能力成熟度模型介绍33页PPT

SW-CMM的由来与发展（续三）
• 80年代中期，美国联邦政府提出对软件承包商的软件开发
能力进行评估的要求。在Mitre公司的帮助下，1987年9月， 美国卡内基-梅隆大学软件工程研究所发布了软件过程成 熟度框架，并提供了软件过程评估和软件能力评价两种评 估方法和软件成熟度提问单。 • 4年之后，SEI将软件过程成熟度框架进化为软件能力成熟 度模型（Capability Maturity Model For Software，简称 SW-CMM）。 • 1991年8月，SEI发布了最早的SW-CMM v1.0。 • 经过两年的试用，1993年SEI正式发布了SW-CMM v1.1， 这是目前使用最为广泛的版本。
软件能力成熟度模型
内
容
• SW-CMM是什么？ • SW-CMM的由来和发展 • SW-CMM的管理思想与结构 • SW-CMM评估的国内外现状 • ISO 9001与SW-CMM异同 • 软件业对SW-CMM的认识
• SW-CMM市场存在的问题
• 我们怎么办？
什么是SW-CMM？
• SW-CMM称为软件能力成熟度模型，是Capability •
SW-CMM的由来与发展（续四）
• 从2019年，CMM又进入了另一个修改的高峰期。 • 美国政府和软件业界大力支持和积极参与下，SEI先后发表 •
了CMM 2.0版的A版，B版和C版草案；2019年，CMM 2.0C 版草案停止推进。 SEI宣布，CMM 1.1版和CMM 2.0C版草案都有效，并且SEI 及其授权的机构为这两种版本提供相应的服务。 自CMM 1.1发布起，SEI相继研制并发布了“人员能力成熟 度模型”（P-CMM），“软件访问能力成熟度模型”（SACMM）和“系统工程能力成熟度模型”（SE-CMM）及其支 持文件。 经过试运行，产生了把SM-CMM, P-CMM, SA-CMM和SECMM合并在一起的想法，于是开始了名为“综合能力成熟度 模型”（英文缩写为CMMI）的一个综合性模型投入研制。

培训与沟通 加强培训和沟通工作，提高员工对改进措施的认 识和理解，增强员工的参与度和执行力。
过程监控与调整 在改进措施实施过程中，进行有效的过程监控， 及时发现和解决出现的问题，并根据实际情况对 改进措施进行调整。
监控改进效果
设定评估指标
根据改进目标和措施，设定合理的评估指标，以便对 改进效果进行量化评估。
和趋势。
访谈提纲
制定访谈提纲，针对不同层级和部门 的人员进行访谈，深入了解组织的运 营状况和存在的问题。
比较分析表格
制定比较分析表格，将组织与同行业 或类似组织的关键指标进行比较，明 确自身的优势和不足。
CHAPTER 04
提升组织成熟度的策略
制定改进计划
明确改进目标
首先需要明确组织在能力成熟度 方面的改进目标，这有助于确保 改进计划的方向和重点。
关键过程域
质量管理
涉及质量策划、质量控制、质 量保证等方面的管理。
需求管理
涉及需求获取、需求分析、需 求变更等方面的管理。
项目管理
涉及项目策划、项目进度、项 目成本、项目质量等方面的管 理。
配置管理
涉及配置标识、配置控制、配 置状态等方面的管理。
测试管理
涉及测试策划、测试设计、测 试执行等方面的管理。
识别关键问题
通过分析组织当前的能力成熟度 状况，识别出存在的关键问题， 为制定改进计划提供依据。
制定改进措施
针对识别出的关键问题，制定具 体的改进措施，包括改进的方法、 时间表和责任人等。
实施改进措施
1 2 3
资源保障 确保所需的资源得到有效保障，包括人力、物力 和财力等，以确保改进措施的实施顺利进行。
03
但集成化能力成熟度模型更注 重组织的整体能力和过程管理， 而敏捷开发更关注具体的开发 方法和团队协同。

