1、软件质量管理体系概软件质量管理体系概论论 1 软件企业实施质量管理体系的软件企业实施质量管理体系的一般过程一般过程 从企业宣布开始建立质量管理体系的那天起，企业从企业宣布开始建立质量管理体系的那天起，企业最高领导人的全员动员，是宣告企业进入状态的最高领导人的全员动员，是宣告企业进入状态的必必不可少的步骤；不可少的步骤；咨询机构的加入是一种外部压力，对全员进行质量咨询机构的加入是一种外部压力，对全员进行质量体系基础知识的培训和考试是增强员工质量意识的体系基础知识的培训和考试是增强员工质量意识的重要措施重要措施；对企业组织架构的调整是建立体系的对企业组织架构的调整是建立体系的基础基础；共同参与提出
2、质量方针和目标、编写质量手册和过共同参与提出质量方针和目标、编写质量手册和过程文件，以及质量体系的试运行等步骤，程文件，以及质量体系的试运行等步骤，实质上是实质上是企业内部进行沟通、取得共识、开始走向成熟的过企业内部进行沟通、取得共识、开始走向成熟的过程。程。2 质量认证咨询工作的三个阶段质量认证咨询工作的三个阶段 1.企业现状调查与诊断和企业现状调查与诊断和ISO 9000族标准与族标准与软件工程培训阶段。软件工程培训阶段。对企业的组织和管理现状进行调查对企业的组织和管理现状进行调查，与企业管理层，与企业管理层一起讨论，找出问题的症结，提出有关组织架构和一起讨论，找出问题的症结，提出有关组织
3、架构和管理流程调整的建议；管理流程调整的建议；为全体员工进行为全体员工进行ISO 9000族标准与软件工程方面的族标准与软件工程方面的培训培训，培训的内容包括：，培训的内容包括：ISO9000标准的基本知识标准的基本知识和条款、软件质量管理的要点、软件过程模型和条款、软件质量管理的要点、软件过程模型（ISO12207信息技术软件生存周期过程）、信息技术软件生存周期过程）、CMM软件能力成熟度模型、和软件过程度量等方面。软件能力成熟度模型、和软件过程度量等方面。确定企业的质量目标、质量方针，质量体系文件的确定企业的质量目标、质量方针，质量体系文件的策划。策划。3 质量认证咨询工作的三个阶段质量认
4、证咨询工作的三个阶段 2.质量体系文件的编写阶段质量体系文件的编写阶段 对编写小组成员对编写小组成员进行文件编写的培训进行文件编写的培训，提出编，提出编写的方法和要求，给出文件编写样本，构建文写的方法和要求，给出文件编写样本，构建文件框架，然后分工编写。件框架，然后分工编写。对第一稿的体系文件对第一稿的体系文件进行符合性检查进行符合性检查，逐个文，逐个文件进行深入细致地的讨论和修改，使编写的文件进行深入细致地的讨论和修改，使编写的文件与标准的要求完全符合，对文件进行全面的件与标准的要求完全符合，对文件进行全面的修改，产生文件的第二稿。修改，产生文件的第二稿。对体系文件进行对体系文件进行一致性和
5、可操作性检查与修改一致性和可操作性检查与修改，产生了体系文件的第一个试运行版本。产生了体系文件的第一个试运行版本。4 质量认证咨询工作的三个阶段质量认证咨询工作的三个阶段 3.质量管理体系的试运行阶段质量管理体系的试运行阶段 遵循遵循“一要坚持、二要改进”“一要坚持、二要改进”的原则开始质量的原则开始质量管理体系的试运行。管理体系的试运行。“一要坚持”，“一要坚持”，就是所有的部门和人员都要按就是所有的部门和人员都要按照已建立的文件体系执行，规范行为；照已建立的文件体系执行，规范行为；“二要改进”，“二要改进”，就是在试运行中发现的问题应就是在试运行中发现的问题应按照纠正预防措施所规定的程序进
6、行改进，如按照纠正预防措施所规定的程序进行改进，如发现质量体系不合理的地方按规定的程序进行发现质量体系不合理的地方按规定的程序进行修改。修改。5 质量管理主要涉及三方面的问题质量管理主要涉及三方面的问题 规范化规范化、量化和固化：量化和固化：1）规范化规范化就是按照就是按照ISOISO90019001标准建立一套适合标准建立一套适合软件企业的质量管理体制软件企业的质量管理体制，同时引入同时引入CMMCMM中的相中的相关关键过程作为规范管理的手段；关关键过程作为规范管理的手段；2）量化量化就是要采用基于事实的决策方法就是要采用基于事实的决策方法，收集收集数据进行量化分析数据进行量化分析，实现质量
