CMM?与CMMI?的比较

+B#jt+hw2q9ogS0 

@-Bu3fT$s I6hG;mq0                                                                     （FROM：中国软件网）

本文总结了从传统软件管理技术过渡到现代软件管理技术的一些思想。我特别要认可软件工程学院SEI在其新方法CMMI^®（能力成熟度模型集成）中的改进，并促进开发公司正确地应用这个方法。虽然我一直支持原来的能力成熟度模型（CMM^®）的精神，但实际它经常被错误地理解和应用。从我25年来和许多进行过程改进的世界领先的软件开发组织的合作经验看，我相信大多数应用CMM的组织还局限于默认的瀑布模式思想上。我不认为错在模式本身，因为我知道CMM^®语境里的一些过程改进是基于一种现代的、叠代的开发方法。不过，我这种启示性的理解并非规范。51Testing软件测试网`*g
B.c,M:q"~4W

C^1L
HQR%QZ-e0CMM^®综述
+jzY!f'tY!W0基于组织对关键过程域的支持，CMM^®定义了软件过程成熟度的五个级别。级别1（初始级）描述了不成熟，或者说是未定义的过程的组织。级别2（可重复级），级别3（已定义级），级别4（已管理级）和级别5（优化级）分别描述了软件过程成熟度级别递增的组织。和这些级别相关的KPA是：
T x4@Ze_*WW0级别2：需求管理，软件项目计划，软件项目跟踪和监控，软件子合同管理，软件质量保证，软件配置管理。51Testing软件测试网%ca,e}T#L5JF&S
fJ
级别3：组织级过程焦点，组织级过程定义，培训大纲，集成软件管理，软件产品工程，组间协调，同行评审。51Testing软件测试网w$f3i7|VD)x
级别4：定量过程管理，软件质量管理
-e*v%b.xx7D0级别5：缺陷预防，技术更新管理，过程更改管理
6Qr7x g/i;`0多数组织的基本目标是达到成熟度3级。评估组织当前的成熟度级别的手段之一是软件能力评估（SCE）。SCE通过评估软件过程（一般以方针陈述的形式）和项目实践来确定该组织是否言行一致。组织的过程体现了"如实记录所做的工作"，项目实施（对该过程的特定剪裁和解释）应该证明"说到做到"。
*cfX%b P0]051Testing软件测试网edY
JT
CMMI<sup>®</sup>综述51Testing软件测试网X7qo2^;B:Z2e
软件成熟度模型（CMM<sup>®</sup>v1.0）最早是软件工程学院开发的，并特别提出软件过程成熟度。1990年，该模型首次发布，在许多领域被成功地采纳和使用。其他学科的CMM也相继开发，例如系统工程、人员、集成产品开发、软件采购等等。
yb$oM0myL0CMMI<sup>®</sup>被看做是把各种CMM集成为一个系列的模型中。CMMI<sup>®</sup>的基础源模型包括：软件CMM<sup>®</sup>2.0版（草稿C）, EIA-731系统工程，以及IPD CMM<sup>®</sup>(IPD) 0.98a版。CMMI<sup>®</sup>也描述了5个不同的成熟度级别。51Testing软件测试网,_Xd+tm6lJ
1.级别1（初始级）代表了以不可预测结果为特征的过程成熟度。过程包括了一些特别的方法、符号、工作和反应管理，成功主要取决于团队的技能。51Testing软件测试网y!?{b2u(Z4vt6l
2.级别2（已管理级）代表了以可重复项目执行为特征的过程成熟度。组织使用基本纪律进行需求管理、项目计划、项目监督和控制、供应商协议管理、产品和过程质量保证、配置管理、以及度量和分析。对于级别2而言，主要的过程焦点在于项目级的活动和实践。51Testing软件测试网%G7~Q5^l&q3}%L$k;~QK
3.级别3（严格定义级）代表了以组织内改进项目执行为特征的过程成熟度。51Testing软件测试网_(}D9[N4E"Y
强调级别2的关键过程域的前后一致的、项目级的纪律，以建立组织级的活动和实践。附加的组织级过程域包括：
XhSXqDu:L0需求开发：多利益相关者的需求发展。
S
q7s7`:`0技术方案：展开的设计和质量工程。
Rmf7\Se[2t0s0产品集成：持续集成、接口控制、变更控制。
*RiBtF2DS0验证：保证产品正确建立的评估技术。51Testing软件测试网G2k"CO+UT1[8r0Y
确认：保证建立正确的产品的评估技术。51Testing软件测试网
pC`vj
风险管理：检测、优先级，相关问题和意外的解决方案。
!Uz6Q%D5\ N0组织级培训：建立机制，培养更多熟练人员。
ceZQfJ$\.uh0?0组织级过程焦点：为项目过程定义建立组织级框架。
9P4^5iD(D,\0决策分析和方案：系统的可选的评估。51Testing软件测试网 J$H4DD'bgL z ?y
组织级过程定义：把过程看做组织的持久的发展的资产。
.x,g+SU_8v(k0y0集成项目管理：在项目内统一各个组和利益相关者。51Testing软件测试网B?f0yA0Sn