CMM的未来发展
云原生和微服务架构的适 应性
随着云原生和微服务架构的普 及，CMM模型需要进一步发 展和改进，以适应这些新兴技 术的需求。
人工智能和机器学习的整 合
人工智能和机器学习在软件开 发中的应用越来越广泛， CMM模型需要与这些技术整 合，以提高软件开发的智能化 水平。
敏捷开发与CMM的融合
敏捷开发方法在软件开发中受 到广泛应用，CMM模型需要 与敏捷开发进一步融合，以提 高软件开发的灵活性和快速响 应能力。
个性化软件能力成熟度模 型
随着软件行业的快速发展和变 革，组织需要根据自身的特点 和需求，发展个性化的软件能 力成熟度模型，以更好地满足 业务发展需求。
05
软件能力成熟度模型案例研究
4. 重新评估
经过一段时间后，再次评估企业的软件开发 过程，确认改进效果。
05
06
实施效果
经过CMM的实施，企业的软件开发过程更加 规范，质量得到显著提升，同时开发效率也有 所提高。
案例二：CMM在软件开发项目中的应用
项目背景
01 某大型软件项目的开发，客户
对质量要求非常高。
1. 选择CMM级别
02 根据项目需求和客户要求，选
需求管理
需求变更得到控制，项目范围 和进度相对稳定。
已建立过程
项目过程已文档化并得到一定 程度的遵守。
文档管理
项目文档得到有效管理，方便 查阅和使用。
质量保证
实施了一定的质量保证措施， 如代码审查、测试等，以提高 软件质量。
已定义级
已定义过程
项目过程已完全文档化，并成为组织内部 标准。
预防措施
采取预防措施来降低缺陷和问题的发生率 。
3. 实施改进

• 这样，为管理、跟踪其软件项目的成本、进 度和功能提供了规范；在项目的策划和跟踪 过程中规定并设置了监控点，尽管项目软件 所实施的具体过程可能不同，但可运用以前 项目开发的成功实践，从而保证了软件项目 的基本可控性。
认识到了贫困户贫困的根本原因，才 能开始 对症下 药，然 后药到 病除。 近年来 国家对 扶贫工 作高度 重视， 已经展 开了“ 精准扶 贫”项 目
–软件项目跟踪和监督（SPTO：Software Project Tracking and Oversight）
认识到了贫困户贫困的根本原因，才 能开始 对症下 药，然 后药到 病除。 近年来 国家对 扶贫工 作高度 重视， 已经展 开了“ 精准扶 贫”项 目
4
CMM模型的可重复级
• CMM2级的关键过程域
4
CMM模型的可重复级
• CMM2级的关键过程域
CMM 2级的关键过程域的侧重点就是为软件项目 建立项目管理控制
• 它包括以下六个关键过程域：
–需求管理（RM：Requirements Management）
–软件项目计划（SPP：Software Project Planning），也称为软件开发计划（SDP： Software Development Plan）
行培训（执行能力）
认识到了贫困户贫困的根本原因，才 能开始 对症下 药，然 后药到 病除。 近年来 国家对 扶贫工 作高度 重视， 已经展 开了“ 精准扶 贫”项 目
4
CMM模型的可重复级
指过导程•关域C键 的MM利 SD2用P级S同D上P的级跟关管踪理活键动 部， 门过并 审程修 核改 组域定 估义 的和 基计 础划 上将 选被择转转包包的商工并作签在定能转力包评合
发展步骤：审核约定，制定 软件项目计划，估计大小、 工作量、资源，估计日期

– 需求管理(requirements management，RM) – 软件项目计划(software project planning，SPP) – 软件项目跟踪和监督(software project tracking and oversight， SPTO) – 软件转包合同管理(software subcontract management，SSM) – 软件质量保证(software quality assurance，SQA) – 软件配置管理(software configuration management，SCM)
第11章 能力成熟度模型 第8页
2018年10月12
软件项目计划


