审视整个实施过程，对SQA的工作和CMM过程的整合（例如ISO9000和CMM的整合）也有一些个人的见解。因此，在行文结构上，本文将从介绍笔者所在单位实施CMM二级的过程，特别是对军用软件能力成熟度模型（GJB5000 -2003）裁剪，形成企业标准的过程入手，从每个关键域（KPA）的实施方针、关键活动以及实施过程三个主要方面论述企业实施CMM二级的框架体系，形成从GJB5000-2003到企业标准的研究产物输出。并且从SQA和质量管理体系角度论述和其他关键域（KPA）之间的关系、关键活动以及使用的工具。
　　 军用软件能力成熟度模型（CMM）二级评估具有较强的行业特点，因此本文在描述CMM二级实践的过程中加入适合军用软件开发的行业特殊性考虑和相应的解决方案。