CMM(Capability Maturity Model能力成熟度模型)的本质是软件管理工程的一个部分。它是对于软件组织在定义，实现，度量，控制和改善其软件过程的进程中各个发展阶段的描述。他通过5个不断进化的层次来评定软件生产的历史与现状。

1. CMM的诞生

信息时代，软件质量的重要性越来越为人们所认识。软件是产品、是装备、是工具，其质量使得顾客满意，是产品市场开拓、事业得以发展的关键。而软件工程领域在19xx年至19xx年取得了前所未有的进展,其成果超过软件工程领域过去15年来的成就总和。

软件管理工程引起广泛注意源于20世纪70年代中期。当时美国国防部曾立题专门研究软件项目做不好的原因，发现70%的项目是因为管理不善而引起，而并不是因为技术实力不够，进而得出一个结论，即管理是影响软件研发项目全局的因素，而技术只影响局部。到了20世纪90年代中期，软件管理工程不善的问题仍然存在，大约只有10%的项目能够在预定的费用和进度下交付。软件项目失败的主要原因有：需求定义不明确；缺乏一个好的软件开发过程；没有一个统一领导的产品研发小组；子合同管理不严格；没有经常注意改善软件过程；对软件构架很不重视；软件界面定义不善且缺乏合适的控制；软件升级暴露了硬件的缺点；关心创新而不关心费用和风险；军用标准太少且不够完善等等。在关系到软件项目成功与否的众多因素中，软件度量、工作量估计、项目规划、进展控制、需求变化和风险管理等都是与工程管理直接相关的因素。由此可见，软件管理工程的意义至关重要。

软件管理工程和其它工程管理相比有其特殊性。首先，软件是知识产品，进度和质量都难以度量，生产效率也难以保证。其次，软件系统复杂程度也是超乎想象的。因为软件复杂和难以度量，软件管理工程的发展还很不成熟。

软件管理工程的发展，在经历了从70年代开始以结构化分析与设计、结构化评审、结构化程序设计以及结构化测试为特征的结构化生产时代，到90年代中期，以CMM模型的成熟模型和日益为市场接受为标志，已经进入以过程成熟模型CMM、个体软件过程PSP和群组软件过程TSP为标志的以过程为中心的时代，

而软件发展第三个时代，及软件工业化生产时代，软件生产转向以改善软件过程为中心，是世界各国软件产业或迟或早都要走的道路。

软件过程改善是当前软件管理工程的核心问题。50多年来计算事业的发展使人们认识到要高效率、高质量和低成本地开发软件，必须改善软件生产过程。软件管理工程走过了一条从70年代开始以结构化分析与设计、结构化评审、结构化程序设计以及结构化测试到90年代中期以过程成熟模型CMM、个体软件过程PSP和群组软件过程TSP为标志的以过程为中心向着软件过程技术的成熟和面向对象技术、构件技术的发展为基础的真正软件工业化生产的道路。软件生产转向以改善软件过程为中心，是世界各国软件产业或迟或早都要走的道路。软件工业已经或正在经历着"软件过程的成熟化"，并向"软件的工业化"渐进过渡。规范的软件过程是软件工业化的必要条件。

软件过程研究的是如何将人员、技术和工具等组织起来，通过有效的管理手段，提高软件生产的效率，保证软件产品的质量。由此诞生了软件过程的三个流派：CMU-SEI的CMM/PSP/TSP；ISO 9000质量标准体系；ISO/IEC 15504（SPICE）。 CMM/PSP/TSP即软件能力成熟度模型/ 个体软件过程/群组软件过程，是19xx年美国 Carnegie Mellon 大学软件工程研究所(CMU/SEI)以W.S.Humphrey为首的研究组发表的研究成果"承制方软件工程能力的评估方法"；ISO 9000质量标准体系是在70年代由欧洲首先采用的，其后在美国和世界其他地区也迅速地发展起来。目前，欧洲联合会积极促进软件质量的制度化，提出了如下ISO9000软件标准系列：ISO9001、ISO9000-3、ISO9004-2、ISO9004-4、ISO9002；ISO/IEC 15504（SPICE）是19xx年国际标准化组织采纳了一项动议，开展调查研究，按照CMU-SEI的基本思路，产生的技术报告ISO/IEC 15504--信息技术软件过程评估 目前，学术界和工业界公认美国 Carnegie Mellon 大学软件工程研究所