软件项目计划管理在软件开发过程中处于非常重 要的地位，因为软件项目计划体现了对客户需求 的理解，并为软件工程的管理和运作提供可行的 计划，是有条不紊地开展软件项目活动的基础， 是跟踪、监督、评审计划执行情况的依据。没有 完善的工作计划经常会使得项目在质量、日期或 成本等方面达不到要求。 软件项目计划管理是指为软件工程的运作和软件 项目活动的管理提供了一个合理的基础和可行的 工作计划，其目的是为执行软件工程和管理软件 项目制订合理的计划。
第11章 能力成熟度模型 第11页
– 决定软件项目活动的非技术性需求，包括协定、条件及合同条款，例如 交付的产品、交付日期及里程碑等。 – 软件技术性能需求，例如系统性能、系统设计约束、编程语言及操作界 面要求等。 – 使软件产品满足分配需求的接收标准。

需求管理是对分配需求进行管理。即要确定所有人都容易理解的需求， 稳定软件需求，并且说明需求的更改对整个管理信息系统项目的成本 和周期的影响。
第11章 能力成熟度模型
学习目标 教学内容 本章小结

案例三：某大型企业的CMMI应用与效果
总结词
CMMI助力大型企业提升软件质量与竞争力
详细描述
某大型企业为了提高软件质量和竞争力，全面应用了CMMI。通过实施CMMI，该企业 规范了软件开发流程，提高了软件质量。同时，CMMI的应用还帮助该企业提高了团队 协作和项目管理能力，降低了软件开发成本和风险。这些改进使得该企业的软件产品更
评估结果与改进
反馈评估结果
将评估报告向相关干系人进行反馈，以便了解软件开发生命周期的成 熟度现状和改进方向。
制定改进计划
根据评估结果，制定针对性的改进计划，明确改进目标、措施、时间 表和责任人。
实施改进措施
按照改进计划，组织相关人员进行改进工作，确保改进措施的有效实 施。
监控与评审
对改进过程进行监控和评审，确保改进工作的顺利进行，并及时调整 改进计划以确保达成预期的改进目标。
企业如何持续改进软件能力成熟度
制定改进计划
企业应根据自身实际情况，制定具体 的改进目标和计划，明确改进的方向 和措施。
实施过程改进
企业应积极推行过程改进，通过优化 流程、提高团队能力、加强项目管理 等方面提升软件能力成熟度。
பைடு நூலகம்
持续监控与评估
企业应建立持续监控和评估机制，及 时发现和解决存在的问题，确保改进 效果的持续性和稳定性。
PART 04
CMMI实践案例
案例一：某软件开发公司的CMMI实施
总结词
成功实施CMMI，显著提升软件质量
详细描述
某软件开发公司为了提高软件质量，成功实施了CMMI。通过制定严格的软件开发流程和质量标准， 该公司减少了软件缺陷和错误，提高了软件的可维护性和可靠性。同时，CMMI的实施还帮助该公司 提高了团队协作和项目管理能力，从而提高了整体软件开发的效率和质量。

28
（5）优化级
第五级的目标是达到一个持续改善的境界， 是持续优化级。
可根据过程执行的反馈信息来改善下一步 的执行过程，即优化执行步骤。
如果一个企业达到这个级别，那么表明该 企业能够根据实际的项目性质，技术等因 素，不断调整软件生产过程来达到最佳。
29
2. SSE-CMM的发展
1994年4月启动的SSE-CMM项目，力求在 原有CMM（能力成熟度模型）的基础上， 通过对安全工作过程进行管理的途径将系 统安全工程转变为一个完好定义的、成熟 的、可测量的先进学科。
17
3.2.1 SSE-CMM简介
SSE-CMM模型及其评价方法可达到以下几 点目的:
① 将投资主要集中于安全工程工具开发、 人员培训、过程定义、管理活动及改善等 方面。
② 基于能力的保证，也就是说这种可信性 建立在对一个工程组织的安全实施与过程 成熟性的信任之上的。
③ 通过比较竞标者的能力水平及相关风险， 可有效地选择合格的安全工程实施者。
系统安全工程能力成 熟度模型
1
整体概述
概况一
点击此处输入相关文本内容 点击此处输入相关文本内容
概况二
点击此处输入相关文本内容 点击此处输入相关文本内容
概况三
点击此处输入相关文本内容 点击此处输入相关文本内容
2
各个小节情况
3.1 安全工程概述 3.2 SSE-CMM(系统安全工程能力成熟度模
型)基础 3.3 SSE-CMM的体系结构 3.4 SSE-CMM应用
• 物理安全 侧重于建筑物和物理场所的保
护；
12
4. 安全工程的特点
• 人员安全 与人有关，还涉及到人员的可 信度及他们对安全问题的意识；
• 管理安全 涉及到安全的管理因素和管理 系统的安全；

