aad_ISO90012000SW-CMM到CMMI的过渡实践

ISO9001:2000、SW-CMM到CMMI的过渡实践独立咨询师李健北京2003年9月2019/8/21李健[e-mail]:2开始场景（1）公司的业务方向是企业信息化和电子政务；（2）公司有大量的系统集成业务，而且承担多方合作的项目；（3）技术人员有120人左右；（4）公司于2001年中旬通过ISO9001:2000版的认证；（5）公司目前在进行CMM三级的准备……2019/8/21李健[e-mail]:3当前的问题和期望公司的投入有限，怎样同时兼顾考虑ISO9001和CMM的实施？是否要有必要实施CMMI的内容？什么时候合适？能否继承在CMM及ISO9001体系建设上的投入？目前公司领导人最直接的认识是ISO9001认证和CMM评估能改善公司的形象，并在获取定单时具备客户要求的资质。怎样说服公司高层对质量管理体系建设的更加重视？实施相当一段时间后，项目经理和项目组成员抱怨文档占用时间太多，对项目的实际帮助不大，参与的积极性消退。怎样能增加质量体系给项目组带来的实际好处，并提高项目组参与的积极性？2019/8/21李健[e-mail]:4问题和期望转化为过程改善需求3.建立过程改善投资回报分析机制；4.以项目方式管理过程改善的投入与产出；5.分析质量体系或过程与公司商业目标的符合度。1.建立公司的过程改善模式，用模式统一不同模型或标准的应用和实施；2.建立合理的公司过程资产结构，兼容不同模型或标准；6.提高规范化后的项目过程执行效率；7.寻找并建立持续性的可操作过程改善目标。2019/8/21李健[e-mail]:5模型或标准之间的映射ISO90011994CMMv1.1CMMIv1.1ISO900120002019/8/21李健[e-mail]:6ISO9001:2000与CMMIISO9001:20004.0质量管理系统5.0管理职责6.0资源管理7.0产品实现8.0度量、分析和改善CMMI基础规范化目标及实践CMMI过程域内容应用模式从上至下上下结合2019/8/21李健[e-mail]:7ISO与CMMI基本内容映射ISO9001:2000CMMI4.1质量系统一般要求GP2.1,GP2.2,GP2.3,GP3.1,GP2.6,GP2.8,GP3.2,GP2.94.2文档要求4.2.1一般要求GP2.1建立组织方针4.2.2质量手册GP3.1建立已定义的过程4.2.3控制文档GP2.6管理配置4.2.4控制质量记录GP2.6管理配置5.0管理职责GP2.1,GP2.2,GP2.4,GP2.6,GP2.7,GP2.10,GP3.16.0资源管理GP2.3提供资源，GP2.5培训7.0产品实现GP2.2计划过程，GP2.6管理配置8.0度量、分析与改善GP2.6,GP2.8,GP2.9,GP3.22019/8/21李健[e-mail]:8ISO与CMMI过程域映射4.0质量管理系统OPF，OPD5.0管理职责、权利5.1管理约定所有PAGP2.1方针，GP2.10高层评审5.2客户焦点所有PAGP2.7明确利益相关者的介入5.3质量方针所有PAGP2.1方针5.4计划5.4.1质量目标OPPSP1.3（Level4）5.4.2计划质量管理系统PP，PMC，OPDCMMI的内容更为详细5.5职责、权利、交流5.5.1职责和权利所有PAGP2.4职责分配5.5.2管理层代表CMMI中没有明确说明5.5.3内部交流CMMI中没有明确说明2019/8/21李健[e-mail]:9ISO与CMMI过程域映射（续）5.6管理评审5.6.1概要5.6.2评审输入所有PAGP2.8，GP2.9，GP2.105.6.3评审输出PMC,PPQA,OPFPMCSP1.6,1.7,2.1,2.3；PPQA全部；OPF全部6.0资源管理6.1提供资源所有PAGP2.3提供资源6.2人力资源6.2.1概要6.2.2能力与培训所有PA；OTGP2.5；OTSP1.1,1.2,1.3,1.4,2.1,2.2,2.36.3基础设施OPDSP1.1,1.2,1.3,2.1,2.2（CMMI较弱）6.4工作环境CMMI中没有明确说明，可参见P-CMM2019/8/21李健[e-mail]:10ISO与CMMI过程域映射（续）7.0产品实现7.1计划产品的实施PP,IPMPP全部；IPMSP1.1,1.2,1.3,1.47.2客户相关过程7.2.1确定产品需求RM,RDRM全部；SP1.1,1.2,2.1,2.2,2.3,3.1,3.2,3.3,3.47.2.2评审产品需求RM,RDRM全部；SP3.57.2.3客户交流RD,IPMRDGP2.7；IPMSP1.1,1.2,1.37.3设计与开发7.3.1计划设计与开发TS,PITSSP1.1,1.2,1.3,2.1,2.2,2.3,2.4,3.1,3.2；PISP1.1,1.2,1.3,2.1,2.27.3.2设计与开发的输入IPMSP1.17.3.3设计与开发的输出IPMSP1.17.3.4评审设计与开发TS,PI,PMCTS/PIGP2.9,2.10；PMCSP1.6,1.77.3.5验证设计与开发VESP1.1,1.2,1.3,2.1,2.2,2.3,3.1,3.2,3.37.3.6确认设计与开发VALSP1.1,1.2,1.3,2.1,2.27.3.7设计与开发变更控制TS,PI,VE,VAL,CMTS/PI/VE/VALGP2.6；CM全部2019/8/21李健[e-mail]:11ISO与CMMI过程域映射（续）7.4采购7.4.1采购过程IPMIPMSP1.17.4.2采购的信息SAMSP1.1,1.2,1.3,2.1,2.27.4.3验证采购的产品SAMSP2.37.5提供产品和服务7.5.1控制产品和服务的供应PISP3.1,3.2,3.3,3,47.5.2确认产品和服务的供应过程VALSP1.1,1.2,1.3,2.1,2.27.5.3产品与服务的识别和跟踪CM,PP,PMC,IPMCMMI在售后服务跟踪上较弱7.5.4客户特征信息CMMI中没有明确说明7.6控制与监督测量设施CMCMMI较弱2019/8/21李健[e-mail]:12ISO与CMMI过程域映射（续）8.0度量、分析与改进8.1概要MAMASP1.1,1.2,1.3,1.48.2监督与度量8.2.1客户满意度MASP1.1,1.2。