概述

CMM是CapabilityMaturityModelforSoftware的簡(jiǎn)稱(chēng)，是對(duì)組織軟件過(guò)程能力的描述。

CMM起初是在美國(guó)國(guó)防部管理大型而又復(fù)雜的開(kāi)發(fā)項(xiàng)目過(guò)成中形成的，后來(lái)逐步得到了公眾和私營(yíng)業(yè)主的認(rèn)可而作為一種提高軟件開(kāi)發(fā)過(guò)程和軟件質(zhì)量的一種有用的框架模型被大家所接受。1984年美國(guó)國(guó)防部為降低采購(gòu)風(fēng)險(xiǎn)，委托卡耐基—梅隆大學(xué)軟件工程研究院（SEI）制定了軟件過(guò)程改進(jìn)、評(píng)估模型，也稱(chēng)為SEISW-CMM。該模型于1991年正式推出，迅速得到廣大軟件企業(yè)及其顧客的認(rèn)可。從1987年SEI推出SW－CMM框架開(kāi)始，1991年推出CMM1.0版，1993年推出CMM1.1版，2000年推出CMMI-SESW1.0版。1986年,CMM首先于卡耐基梅隆大學(xué)的軟件工程學(xué)會(huì)SEI(SoftwareEngineeringInstitute)和MITRE組織聯(lián)合提出。

我國(guó)于2001年4月發(fā)布了《SJT11234-2001軟件過(guò)程能力評(píng)估模型》和《SJT11235-2001軟件能力成熟度模型》兩個(gè)標(biāo)準(zhǔn)。我國(guó)政府一直重視軟件產(chǎn)業(yè)的規(guī)范和發(fā)展，國(guó)務(wù)院于2000年6月頒發(fā)的“18號(hào)文件”第五章第十七條明確提出鼓勵(lì)軟件出口型企業(yè)通過(guò)ISO9000系列質(zhì)量保證體系認(rèn)證和CMM認(rèn)證，其認(rèn)證費(fèi)用通過(guò)中央外貿(mào)發(fā)展基金適當(dāng)予以支持。目前各省市、高新區(qū)、軟件園都有對(duì)通過(guò)CMM的企業(yè)給予資金獎(jiǎng)勵(lì)的制度。
CMM的核心是把軟件開(kāi)發(fā)視為一個(gè)過(guò)程，并根據(jù)這一原則對(duì)軟件開(kāi)發(fā)和維護(hù)進(jìn)行過(guò)程監(jiān)控和研究，以使其更加科學(xué)化、標(biāo)準(zhǔn)化，使企業(yè)能夠更好的實(shí)現(xiàn)商業(yè)目標(biāo)。它側(cè)重于軟件過(guò)程開(kāi)發(fā)的管理及軟件工程能力的改進(jìn)與評(píng)估，因此CMM被用作評(píng)價(jià)軟件承包商能力并幫助組織改善軟件過(guò)程質(zhì)量，是目前國(guó)際上最流行、最實(shí)用的一種軟件生產(chǎn)過(guò)程標(biāo)準(zhǔn)，成為當(dāng)今企業(yè)從事規(guī)模軟件生產(chǎn)不可缺少的一項(xiàng)內(nèi)容。

CMM的目的是幫助軟件企業(yè)對(duì)軟件工程過(guò)程進(jìn)行管理和改進(jìn)，增強(qiáng)開(kāi)發(fā)與改進(jìn)能力，從而能按時(shí)地、不超預(yù)算地開(kāi)發(fā)出高質(zhì)量的軟件。企業(yè)實(shí)施CMM模型并評(píng)估可為企業(yè)帶來(lái)如下好處：指導(dǎo)軟件組織提高軟件開(kāi)發(fā)管理能力；降低軟件承包商和采購(gòu)者的風(fēng)險(xiǎn)；評(píng)估軟件承包商的軟件開(kāi)發(fā)管理能力；幫助軟件企業(yè)識(shí)別開(kāi)發(fā)和維護(hù)軟件的有效過(guò)程和關(guān)鍵實(shí)踐；幫助軟件企業(yè)識(shí)別為達(dá)到CMM更高成熟等級(jí)所必須的關(guān)鍵實(shí)踐；增加軟件企業(yè)的國(guó)際競(jìng)爭(zhēng)能力。

