8软件质量保证体系

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,2000/8/30,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,软件工程质量保证体系,1,ISO,9000,ISO 9000是一个质量体系，制定了质量保障的标准与标准,ISO 9001是适用于硬件、软件、流程材料和效劳四大类的9000族标准，包含20个子项,我国已建立等同采用的质量保障标准族GB/T 19000,2,ISO9000-3,软件开发、供给、维护中应用ISO9001的指南,是指南，不是标准,强调的是供给商和顾客的关系，不是工程师该如何做,3,CMM,应美国联邦政府评估软件供给商的能力的要求，由美国卡内基梅隆大学软件工程研究院推出的能力成熟度模型；,将软件企业的生产能力划分为5个成熟度等级，等级愈高的企业，其软件过程的可见度愈好、软件过程的可控性愈高、产品性能的预见性以及软件工程的风险评估亦愈来愈准确。企业的生产能力以及产品质量也就愈来愈高；,强调企业软件生产过程的持续改进；,此外CMM也不仅仅应用于软件开发组织内,它也可作为认证机构的认证工具和用户考核一个企业是否到达其所要求的能力的依据。,4,CMM,家族,CMM集成产品集,SA-CMM（软件获取能力成熟度模型）：用于单位获取和采购基于软件的应用系统的软件过程,SE-CMM（系统工程能力成熟度模型）：描述一个单位为保证实现一个好的系统工程的主要元素,IDEAL模型；一个单位用于启动、规划和实现过程改善措施蓝图的模型，概括了建立一个成功的过程改善工程的必要步骤。,5,CMM,的五层体系结构,初始级,(1),可重复级,(2),已定义级,(3),已管理级,(4),优化级,(1),训练过程,标准化、一致化过程,可预计过程,持续改进过程,6,CMM,结构,成熟度级别,关键过程区域,关键惯例,CMM,级别,关键惯例,目标,关键过程区域,关键惯例,成熟度级别,7,CMM,五级特征,初始级：企业一般不具备稳定的软件开发与维护的环境。常常在遇到问题的时候，就放弃原定的方案而只专注于编程与测 试。,可重复级：建立了管理软件工程的政策以及为贯彻执行这些政策而定的措施。基于以往工程的经验来方案与管理新的工程。,定义级：有关软件工程与管理工程的一个特定的、面对整个企业的软件开发与维护的过程的文件将被制订出来。同时，这些过程是集成到一个协调的整体。这就称为企业的标准软件过程。,定量管理级：企业对产品与过程建立起定量的质量目标，同时在过程中参加规定得很清楚的连续的度量。作为企业的度量方案，要对所有工程的重要的过程活动进行生产率和质量的度量。软件产品因此具有可预期的高质量。,优化级：整个企业将会把重点放在对过程进行不断的优化。企业会采取主动去找出过程的弱点与长处，以到达预防缺陷的目标。同时，分析有关过程的有效性的资料，作出对新技术的本钱与收益的分析，以及提出对过程进行修改的建议。,8,PSP,使用自底向上的方法来改进过程，向每个软件工程师说明过程改进的原则，使他们能够明白如何有效地生产出高质量的软件。,为基于个体和小型群组软件过程的优化提供了具体而有效的途径。其研究与实践填补了CMM的空白。,9,个体软件过程,PSP,的演化,个体管理基线,PSP0,并行过程,工作时间记录,程序差错记录,程序差错类型标准,个体过程循环,PSP3,循环开发,个体规划过程,PSP1,程序规模估计,测试报告,个体质量管理,PSP2,编码评审,设计评审,PSP1.1,任务规划,进度安排,PSP2,.1,设计模板,PSP0.1,编码标准,软件规模度量,过程改善建议,10,TSP,致力于开发高质量的产品，建立、管理和授权工程小组，并且指导他们如何在满足方案费用的前提下，在承诺的期限范围内，不断生产并交付高质量的产品。,11,实现,TSP,方法需要具备的条件,整个软件开发小组至少应在,CMM,的第二级（可重复层）。,全体软件开发人员必须经过,PSP,的培训。,开发小组成员应在,2,到,20,个人之间。