(CMU/SEI) 以W.S.Humphrey为首主持研究与开发的软件能力成熟度模型CMM是当前最好的软件过程，已成为业界事实上的软件过程的工业标准。

2. CMM的发展

19xx年美国 Carnegie Mellon 大学软件工程研究所(CMU/SEI)以

W.S.Humphrey为首的研究组发表了CMM/PSP/TSP 技术，为软件管理工程开辟了一条新的途经。

CMM框架用5个不断进化的层次来评定软件生产的历史与现状：其中初始层是混沌的过程，可重复层是经过训练的软件过程，定义层是标准一致的软件过程，管理层是可预测的软件过程，优化层是能持续改善的软件过程。任何单位所实施的软件过程，都可能在某一方面比较成熟，在另一方面不够成熟，但总体上必然属于这5个层次中的某一个层次。而在某个层次内部，也有成熟程度的区别。在CMM框架的不同层次中，需要解决带有不同层次特征的软件过程问题。因此，一个软件开发单位首先需要了解自己正处于哪一个层次，然后才能够对症下药地针对该层次的特殊要求解决相关问题，这样才能收到事半功倍的软件过程改善效果。任何软件开发单位在致力于软件过程改善时，只能由所处的层次向紧邻的上一层次进化。而且在由某一成熟层次向上一更成熟层次进化时，在原有层次中的那些已经具备的能力还必须得到保持与发扬。

CMM包括两部分"软件能力成熟度模型"和"能力成熟度模型的关键惯例"。"软件能力成熟度模型"主要是描述此模型的结构，并且给出该模型的基本构件的定义。"能力成熟度模型的关键惯例"详细描述了每个"关键过程方面"涉及的"关键惯例"。这里"关键过程方面"是指一组相关联的活动；每个软件能力成熟度等级包含若干个对该成熟度等级至关重要的过程方面，它们的实施对达到该成熟度等级的目标起到保证作用。这些过程域就称为该成熟度等级的关键过程域，反之有非关键过程域是指对达到相应软件成熟度等级的目标不起关键作用。归纳为：互相关联的若干软件实践活动和有关基础设施的一个集合。而"关键惯例"是指使关键过程方面得以有效实现和制度化的作用最大的基础设施和活动,对关键过程的实践起关键作用的方针、规程、措施、活动以及相关基础设施的建立。关键实践一般只描述"做什么"而不强制规定"如何做"。各个关键惯例按每个关键过程方面的5个"公共特性"（对执行该过程的承诺，执行该过程的能力，该过程中要执行的活动，对该过程执行情况的度量和分析，及证实所执行的活动符合该过程）归类，逐一详细描述。当作到了某个关键过程的的全部关键惯例就认为实现了该关键过程，实现了某成熟度级及其以低级所含的全部关键过程就认为达到到了了该级。

上面提到了CMM把软件开发组织的能力成熟度分为5个的等级。除了第1级外，其他每一级由几个关键过程方面组成。每一个关键过程方面都由上述5种

程的不断改进

对于CMM的作用归纳两个主要方面: 科学地评价软件开发单位的软件能力成熟等级; 帮助软件开发单位进行自检，了解自己的强项和弱项，从而不断完善和改进单位的软件开发过程，确保软件质量，提高软件开发能效率。

由于CMM并未提供有关实现CMM关键过程域所需的具体知识和技能，因此，美国 Carnegie Mellon 大学软件工程研究所(CMU/SEI) 以W.S.Humphrey为首主持研究与开发了个体软件过程PSP（Personal software process）和群组软件过程TSP(Team Software Process)，形成CMM/PSP/TSP体系。