CMM將軟件開(kāi)發(fā)過(guò)程和軟件質(zhì)量的成熟程度分成以下5個(gè)等級(jí)：提出了由第一級(jí)（低級(jí)）向第五級(jí)（高級(jí)）逐級(jí)發(fā)展的模式。模型的等級(jí)從低到高，可以預(yù)計(jì)企業(yè)的開(kāi)發(fā)風(fēng)險(xiǎn)越來(lái)越低，開(kāi)發(fā)能力越來(lái)越高。模型的每個(gè)等級(jí)由不同的過(guò)程方面（ProcessArea）構(gòu)成，而每個(gè)過(guò)程方面又由各種目標(biāo)構(gòu)成，每個(gè)目標(biāo)由各種特定慣例和通用慣例支持。

CMM的具體級(jí)別劃分如下：

第一級(jí)：初始級(jí)（TheInitialLevel）：

初始級(jí)的軟件機(jī)構(gòu)缺乏對(duì)軟件過(guò)程的有效管理，其軟件項(xiàng)目的成功來(lái)源于個(gè)人英雄主義而非機(jī)構(gòu)行為，因此它不是可重復(fù)的。

第二級(jí)：可重復(fù)級(jí)（TheRepeatableLevel）

第二級(jí)軟件機(jī)構(gòu)的主要特點(diǎn)是：項(xiàng)目計(jì)劃和跟蹤的穩(wěn)定性，項(xiàng)目過(guò)程的可控性和以往成功的可重復(fù)性。更具體的說(shuō)：

• 機(jī)構(gòu)建立了管理軟件項(xiàng)目的策略和實(shí)現(xiàn)這些策略的過(guò)程。
• 新項(xiàng)目的計(jì)劃和管理基于類(lèi)似項(xiàng)目的經(jīng)驗(yàn)。
• 過(guò)程能力的增強(qiáng)基于以各個(gè)項(xiàng)目為基礎(chǔ)的有紀(jì)律的基本過(guò)程管理。
• 不同的項(xiàng)目可有不同的過(guò)程，而對(duì)機(jī)構(gòu)的要求是具有指導(dǎo)項(xiàng)目建立適當(dāng)管理過(guò)程的策略。
• 每個(gè)項(xiàng)目都確定了基本的軟件管理控制，包括：基于前面項(xiàng)目的經(jīng)驗(yàn)和新項(xiàng)目特點(diǎn)，做出現(xiàn)實(shí)的項(xiàng)目承諾（如預(yù)算、交付期、軟件質(zhì)量等）；軟件項(xiàng)目管理者要跟蹤開(kāi)支、日程、軟件功能；
• 滿足承諾的過(guò)程中的出現(xiàn)的問(wèn)題要及時(shí)發(fā)現(xiàn)，妥善解決；
• 定義了軟件項(xiàng)目標(biāo)準(zhǔn)，且機(jī)構(gòu)確保其被遵守。

• 本級(jí)的關(guān)鍵過(guò)程領(lǐng)域（KPA）包括：

  • 需求管理（RequirementsManagement）——客戶的需求是軟件項(xiàng)目的基礎(chǔ)。軟件需求管理的目的是在客戶和軟件項(xiàng)目之間達(dá)成對(duì)客戶需求的一致理解。
  • 軟件項(xiàng)目計(jì)劃（SoftwareProjectPlanning）——為軟件工程和項(xiàng)目管理建立一個(gè)合理的計(jì)劃。
  • 軟件項(xiàng)目的跟蹤和監(jiān)督（SoftwareProjectTackingandOversight）——使管理者對(duì)實(shí)際的軟件項(xiàng)目進(jìn)展過(guò)程有足夠的了解，以在項(xiàng)目效能偏離計(jì)劃太多是采取有效措施。　
  • 軟件子（SoftwareSubcontractManagement）——選擇合格的分包商，并有效管理之。
  • 軟件質(zhì)量保證（SoftwareQualityAssurance）——對(duì)軟件項(xiàng)目過(guò)程及其間生產(chǎn)的各個(gè)產(chǎn)品進(jìn)行監(jiān)管以保證最終軟件質(zhì)量。
  • 軟件配置管理（SoftwareConfigurationManagement）——在整個(gè)軟件生命周期里建立并維護(hù)軟件項(xiàng)目的工作產(chǎn)品的完整性。

  • 第三級(jí)：已定義級(jí)（TheDefinedLevel）

    第三級(jí)的主要特征在于軟件過(guò)程已被提升成標(biāo)準(zhǔn)化過(guò)程，從而更加具有穩(wěn)定性、可重復(fù)性和可控性。處于第三級(jí)的企業(yè)具有如下一些特征：