,12,CMM,、,PSP,和,TSP,组成的软件过程框架,CMM,PSP,TSP,原则,技能,费用,期限,组织级能力,高质量的产品,个人的技能,建立,生产并交付,建立,13,CMM,对企业的要求和帮助,基于CMM模型的软件成熟度实践要求,要求尽量采用更加标准的开发标准和方法;,使用更加科学和精确的度量手段;,选择更便于管理和使用的开发工具.,因此,造成了整个工程的可重构性、可分解性和最优化；,明确了整个工程中必要和不必要的工作；,明确了整个工程的风险,以及各个阶段进行评估的指标与应急措施,14,ISO9000,与,CMM,的关系,ISO9000相当于CMM二级和三级的一局部内容(有人称为2.5级),CMM和ISO9000认证本身没有优劣之分,CMM是一个动态的过程,对于预算、工程周期管理等ISO9000涉及不够的内容，CMM有所覆盖,15,ISO9000,与,CMM,的区别,ISO9000是通用的国际标准,适用于各类组织。,CMM是美国军方为评价软件供给商的质量水平,委托SEI开发的一个评价模型,只用于软件业。,CMM更详细,更专业。,ISO9000只建立了一个可接受水平，而CMM是一个具有五个水平的评估工具。,ISO9000聚焦于供给商和用户间的关系，而CMM更关注软件的开发过程。,16,TickIT-,欧洲的规则,是根据,ISO9000,认证软件开发组织的体系,(,system,),是为软件的需要对,ISO9000,的诠释,(,interpretation,),包括对审核员的表现和竞争力的一组标准要求,包括对审核员标准化培训的课程,包括审核员注册的程序,(,scheme,),从事,TickIT,认证的认证机构的认可制度,17,ISO9000,认证,ISO9000,：,机构必须经过认可,人员必须取得注册,经认可的认证中心可发证书,结论只有通过或不通过,18,CMM,认证(1),CMM：,评审员由SEI认定授权,每隔两年重新评定一次资格,根本要求是：,至少年软件开发质量保证经验,至少两年软件工程管理经验,评估框架同ISO9000类似,结果报SEI,评定结果有五个等级,19,CMM,认证,(2),目前全球通过,CMM,五级的企业已有,23,家,印度通过,CMM5,级的企业就有,15,家,CMM,在中国,北京鼎新信息系统开发有限公司,ASDC(,中国首家通过,CMM2,级评审,),沈阳东大阿尔派软件股份有限公司,(,成功通过,CMM2,级评审,),摩托罗拉中国软件中心,(,通过国际,CMM,顶级,5,级认证,),联想软件事业部,(,通过,CMM2,级,),20,TickIT,认证,TickIT：,机构必须取得UKAS(英国皇家认可委员会)的认可,审核员必须是TickIT审核员(经过专门的认可),其它根本同ISO9000一致,21,软件企业的认证与认可选择,在数量上，软件、计算机及相关企业采用ISO9000认证的为最多。,欧洲的企业较多地采取TickIT/ISO9001认证 的方式。,申请CMM认证的多为美国的公司或者是有美国背景的公司。,在已取得CMM认证的企业当中，以CMM级居多，能够到达级的企业寥寥可数，甚至、级的都不多,22,软件开发过程指南：,RUP,是软件工程化过程，它提供了在开发机构中分派任务和责任的纪律化方法。它的目标是在可预见的日程和预算前提下确保满足最终用户需求的高质量产品。,RUP,对于所有的关键开发活动 提供了能使用准则模板工具指导来进行访问的知识基础。,23,RUP最正确实践,迭代的开发软件,需求管理,使用基于构件的体系结构,可视化软件建模,验证软件质量,控制软件变更,24,RUP,中的关键概念,25,RUP,中的角色,26,RUP,中的文档模板,27,RUP,过程,28,RUP,工作流,29,计算机辅助软件工程：,CASE,CASE,工具帮助软件工程管理者和实践者完成与软件过程相关的每一个活动。,CASE,结构组成,CASE Tools,Integration Framework,Portability Services,Operating System,Hardware Platform,Environment Architecture,30,CASE,工具的分类（,1,）,业务过程工程工具,过程建模与管理工具,工程方案工具,风险分析工具,工程管理工具,需求跟踪工具,协调和管理工具,文档工具,31,CASE,工具的分类,(2),质量保证工具,数据库管理工具,软件配置管理工具,分析和设计工具,原型和仿真工具,界面设计和开发工具,原型工具,编程工具,Web,开发工具和集成与测试工具等,32,