CMMI中没明确指出内容8.2.2内部审核OPFSP1.1,1.28.2.3对过程的监督与度量所有PA,MA所有PAGP2.8；MASP2.18.2.4对产品的监督与度量MASP1.1,1.2,2.18.3控制不符合产品CMCMMI中没明确指出内容8.4分析数据MASP2.2,2.3,2.4。针对分析内容较弱8.5改善8.5.1持续改善OPFSP1.18.5.2纠正措施OPF,PMCOPFSP2.1,2.2,2.3；PMCSP2.1,2.2,2.38.5.3预防措施OPFSP2.42019/8/21李健[e-mail]:13ISO9001:2000与CMMI内容的差异（1）ISO9001:2000中未涉及到的内容•制度化（Institutionalization）•建立和管理过程资产•部分过程域内容–组织级培训–风险管理–决策分析与解决方案–组织过程性能–量化项目管理–组织革新和部署–差错分析（2）ISO9001的优势•应用范围广；国际标准•可灵活解释（1）CMMI中未明确涉及到的内容•客户关注和客户满意度•管理层代表负责质量管理•基础设施（场所、设备等）•工作环境•客户信息管理•对控制和度量设施的控制（2）CMMI的优势•明确的改善步骤•规范化、制度化过程基本要素2019/8/21李健[e-mail]:14过程改善模式的差异自顶向下的方法自底向上的方法过程改善目标•泛化的、与领域无关的改善目标；•达到更高成熟度或能力度级别，或通过认证。•特化的、与领域相关的目标，特化目标往往是与企业的商业目标直接相关联的。组织关系•质量管理部门，履行管理的职责•质量管理部门，履行管理职责•质量服务部门，履行服务职责建立过程基线•以模型和标准为参照，企业之间可横向比较的。•以企业自身历史基线为参照，建立的基线在企业间不具可比性；过程改善动因•来源于模型和标准内容的拉伸•来源于产品和项目开发过程中的实际需要2019/8/21李健[e-mail]:15CMMvsCMMICMMI1.1CMM1.1SW-CMM18KPAsSW-CMMV2.0EIA/IS731IPPDv0.98（1）增加过程域（2）过程实践丰富了（3）过程内容提升了（4）过程组织形式提升了（5）过程改善支持模式丰富了（连续性表示支持自底向上的过程改善模式）2019/8/21李健[e-mail]:16CMM与CMMI的三级过程域映射同行评审组间协作软件产品工程集成软件管理培训计划组织过程定义组织过程要点组织的集成环境决策分析与解决方案集成化的供应商管理集成化的团队组建风险管理集成项目管理（IPPD）组织级培训组织过程定义组织过程要点确认验证产品集成技术方案需求开发SW-CMMV1.1CMMI–SE/SW/IPPD/SSV1.12019/8/21李健[e-mail]:17CMMI中对过程共性的提取PlanDoCheckAction•GP2.1方针•GP2.2计划过程•GP2.3提供资源•GP2.4分配职责•GP3.1建立已定义过程•GP2.5培训•GP2.6管理配置•GP2.7利益相关者的介入•GP2.8监督并控制过程•GP2.9客观评价符合性•GP2.10高层管理评价•GP3.2收集过程改善信息过程实施2019/8/21李健[e-mail]:18再看模型之间的差异ISO90011994CMMv1.1CMMIv1.1ISO90012000（1）内容差异（2）改善模式差异（1）内容差异（2）改善模式差异（1）内容差异（2）改善模式差异2019/8/21李健[e-mail]:19过渡到CMMI的代价CMMIISO9001:2000CMM二级CMM三级CMM四级CMM五级CMMI•过程改善模式已形成•已形成组织级的过程资产（1）升级的时间要求（2）过程改善的范围（3）是否做过程应用实验（4）培训（5）支持工具（6）客户和合作伙伴的协调（7）评估的成本（8）过程改善计划（9）OSSP•过程改善循环未完成•有部分过程实践积累2019/8/21李健[e-mail]:20过程改善模式持续过程改善能力度和成熟度层次Level1Level2Level3Level5过程量化行为信息Level42019/8/21李健[e-mail]:21CMMI升级过程与改善模式的对照CMMI升级过程1.选择模型2.选择模式的表示方式3.模型映射4.组织过程映射5.界定影响6.获得约定7.预计对改善计划的变更8.变更过程改善计划9.职能组培训10.组织级培训11.联系CMMI评估师12.修改过程定义13.安排项目中过程的变更实施14.完成全部过程改善计划15.进行评估过程理解过程规划过程应用培训推广过程规划过程理解2019/8/21李健[e-mail]:22过程资产层次结构兼容CMM&CMMI&ISO9001&SPICE技术无关领域无关技术相关领域相关相关所有因素兼容行业标准共性模板和手