    • 機(jī)構(gòu)采用標(biāo)準(zhǔn)的軟件過(guò)程，軟件工程和管理活動(dòng)被集成為一個(gè)有機(jī)的整體。標(biāo)準(zhǔn)化的目的是使之可使管理者和技術(shù)人員有效工作。
    • 有一組人員專(zhuān)門(mén)負(fù)責(zé)機(jī)構(gòu)的軟件過(guò)程，并且在機(jī)構(gòu)中有培訓(xùn)計(jì)劃來(lái)確保stuff和manager有知識(shí)和技能完成所賦予的角色。
    • 標(biāo)準(zhǔn)的軟件過(guò)程結(jié)合項(xiàng)目的特點(diǎn)即形成定義的軟件過(guò)程，它包括一組集成的定義良好的軟件工程和管理過(guò)程。
    • 一個(gè)定義良好的過(guò)程包括就緒準(zhǔn)則、輸入、完成工作過(guò)程、驗(yàn)證機(jī)制、輸出和完成準(zhǔn)則。
    • 在已建立的產(chǎn)品線上cost,schedule,functionality均可控制，軟件質(zhì)量被加以跟蹤。
    • 過(guò)程能力體現(xiàn)在在機(jī)構(gòu)范圍內(nèi)對(duì)一個(gè)定義的軟件過(guò)程活動(dòng)、角色和責(zé)任的共同理解。

    • 第三級(jí)主要處理以下的KPA：

      • 機(jī)構(gòu)過(guò)程關(guān)注（OrganizationProcessFocus）——機(jī)構(gòu)對(duì)于改進(jìn)機(jī)構(gòu)的軟件過(guò)程能力的軟件過(guò)程活動(dòng)的責(zé)任。
      • 機(jī)構(gòu)過(guò)程定義（OrganizationProcessDefinition）——維護(hù)一組有用的軟件過(guò)程assets和提供一個(gè)用于定義定量過(guò)程管理的有意義的數(shù)據(jù)的基礎(chǔ)
      • 培訓(xùn)計(jì)劃（TrainingProgram）——個(gè)體的技能和知識(shí)以使他們能夠更加有效的完成他們的角色
      • 集成軟件管理（IntegratedSoftwareManagement）——業(yè)務(wù)環(huán)境和項(xiàng)目的技術(shù)需要，從機(jī)構(gòu)的標(biāo)準(zhǔn)軟件過(guò)程和相關(guān)的過(guò)程assets經(jīng)過(guò)剪裁，將軟件工程和管理活動(dòng)集成為一個(gè)有機(jī)的定義的軟件過(guò)程。
      • 軟件產(chǎn)品工程（SoftwareProductEngineering）——地完成定義良好的工程過(guò)程。它描述了項(xiàng)目的技術(shù)活動(dòng)，如需求分析，設(shè)計(jì)，編碼和測(cè)試。
      • 組間協(xié)調(diào)（IntergroupCoordination）——軟件工程組主動(dòng)介入其它工程組以便項(xiàng)目能更好滿足客戶要求的手段
      • 同行評(píng)審（PeerReviews）——且有效的排除軟件工作產(chǎn)品中的缺陷。它可通過(guò)inspection,structuredwalkthrough等手段進(jìn)行。

      • 第四級(jí)：已管理級(jí)（TheManagedLevel）

        第四級(jí)的軟件機(jī)構(gòu)中軟件過(guò)程和軟件產(chǎn)品都有定量的目標(biāo)，并被定量地管理，因而其軟件過(guò)程能力是可預(yù)測(cè)的，其生產(chǎn)的軟件產(chǎn)品是高質(zhì)量的。具體地說(shuō)，第四季的機(jī)構(gòu)具有如下特征：

        • 軟件過(guò)程和產(chǎn)品有定量質(zhì)量目標(biāo)。
        • 重要的軟件過(guò)程活動(dòng)均配有生產(chǎn)率和質(zhì)量度量；
        • 數(shù)據(jù)庫(kù)被用來(lái)收集和分析定義軟件過(guò)程的數(shù)據(jù)；
        • 項(xiàng)目的軟件過(guò)程和質(zhì)量的評(píng)價(jià)有定量的基礎(chǔ)；
        • 項(xiàng)目的產(chǎn)品和過(guò)程控制具有可預(yù)測(cè)性。
        • 縮小過(guò)程效能落在可接受的定量界限內(nèi)的偏差；
        • 可區(qū)分過(guò)程效能的有效偏差和隨機(jī)偏差；
        • 面向新領(lǐng)域的風(fēng)險(xiǎn)是可知并被仔細(xì)管理；

