- 相关推荐
软件质量保证模型探析
【摘要】本论文针对软件质量体系及保证模型中的相关问题进行一些有益的探索，力图通过对相关模型的比较研究，寻求到能够全面反映和保证软件质量的保证模型。在软件组织中，可以将ISO和CMM结合起来应用，即：把ISO作为软件质量管理的指导性框架，把CMM作为具体实施层的应用，这样就可以充分利用二者的优势来共同完成对软件开发过程的质量控制，从而达到既提高软件开发效率又保证所开发的软件具有较高的质量。 【关键词】能力成熟度模型；软件生命周期；软件质量保证 目前，软件企业面临的最大的问题是顾客对产品不满意，究其原因，软件质量保证技术的不完善是主要原因之一。就整体而言，我国的软件质量管理和质量保证工作仍处于创建阶段，国外的软件质量管理和质量保证工作也不尽完善，现有的软件质量保证是在软件开发过程中的每一步都进行“保护性活动”。主要内容包括对方法和工具应用的规程、技术复审、测试策略、保证与标准符合的规程，以及度量和报告机制。在技术上的主要手段是测试和复审，在管理上的主要手段是ISO9001的认证[1]。ISO9001是一种“静态”的质量保证标准，只规范了质量体系的最低可接受水平，并不描述一个组织如何实现这些系统质量要素来满足顾客的需求；CMM是一个致力于组织过程改进的框架，问题是并未提供有关实现关键过程域所需要的具体知识和技能[2]，在一定程度上造成了开发过程的僵化，对于当前软件业来说也是很难实现的。 一、ISO9001与CMM的联系 CMM和ISO9001都涉及质量管理和过程管理，并且都受到类似的利害关系驱动，两者之间的相似之处总结为以下四点： （1）它们的精神一致，都有一个基本思想：“言所行，行所言”； （2）二者都强调管理、过程、规范化和文档化； （3）ISO9001与CMM的出发点都是通过对生产过程进行管理来确保产品的质量； （4）都源自以戴明为首的管理专家的制度管理思想。 首先，不管是CMM还是ISO9001都强调对产生应用软件之过程的管理，提高软件产品的生产效率和软件的质量，同时，软件工程理论的广泛运用也推动了软件产业由小规模生产到集成自动化生产迈进。这也充分说明，软件产品的质量不仅表现在最终产品的质量，还应该包含软件产生过程的质量，只有这样，才能使软件组织连续不断地生产出高质量的软件产品。 此外，CMM和ISO9001并不是孤立或彼此矛盾的。它们的核心思想都来源于埃华茨·丹明和约瑟夫·佐兰提出的全面质量管理思想，这种质量管理思想强调预防，而不是检修缺陷与错误改正。因此，它们之间的结合在理论上是可能的。ISO9001的每一个质量要素都可以对应到CMM2—3级中关键过程区域的特征上。而CMM在生产过程中的管理重点，又弥补了ISO9001在微观管理上的不足。另外ISO9001：2000版中增加的度量正好是CMM第四级强调的重点。 二、ISO9001与CMM的区别 （一）保证质量的方式不同 ISO9001作为质量保证标准，只论述了质量体系的最小需求，即合格质量体系的最低可接受水平。它是一种“静态”标准，企业只要符合它要求的条件并通过权威机构的审核，就可以通过认证，证明企业的内部管理已经达到一定水平，符合该标准规范的要求。而CMM则强调过程控制、过程管理、持续的过程改进。CMM不仅仅是对产品质量的认证，更是一种改善软件过程的模型，它以一种结构化的成熟度框架描述了软件管理和工程实践，指出了软件过程不断改进的科学途径[3]。它所定义的5个级别就像5个台阶，企业必须一步一步地“攀登”。每一个成熟度级别，既是企业发展的阶段性目标，又是评价企业能力水平的一个标准。当通过某一级CMM评估后，企业还必须持续不断地改进过程，其目标是要达到可持续发展、可优化的程度，以此来实现高质量、高效率、低成本的生产软件。