PSP 个体软件过程（Personal Software Process）是由美国Carnegie Mellon大学软件工程研究所(CMU/SEI)的Watts s. Humphrey领导开发的，于19xx年它的推出，在软件工程界引起了极大的轰动，可以说是由定向软件工程走向定量软件工程的一个标志。PSP是一种可用于控制、管理和改进个人工作方式的自我改善过程，是一个包括软件开发表格、指南和规程的结构化框架。 PSP为基于个体和小型群组软件过程的优化提供了具体而有效的途径，例如如何制订计划，如何控制质量，如何与其他人相互协作等等。在软件设计阶段， PSP的着眼点在于软件缺陷的预防，其具体办法是强化设计结束准则，而不是设计方法的选择。PSP保障软件产品质量的一个重要途径是提高设计质量。

PSP能够说明个体软件过程的原则；帮助软件工程师作出准确的计划；确定软件工程师为改善产品质量要采取的步骤；建立度量个体软件过程改善的基准；确定过程的改变对软件工程师能力的影响。

TSP 群组软件过程TSP(Team Software Process)指导项目组中的成员如何有效地规划和管理所面临的项目开发任务，并且告诉管理人员如何指导软件开发队伍。始终以最佳状态来完成工作。TSP实施集体管理与自己管理自己相结合的原则，最终目的在于指导开发人员如何在最少的时间内，以预定的费用生产出高质量的软件产品，所采用的方法是对群组开发过程的定义、度量和改进。

TSP致力于开发高质量的产品，建立、管理和授权项目小组，并且指导他们如何在满足计划费用的前提下，在承诺的期限范围内，不断生产并交付高质量的产品。

CMM是过程改善的第一步，它提供了评价组织的能力、识别优先改善需求和追踪改善进展的管理方式。企业只有开始CMM改善后，才能接受需要规划的事实，认识到质量的重要性，才能注重对员工经常进行培训,合理分配项目人员,并且建立起有效的项目小组。然而，它实现的成功与否与组织内部有关人员的积极参加和创造性活动密不可分。

PSP能够指导软件工程师如何保证自己的工作质量，估计和规划自身的工作，度量和追踪个人的表现，管理自身的软件过程和产品质量。经过PSP学习和实践的正规训练，软件工程师们能够在他们参与的项目工作之中充分运用PSP，从而有助于CMM目标的实现。

TSP结合了CMM的管理方法和PSP的工程技能，通过告诉软件工程师如何将个体过程结合进小组软件过程，并将后者与 组织进而整个管理系统相联系；通过告诉管理层如何支持和授权项目小组，坚持高质量的工作，并且依据数据进行项 目的管理，向组织展示如何应用CMM的原则和PSP的技能去生产高质量的产品。

总之，单纯实施CMM，永远不能真正做到能力成熟度的升级，只有将实施CMM与实施PSP和TSP有机地结合起来，才能发挥最大的效力。因此，软件过程框架应该是CMM/PSP/TSP的有机集成。

3. CMM与ISO 9001的比较

前面提到软件过程的三个流派：CMU-SEI的CMM/PSP/TSP；ISO 9000质量标准体系；ISO/IEC 15504（SPICE）。这里主要比较一下CMM和ISO 9000质量标准体系中的9001的异同。

ISO 9000族国际标准是在总结了英国的国家标准基础之上产生的，因此，欧洲通过ISO 9000认证的企业数量最多，约占全世界的一半以上。受此影响，相当多的欧洲软件企业选择了ISO 9001认证。

在基本原理方面，ISO 9001和CMM都十分关注软件产品质量和过程改进。尤其是ISO 9000:2000版标准增加持续改进、质量目标的量化等方面的要求后，在基本思路上和CMM更加接近。它们之间的主要的差别是状态上的差别。ISO 9001侧重于"机构保证在设计、开发、生产、安装及服务过程中与指定的要求一致"。