4.级别4（定量管理级）代表了以改进组织性能为特征的过程成熟度。3级项目的历史结果可用来交替使用，在业务表现的竞争尺度（成本、质量、时间）方面的结果是可预测的。级别4附加的过程域包括：
Z)U.| k,H0组织级过程执行：为过程执行设定规范和基准。51Testing软件测试网;n9I_#nopw.s
定量的项目管理：以统计质量控制方法为基础实施项目。51Testing软件测试网s B/D'JVPTW'k'S
5.级别5（优化级）代表了以可快速进行重新配置的组织性能，和定量的、持续的过程改进为特征的过程成熟度。附加的级别5过程域包括：51Testing软件测试网i&kG#p^%ur}
因果分析和解决方案：主动避免错误和强化最佳实践。51Testing软件测试网#X r i&J/N9p2| t(q
组织级改革和实施：建立一个能够有机地适应和改进的学习组织。
SZvxO0
!}M5Y5B!U'A+v#p0CMM^®过时了吗？51Testing软件测试网'l Wn7|k5N ^
一些CMM实践的问题也是传统瀑布方法和过度基于过程的管理的症状。CMM的基于活动的度量方法和瀑布过程的有次序的、基于活动的管理规范有非常密切的联系（即：先是需求活动，然后是设计活动，编码活动，单位测试活动，集成活动，以及系统接收测试）。这大概可以解释为什么许多组织对CMM^®的认识停留在瀑布思想上。51Testing软件测试网P].BkAnD
另外，叠代开发技术、软件产业最佳实践、和经济动机推动组织采用基于结果的方法：开发业务案例、构想和原型方案；细化后纳入基线结构、可用发布，最后定为现场版本的发布。虽然CMMI^®保留了基于活动的方法，它的确集成了软件产业内很多现代的最好的实践，因此它很大程度上淡化了和瀑布思想的联系。
j'e&Fe;oo!`)H0分析CMM<sup>®</sup>和CMMI<sup>®</sup>分别和瀑布模型以及叠代开发之间有什么联系，方法之一就是看每个模型的KPA是否为这两种不同的开发方法激发了合理的软件管理原理。首先，让我们来定义那些软件管理原理。过去10年间，我编译了两套原理：一套用于传统的瀑布方法，另一套用于现代的叠代方法。得承认的是，这"十大原理"没有科学基础，并且只提供了符合它们各自的管理方法的成功模版的粗略的描述。但是它们的确为我的观点提供了一个合适的框架：CMM<sup>®</sup>和瀑布思想相联系，而CMMI<sup>®</sup>和叠代思想联系得更紧密。51Testing软件测试网}(O n(B"IB"P A
1.设计之前冻结需求。这是需求第一过程的本质：项目组努力提供一个准确的需求定义，然后严格按照需求实施。需求变更会严重破坏编码和测试阶段，因此，项目组在其他设计和开发活动中投入主要力量之前，必需完整地、明确地指定需求。51Testing软件测试网*bQ-ty;T:^f)j
2.详细设计评审前避免编码。编码变更会严重破坏编码和测试阶段，在开始编码前，如果还有很多变更阻力，项目组必需保证整个设计是成熟和完整的。
u`*E&[(Z ];J.n03.是使用更高指令编程语言。更高指令编程语言避免了一系列主要的错误根源（通过先进的数据录入、接口分离以及打包和编程结构），并允许软件方案可以使用更少的人工合成码进行编程。51Testing软件测试网5t!eo P3v!g&zT
4.集成前要结束单元测试。虽然设计是自上向下的，测试过程是自下向上的：在交付进行集成测试之前，最小的单元先进行全面测试。这样的次序限制是为了在集成前多发现一些单元级别上的缺陷，否则它们将造成更多的问题和返工。
O3_$xw/| s05.维护所有产品可跟踪性。为了保证在每个阶段维护项目的完整性和一致性，要跟踪需求产品以及设计和测试产品。当提出变更或开发一线人员识别变更时，这提供了变更对评审的实际影响和潜在影响的完整视图。
D!cORe06.文档化并维护设计。没有文档化的设计就不是设计了。在以后的阶段，由于代码成为主要的工程产品，必须更新设计产品以保证一致性，并为变更决策提供基础。51Testing软件测试网u'Xae%U^_
[7k
7.由一个独立小组评估质量。项目组应指定一个独立小组负责保证产品和过程的全面质量一致性，以维护一个有别于分析人员、设计人员和检测人员的独立的报告渠道。51Testing软件测试网4c@I?aQ
8.全面检查。通过检查详细设计和代码来发现错误，比通过测试发现错误要好得多。要确保检查覆盖所有需求、设计、代码和测试产品。51Testing软件测试网w Z a4N(D5P;?
9.在项目早期进行全面的精确的计划。对于识别关键路径、管理风险以及评估程序变更来说，一个完整的、精确的、细化的计划是必要的，它应该安排整个进度的详细活动和产品。
x7T0P1?8U4UP010.严格控制源代码基线。一旦产品进入编码阶段，就必须用严格的配置管理维护测试过程的正式发布的基线控制，并把产品转换成适合发布的零缺陷状态。51Testing软件测试网xx!f })}5J