因此，可以认为CMM是一个“动态”模型。 需要强调的是，ISO9001着重于考核产品的质量和产品过程的受控状态，给企业提供一种PASS/FAIL的检查体系，即企业的过程能力只有两种状态，虽然在缺陷预防和内审管理中涉及到了过程改进，但是并没有对改进的目标和方法进行指导和控制。CMM则重点考核软件组织的工程能力，而且突出不断改进、升级的要求。显然过程不断的改进、能力不断的增强，新技术的应用就会收到更好与更快的成效，产品的质量就会不断的得到提高和保障。 （二）认证审核过程不同 ISO的认证过程分为两个情况——机构或者通过了ISO认证，或者没有。如果机构通过了ISO认证，其过程已满足ISO9000的标准要求。与此不同的是，CMM给出的是过程改进的体系。CMM将软件过程划分成5个成熟度级别——从原始级（第一级）到优化级（第五级）。软件机构可处在其中的任何一个级别，它的每一级对所要实现的关键过程域都有详细的要求，并且强制企业能自我更新和持续改进，以实现缺陷预防[4]。这对于提高软件企业自身质量管理素质是非常有利的。 但CMM毕竟是一个在学术报告基础上建立起来的一套评估体系，它的认证结果是由SEI授权的首席评估员寄一封带有本人签名的信给被评估者，并在SEI备案，没有任何证书，终生受用，中间不再审查。而通过ISO9000认证的企业，要在中国技术监督局备案，并且发证给企业，并要求每年审查，所有参加多边认可协议的国家必须认可，适用性强。 （三）适用范围不同 ISO9001标准是一个适用于提供各种产品/服务企业的通用型的企业标准，而且主要是针对制造业制定的[5]。正是由于ISO9001的通用性，使得它无法满足软件企业更深层次的专业化管理需求。而CMM是专门针对软件开发企业设计的，可以帮助软件企业有效地管理软件过程。 ISO是通用的，并且是从客户和外部审计者的角度来写的，它提出的是最基本的要求，所以不是十分具体。而CMM是面向软件的，即面向软件开发人员的，它提供了机构内部过程改进的指南，而且CMM对每个级别的关键过程域都有很详细的说明，光CMM的关键实现的说明就有500页之多。 （四）管理层次不同 从管理层次上看，ISO要比CMM所处的级别高，ISO只是提出了一个质量管理框架，是属于指导性的框架，而CMM提出的框架是一个操作性很强的框架，其KPA过程非常明确地提出了过程目标和过程注意事项。 三、相关建议 在软件组织中，可以将ISO和CMM结合起来应用，即：把ISO作为软件质量管理的指导性框架，把CMM作为具体实施层的应用，这样就可以充分利用二者的优势来共同完成对软件开发过程的质量控制，从而达到既提高软件开发效率又保证所开发的软件具有较高的质量。我国中小软件企业在建立软件质量保证模型时，应该考虑以下几个方面的因素： （1）某种程度上市场目标决定质量目标，只有能满足客户需求的软件才可以称为好的软件。 （2）在考虑最终软件成品的同时，要考虑软件过程的质量保证。 （3）全面质量管理及CMM思想的集成，要关注软件过程控制能力以及过程持续改进能力。 参考文献 [1]李娟.基于QFD的软件质量保证模型研究[D].西北工业大学，2006. [2]李娟.CMM实施过程模型及实例化方法研究[D].中国科学院软件研究所，2005. [3]叶俊勇，汪同庆等.软件开发的质量保证体系[J].计算机与现代化，2002，6：27-32.
【软件质量保证模型探析】相关文章：
槲皮素微孔板抗氧化微量模型探析05-02
探析我国仿真人体模型中的仿生技术05-02
计算机软件专业毕业设计探析04-28
河流污染带特征参数预测模型及其软件化研究04-27
航天中心软件的一个领域工程方法和模型04-30
新型智能仿生模型-蚁群模型04-27
飞机模型04-30
多级评分模型中的分部评分模型04-26