而CMM侧重于"支持一个机构评估及改进他们的系统的工程能力"及"指出机构选择的模型的不足之处"。

CMM和ISO 9001阐述了一个机构应该将他们如何做的观点写下来，然后去做，最后检查他们是否按照他们说的去做了。ISO 9001所关注意的是确保合格的人员所作的过程记录是有效的，并且开发生产出满足质量要求的产品。CMM在能力层次概念之间切开，作一件事情是第1级层次的概念，写下所做的事情是第2级层次的概念，有一定组织水平的写作是第三级层次的概念，等等。SE-CMM同样衡量管理能力，如第四级层次，连续处理问题的能力，第五级层次的概念。 这两个标准都涉及了产品的开发和产品的质量，但CMM在产品的设计和开发的细节作了较多要求，而ISO 9001在产品的开发过程和产品本身的质量细节作了较多要求。CMM 建立了系统工程能力模型第三级模型，而ISO 9001则无此内容。CMM没有对产品存储设备的测试作出要求，而ISO 9001则有此要求。 ISO 9001要求与质量管理体系相关的所有工作人员的经过授权并签字的质量记录（见条款4.1.2.1）。它还要求足够的资源，包括提供必要的员工培训等（见条款4.1.2.2）。第四节要求对机构的每个过程都要有记录。这是SE-CMM第2级的基本要求。从ISO 9001的角度来看SE-CMM，至少SE-CMM的第二级及以上级别才能和ISO 9001相提并论。

由以上可以得出ISO 9001和CMM既有区别又相互联系，两者不可简单的互相替代;取得ISO 9001认证并不意味着完全满足CMM某个等级的要求 ;取得CMM第2级(或第3级)不能笼统的谈可以满足ISO 9001的要求 。

4. CMM在中国的现状

中国生产力促进协会、北航SEI、中科院研究SEI等科研机构已于近几年在北京、上海、广州和深圳等地先后举办过多次报告会和研讨会，组织过课程学习和应用实验，开展了软件过程方面的研究与开发工作，并发表了多篇的研究成果和学术论文，在软件质量保障平台支撑环境也取得了一定的成果。

近两年来，CMM在我国获得了各界越来越多关注，业界有过多次关于CMM的讨论，20xx年6月国务院颁发的《鼓励软件产业和集成电路产业发展的若干政策》对中国软件企业申请CMM认证给予了积极的支持和推动作用,第17条规定"对软件出口型企业CMM认证费用予以适当支持。"20xx年中国村电脑节上还有

CMM专题论坛，吸引了众多业内人士。鼎新、东大阿尔派、联想、方正、金蝶、用友、浪潮、创智、华为、东大阿尔派等大型集团或企业等都从1997---20xx年起批企业都在进行研究、实验或实施预评估。其中鼎新公司从19xx年着手进行CMM认证工作。19xx年7月通过第三方认证机构的CMM2认证。东大阿尔派公司于20xx年10月通过第三方认证机构的CMM2认证。20xx年1月，联想软件经过英国路透集团的严格评估，顺利通过CMM2认证。20xx年6月26日，沈阳东软软件股份有限公司（原沈阳东大阿尔派软件股份有限公司）正式通过了CMM3级认证，成为中国首家通过CMM3级的软件企业。

总体上讲，国内对软件过程理论的讨论与实践正在展开，目标是使软件的质量管理和控制达到国际先进水平，中国的软件产业获得可持续发展的能力。专家分析，在未来两三年内，国内软件业势必将出现实施CMM的高潮。从这一趋势看，中国的软件企业已经开始走上标准化、规范化、国际化的发展道路，中国软件业已经面临一个整体突破的时代。

但是我们应该看到目前国内对软件管理工程存在的最大问题是认识不足。管理实际上是一把手工程，需要高层管理人员的足够重视。而且软件过程的重大修改也必须由高层管理部门启动，这是软件过程改善能否进行到底的关键。此外，软件过程的改善还有待于全体有关人员的积极参与。

除了要认识到过程改善工作是一把手工程这个关键因素外，还应认识到软件过程成熟度的升级本身就是一个过程，且有一个生命周期。过程改善工作需要循序渐进，不能一蹴而就，需要持续改善，不能停滞不前；需要联系实际，不能照本宣科；需要适应变革，不能凝固不变。一个有效的途径是自顶向下的课程培训，即从高层主管依次普及到下面的工程师。