总结词：变革推动
详细描述：某组织在发展过程中遇到瓶颈，需要进行组织变革。通过应用能力成熟度模型，该组织明确了变革的目标和路径 ，制定了详细的实施计划，并成功地推动了组织结构和文化的变革，提高了组织的竞争力和创新能力。
个人应用能力成熟度模型提升技能水平
总结词：技能提升
VS
详细描述：个人在职业发展过程中需 要不断提升自己的技能水平。通过应 用能力成熟度模型，个人可以清晰地 了解自己的能力短板，制定针对性的 学习计划和训练方法，提高自己的技 能水平和实践能力，实现职业发展和 个人价值的提升。
个人技能和能力。
个人绩效改进
03
通过分析个人绩效表现，发现存在的问题和不足，提出改进措
施和方法，提高个人绩效水平。
04
能力成熟度模型的挑战与解决方案
组织文化冲突
总结词
组织文化冲突是指不同部门或团队之间在价值观、行为准则 和工作方式等方面的差异，可能导致在实施能力成熟度模型 时产生阻碍。
详细描述
在引入能力成熟度模型时，不同部门或团队可能会因为自身 的工作习惯、传统和经验而产生抵触或反对。这需要管理层 进行有效的沟通和协调，确保各方理解变革的必要性和益处 ，并逐步调整和适应新的工作方式。
基础薄弱，缺乏体系
详细描述
组织在初始阶段通常缺乏明确的流程和规范，项目执行过程混乱，技术和管理 能力薄弱。
能力成熟度模型的构成 初始阶段
总结词
基础工作，初步体系
详细描述
组织在成长阶段开始建立基本的流程和规范，项目执行过程逐渐有序，技术和管理能力得到提升。
能力成熟度模型的构成 初始阶段
总结词
持续改进，稳定运行
能力成熟度模型介绍
• 引言 • 能力成熟度模型的构成 • 能力成熟度模型的应用 • 能力成熟度模型的挑战与解决方案 • 案例研究

• 过程：执行一个给定目的的步骤的序列（IEEE） • 软件过程：用于开发和维护软件及其相关产品的一系列活动、方法、 实践和改变。（CMM）
定义任务间关系的规 程和方法 A B C D
过程
有技能、经培训、 有目的的人
版权所有，不准翻印
工具和设备
17
CyberKeJi
软件过程管理的推断
• 一个软件系统的质量受到用于开发和维护它的过程质量的 极大影响。 • 此推断意味着既要关注过程又要关注产品。
评 价
选择源组织 证实实践
改进目标
输出 结论的范围 风格 结果的重点 结果的状态
版权所有，不准翻印
改进的催化剂
行动计划的输入 包括非CMM的评估 协同工作 应用到组织 保密
评价承诺
性能风险 仅给出有关CMM的结论 定向审计 对下一个项目的预测 DoD知道
14
CyberKeJi
第二单元
软件过程成熟度
Stimulus for Change
Refine Solution Set Context Build Charter Sponsorship Infrastructure Pilot/Test Solution
Acting
Initiating
Characterize Current & Desired States
优化级
已管理级 已定义级 可重复级 初始级
版权所有，不准翻印 15
CyberKeJi
目标
此单元课程结束时，你应该能够 • 理解过程管理的理论和用CMM改进过程的方法 • 识别不成熟的和成熟的软件组织
• 描述与CMM相关的过程
版权所有，不准翻印
16