7、管理的反馈控制；实现质量管理的反馈控制；（3 3）固化固化就是要建立一套行之有效的文件化程就是要建立一套行之有效的文件化程序序，使得企业无论在什么地方使得企业无论在什么地方、由什么人管理由什么人管理，都要按照统一的模式去实施都要按照统一的模式去实施。6 20002000 版版 ISO 9000ISO 9000 族文件结构族文件结构 核 心 标 准（4）名 称 说 明 ISO 9000 ISO 9001 ISO 9004 ISO 19011 质量管理体系基本原则和术语质量管理体系要求 质量管理体系业绩改进指南 质量和环境审核指南 ISO 8402ISO 9000-1；替代了 9002 和 900
8、3；质量管理的八项管理原则 指导内审和外审管理工作 其它标准（1）ISO 10012 测量控制系统 ISO 10012-1-2 技术报告（6）ISO/TR 10006 ISO/TR 10007 ISO/TR 10013 ISO/TR 10014 ISO/TR 10015 ISO/TR 10017 项目管理指南 技术状态管理指南 质量管理体系文件指南 质量经济性管理指南 教育和培训指南 统计技术指南 ISO 10006 ISO 10007 ISO 10013 ISO 10014 ISO 10015 ISO 10017 小册子（2）1 2 质量管理原理选择和使用指南 小型企业的应用 7 ISO90
9、01：2000版目录版目录 8 Level 1 初始级初始级 不一致的不一致的 管理管理 Level 2 可重复级可重复级 项目项目 管理管理 Level 3 已定义级已定义级 过程过程 管理管理 Level 4 已管理级已管理级 能力能力 管理管理 Level 5 优化级优化级 变更变更 管理管理 可重复可重复 实践实践 通用工程通用工程 过程过程 定量理解定量理解 和控制和控制 持续改进持续改进 实践实践 软软 件件CMM 9 CMM V1.1 关键过程域关键过程域 等等 级级 关键过程域关键过程域 5 优化优化 缺陷预防缺陷预防 技术变更管理技术变更管理 过程变更管理过程变更管理 4 已
10、管理已管理 定量过程管理定量过程管理 软件质量管理软件质量管理 3 已定义已定义 组织过程焦点组织过程焦点 组织过程定义组织过程定义 集成软件管理集成软件管理 软件产品工程软件产品工程 组间协调组间协调 培训大纲培训大纲 同行评审同行评审 2 可重复可重复 软件需求管理软件需求管理 软件项目策划软件项目策划 软件计划跟踪软件计划跟踪 软件分包管理软件分包管理 软件质量保证软件质量保证 软件配置管理软件配置管理 10 国际标准国际标准 ISO/IEC 12207 信息技术软件生存周期过程信息技术软件生存周期过程 文档编制 配置管理 质量保证 验证过程 确认过程 联合评审 审核过程 问题解决 管理
11、过程 基础设施 改进过程 培训过程 获取过程 供应过程 开发过程 运行过程 维护过程 基本过程（5）支持过程（8）组织过程（4）11 ISO9001与与CMM的关系的关系 最大的相似点：最大的相似点：（1）“言所行、行所言”）“言所行、行所言”（2）强调管理、过程、规范化和文档化）强调管理、过程、规范化和文档化 不同点：不同点：（1）CMM把焦点严格对准软件把焦点严格对准软件（2）ISO9001的范围包括：的范围包括：硬件、软件、流程性材料和服务硬件、软件、流程性材料和服务 两者之间的联系：两者之间的联系：（1）CMM 2级与级与ISO9001强相关强相关（2）CMM的每个关键过程域至少按某种