第二篇：软件开发CMM 认证体系简介

CMM 认证体系简介

一 CMM 认证体系

概念

CMM （软件能力成熟度模型： Capability Maturity ModelFor Software ）由美国卡内基梅隆大学软件工程研究所（ SEI ： SoftwareEngineeringInstitute ）受美国国防部委托于 1987 年研制成功的，在美国，随后在全世界推广实施的一种软件评估标准，是一种用于评价软件承包能力并帮助其改善软件质量的方法，主要用于软件开发过程和软件开发能力的评估和改进，它侧重于软件开发过程的管理及工程能力的提高与评估，1987 开始实施认证。

CMM 内容

CMM 评估包括 5 个等级，共计 18 个关键过程域， 52 个目标， 300 多个关键实践。各级特征与要求见表一。

1

表一 CMM 特征与要求

CMM 为软件的过程能力提供了一个阶梯式的改进框架，它基于以往软件工程的经验教训，提供了一个基于过程改进的框架图；它指明了一个软件组织在软件开发方面需要哪些主要工作，这些工作之间的关系，以及开展工作的先后次序，一步一步的做好这些工作而使软件组织走向成熟。

CMM 的意义

CMM 的意义不仅仅是对软件开发的过程进程管理，最关键的它还是一种高效的管理方法，有助于企业最大程度的降低成本，提高质量和用户满意度，而这正是中国软件业与美国、印度软件业最大的差距之处。

与软件工程不同的是， CMM 是对于企业软件开发的整个过程进行全方位的考察与评估，甚至包括了对于开发人员的管理、文档的管理以及对开发人员素质的评估。 CMM 也不同于目前大家所熟知的 ISO 9000 系列质量体系的认证，因为后者是针对各行各业所有生产过程的管理，而对软件产业的特殊性考虑不够。

CMM 并不强调所有的软件企业都采用统一的管理模式和规范，而是提供一系列评估的指标，帮助企业在原有基础上进一步实现规范化管理，比如企业的文档之间是否保持一致性、软件开发人员的管理是否严格、开发的软件是否经过严格测试等等。 CMM 对企业的要求和帮助

基于 CMM 模型的软件成熟度实践要求企业尽量采用更加规范的开发标准和方法，使用更加科学和精确的度量手段，选择更便于管理和使用的开发工具。因此，造成了整个工程的可重构性、可分解性和最优化，明确了整个项目中必要和不必要的工作，明确了整个项目的风险，以及各个阶段进行评估的指标与应急措施。

二 CMM 认证过程

CMM 评估由已经具备一定开发经验的企业向设在美国卡内基梅隆大学的软件工

程研究所的认证委员会提出，依据 CMM 认证规范，由经过 SEI 授权的首席评估员 (LeadAssessor) 主持。认证结果就是首席评估员的签字，没有证书。

CMM 认证过程包括准备、实施和报告三个阶段，见表二。

2

表二 CMM 认证过程

任何企业申请 CMM 认证必须从 2 级开始，一级级向上评，不能越级评审。每一个 CMM 等级评估周期（从准备到完成）约需 12-30 个月。每一级认证费用约需 10 万美元。

CMM 认证的作用不在于获得一纸 CMM 证书，而是通过实施认证过程，不断改进软件企业开发规范、组织、文档、管理，达到提高软件质量、缩短开发周期、减少开发成本的目的。因此，决不能采用国内一些企业对待 ISO9000 的方式对待 CMM 论证。

三 国内 CMM 认证状况

据了解，此前世界上拥有通过 CMM5 级认证的软件企业的国家只有美国和印度。从 1987 年至今 2000 年 10 月，全世界仅有 1269 家软件公司和机构通过了各系列的认证。其中 5 级 38 家、 4 级 50 家、 3 级 210 家， 2 级近 400 家，中国目 3