        • 本級(jí)的關(guān)鍵過(guò)程領(lǐng)域包括：

          • 定量過(guò)程管理（QuantitativeProcessManagement）——地控制軟件項(xiàng)目的過(guò)程效能。
          • 軟件（SoftwareQualityManagement）——定量了解項(xiàng)目軟件產(chǎn)品的質(zhì)量，并達(dá)到既定的質(zhì)量目標(biāo)。

          • 第五級(jí)：TheOptimizingLevel

            概括來(lái)說(shuō)，第五級(jí)的主要特點(diǎn)是技術(shù)和過(guò)程改進(jìn)被作為常規(guī)的業(yè)務(wù)活動(dòng)加以計(jì)劃和管理。處于第五級(jí)的企業(yè)具有如下一些特征：

            • 機(jī)構(gòu)集中于連續(xù)的過(guò)程改進(jìn)
            • 具有標(biāo)識(shí)弱點(diǎn)和增強(qiáng)過(guò)程的手段。
            • 采用過(guò)程數(shù)據(jù)分析使用新技術(shù)的代價(jià)效益并提出改進(jìn)。
            • 項(xiàng)目隊(duì)伍能夠分析出錯(cuò)原因并防止其再次出現(xiàn)。
            • 防止浪費(fèi)是第五級(jí)的重點(diǎn)。

            • 改進(jìn)的途徑在于已有過(guò)程的增量改進(jìn)和使用新技術(shù)和新方法的革新構(gòu)成：

              • 陷預(yù)防（DefectPrevention）——出錯(cuò)原因，防止錯(cuò)誤再現(xiàn)(通過(guò)改變定義的軟件過(guò)程)
              • 技術(shù)變更管理（TechnologyChangeManagement）——有益的新技術(shù)(工具、方法和過(guò)程)，并按有序的方式將其轉(zhuǎn)移至機(jī)構(gòu)之中。其重點(diǎn)在于在變化的世界中有效的完成革新。
              • 過(guò)程變更管理（ProcessChangeManagement）——改進(jìn)機(jī)構(gòu)所采用的軟件過(guò)程，以改進(jìn)軟件質(zhì)量，提高生產(chǎn)率和減少產(chǎn)品開(kāi)發(fā)時(shí)間。
                概括來(lái)說(shuō)，第五級(jí)企業(yè)的重點(diǎn)是連續(xù)的過(guò)程改進(jìn)。　

              • 縱觀整個(gè)CMM，軟件企業(yè)提高自身成熟度的歷程是一個(gè)從無(wú)序到有序，從特殊到一般，從定性到定量，最后不斷自我完善的過(guò)程。

                CMM與績(jī)效提高

                從提高績(jī)效的角度分析，企業(yè)實(shí)施CMM后將受益匪淺。

                企業(yè)實(shí)施CMM，可從如下幾個(gè)步驟進(jìn)行：

                1、提高思想認(rèn)識(shí)，了解必要性和迫切性；

                2、確定合理的目標(biāo)；

                3、進(jìn)行CMM培訓(xùn)和咨詢工作；

                4、成立工作組；

                5、制定和完善軟件過(guò)程；

                6、內(nèi)部評(píng)審；

                7、初期評(píng)估；

                8、正式評(píng)估；

                9、根據(jù)評(píng)估的結(jié)果改進(jìn)軟件過(guò)程。

                CMM為了評(píng)價(jià)當(dāng)前的水平，找出問(wèn)題所在，指導(dǎo)如何改進(jìn)和了解軟件承包商的軟件能力。目前針對(duì)CMM開(kāi)發(fā)出許多的評(píng)估方法，其中公認(rèn)評(píng)估方法有兩個(gè)：一是用于內(nèi)部過(guò)程改進(jìn)的CMM評(píng)估稱(chēng)為CBA-IPI；二是用于選擇和監(jiān)控分承包方的CMM評(píng)估，稱(chēng)為SCE方法。這兩種方法基于不同的目的，但評(píng)估的結(jié)果應(yīng)一致。評(píng)估包括三個(gè)階段：準(zhǔn)備階段、現(xiàn)場(chǎng)階段和報(bào)告階段。

                可以預(yù)言：組織對(duì)軟件開(kāi)發(fā)過(guò)程及其有效性的控制在上述五個(gè)等級(jí)的規(guī)范和要求下肯定能得到提高。