12、解释与的每个关键过程域至少按某种解释与ISO9001弱相关弱相关 12 软件企业建立质量管理体系要软件企业建立质量管理体系要解决的主要问题解决的主要问题 1.分清制造业与软件业的区别，理清软件企业的分清制造业与软件业的区别，理清软件企业的业务流程。业务流程。过程不同：过程不同：软件的研发过程一般归结为：计划需软件的研发过程一般归结为：计划需求分析概要设计详细设计编码测试运行求分析概要设计详细设计编码测试运行维护：维护：质量的关注点不同：质量的关注点不同：软件开发质量的关注点主要放软件开发质量的关注点主要放在研发阶段，而生产（软件复制）、仓库存储运输在研发阶段，而生产（软件复制）、仓库存储运输阶
13、段则显得比较次要；阶段则显得比较次要；产品的功能复杂度不同：产品的功能复杂度不同：软件产品的复杂度大大高软件产品的复杂度大大高于制造业的产品；于制造业的产品；产品的形态不同：产品的形态不同：软件产品是在磁介质载体上的信软件产品是在磁介质载体上的信息产品，可视性差，更需要加强软件过程的管理与息产品，可视性差，更需要加强软件过程的管理与控制控制。13 制造业和软件业的对比制造业和软件业的对比 制造业：制造业：软件业：软件业：设计 生产 运输 仓储 功能度 设计 生产 运输 仓储 功能度 14 2.明确管理职责、调整组织结构。明确管理职责、调整组织结构。第一步就是要进行企业情况诊断第一步就是要进行企
14、业情况诊断，根据企业的实，根据企业的实际业务流程和依据际业务流程和依据ISO9001标准的要求，进行组标准的要求，进行组织架构重构。织架构重构。第二步就是有明确岗位分工与职责第二步就是有明确岗位分工与职责，特别要明确，特别要明确与质量管理有关的岗位和职责，为建立质量管理与质量管理有关的岗位和职责，为建立质量管理体系打下基础，以适应建立质量管理体系的需要。体系打下基础，以适应建立质量管理体系的需要。软件企业建立质量管理体系要软件企业建立质量管理体系要解决的主要问题解决的主要问题 15 3.识别和建立软件企业的过程。识别和建立软件企业的过程。应用过程的方法是应用过程的方法是ISO9000的重要原则
15、。的重要原则。虽然虽然ISO90012000标准中规定了主过程和支持标准中规定了主过程和支持过程，但它是面向通用企业的。过程，但它是面向通用企业的。对软件企业，应该应用对软件企业，应该应用ISO12207信息技术信息技术软件生存周期过程和软件生存周期过程和ISO90003标准，对照标准，对照CMM软件能力成熟度模型框架，软件能力成熟度模型框架，结合软件企结合软件企业的具体情况，进行过程建模，这是建立一个业的具体情况，进行过程建模，这是建立一个适宜的软件企业质量管理体系的前提适宜的软件企业质量管理体系的前提 软件企业建立质量管理体系要软件企业建立质量管理体系要解决的主要问题解决的主要问题 16
16、过程复杂度过程复杂度 1,000-5,000 独立的程序员 5,000-25,000 小规模的团队 25,000-100,000 大规模内部细分的团队或部门 100,000-1,000,000 多个团队 1,000,000-10,000,000 多个公司 10,000,000-100,000,000 国家级企业 代码行数代码行数 实现者实现者 17 影响软件质量的因素影响软件质量的因素 与软件产品质量有关的四方面因素：与软件产品质量有关的四方面因素：产品质量产品质量 过程质量 开发技术 人员因素 成本 时间、进度 18 过程中的角色过程中的角色 过过 程程 管理 软件工程师 严格的工作条例 技术资产 环境 19 4.建立文件化程序。建立文件化程序。再好的管理方法如果没有写成文件化的程序，再好的管理方法如果没有写成文件化的程序，也是空谈。也是空谈。建立文件化程序就是为了将质量建立文件化程序就是为了将质量管理体系固化下来管理体系固化下来，企业的所有过程和操作，企业的所有过程和操作都要做到有章可循。都要做到有章可循。建立文件化程序的过程实际上建立文件化程序的过程实际上是对管理流程是对管理流程