前已有 3 家企业通过 CMM 认证。 CMM 的认证要求企业在软件生产的质量控制等软件工程方面达到非常高的水平，就质量的要求看 ISO9000 相当于 CMM2.5 级的水平。国内企业通过 CMM 认证情况如下：

1999 年 7 月 6 日，北京鼎新信息系统开发公司成为我国首家通过 CMM 2 级评估的软件企业。该公司由 IBM 和清华同方股份有限公司合资成立，是一家主要从事面向对象技术和构件技术的开发与应用的外向型软件企业。鼎新公司成功通过认证的一个主要原因是，该公司自 1996 年参加美国 IBM 环球虚拟实验室的软件开发工作，就一直按照 IBM 严格的管理模式对软件开发过程进行管理。

北京创智公司在 1999 年成为中国第一家达到 CMM 四级认证的机构。该公司为国家 863 火炬计划四大软件产业化基地之一。

2001 年 3 月，联想通过 CMM2 级认证。

除本国企业外， 2000 年 10 月，摩托罗拉公司宣布摩托罗拉中国软件中心经过 7 年的努力，通过了 CMM5 级认证。这是国内首家通过这一级别认证的企业。回想 1992 年摩托罗拉印度软件中心通过 CMM5 级认证，带动了印度软件企业大量参与 CMM 认证。希望这次摩托罗拉能为中国软件企业担当领头人的角色。

国内企业通过 CMM 认证少，主要原因有几个方面：一是观念跟不上，没有把 CMM 认证放在企业经营的战略高度；二是费用高；三是软件企业规模普遍较小。为此，北京市等一些地方政府开始采取鼓励、支持政策，积极宣传 CMM 认证，对参与认证的企业进行经济资助。相信今后会有越来越夺得企业参与、通过 CMM 认证。

四 软件企业进行 CMM 认证的建议

国内软件企业没有实施 CMM 认证最大的障碍是观念滞后：

? 我国企业质量意识差由来已久，就是今天也还有大量假冒伪劣商品充斥市场； ? 国内软件需求旺盛成了我们许多企业的包袱（我国软件销售额中，国产软件占 30% ），众多企业没有走出国门、参与世界范围竞争的意识；

? 东方文化的传统重视整体不重视分析与过程，使我们没有把摩托罗拉、 IBM 等世界上先进公司的质量意识作为自己的楷模；

? 软件企业分散、规模小、封闭限制了我们把世界已经通行的标准引入我们软件开发的过程。 97% 的中国软件公司都属于小型运作，规模不超过 200 人。这些公司所采取的软件开发管理模式只适合于小型项目；

? 中国并不缺少软件编程人才，这是国人常常引以为傲的；但是中国软件业或者说整个高技术产业都严重缺乏软件设计和技术管理的人才，这一点没有引起国人的高度重视。

4

在这种环境下，进行 CMM 认证、走向世界不是单个企业的事，而是我们整个民族的任务，需要政府、研究部门、企业共同努力。因此，应在以下方面进行努力： ? 大力宣传 CMM 。普及 CMM 知识，就像当初宣传质量管理、 ISO9000 那样宣传 CMM ，达到全民皆知、全民参与的目的；

? 政府、研究机构加强对软件企业的辅导，为每个企业至少培养 1 名熟悉 ISO9000 、 CMM 的质量管理人员；

? 软件企业应成立质量组织，管理、控制、改进软件质量，向 CMM 认证靠拢； ? 鼓励软件企业申报 CMM 认证。向北京市政府学习，对有条件申报 CMM 认证的企业，给与 50% 以上的经费补助；

? 对于像合肥软件园这样软件企业规模较小、分散的现状，建议由政府出面，软件企业联合起来，选择一两个有条件的企业出面申报。经费由政府、申报企业、其它企业共同承担。申报成功以后，资源共享，对外打一个品牌，使欠发达地区的软件企业也能够参与国际竞争。

通过这些措施，相信能大力促进国内软件企业参与 CMM 认证，早日取得走向世界的通行证。

5