ISO9001：2000SW-CMM到CMMI的过渡实践

ISO9001:2000、SW-CMM到CMMI的过渡实践独立咨询师独立咨询师 李健李健北京北京 20032003年年9 9月月2023/12/17李健 NO:2开始场景（1）公司的业务方向是企业信息化和电子政务；（2）公司有大量的系统集成业务，而且承担多方合作的项目；（3）技术人员有120人左右；（4）公司于2001年中旬通过ISO9001:2000版的认证；（5）公司目前在进行CMM三级的准备2023/12/17李健 NO:3当前的问题和期望s公司的投入有限，怎样同时兼顾考虑ISO9001和CMM的实施？s是否要有必要实施CMMI的内容？什么时候合适？能否继承在CMM及ISO9001体系建设上的投入？s目前公司领导人最直接的认识是ISO9001认证和CMM评估能改善公司的形象，并在获取定单时具备客户要求的资质。怎样说服公司高层对质量管理体系建设的更加重视？s实施相当一段时间后，项目经理和项目组成员抱怨文档占用时间太多，对项目的实际帮助不大，参与的积极性消退。怎样能增加质量体系给项目组带来的实际好处，并提高项目组参与的积极性？2023/12/17李健 NO:4问题和期望转化为过程改善需求3.建立过程改善投资回报分析机制；4.以项目方式管理过程改善的投入与产出；5.分析质量体系或过程与公司商业目标的符合度。1.建立公司的过程改善模式，用模式统一不同模型或标准的应用和实施；2.建立合理的公司过程资产结构，兼容不同模型或标准；6.提高规范化后的项目过程执行效率；7.寻找并建立持续性的可操作过程改善目标。2023/12/17李健 NO:5模型或标准之间的映射ISO90011994CMMv1.1CMMIv1.1ISO900120002023/12/17李健 NO:6ISO9001:2000与CMMIISO9001:20004.0 质量管理系统 5.0 管理职责6.0 资源管理7.0 产品实现8.0 度量、分析和改善CMMI基础规范化目标及实践CMMI过程域内容应用模式从从上上至至下下上上下下结结合合2023/12/17李健 NO:7ISO与CMMI基本内容映射ISO9001:2000CMMI4.1质量系统一般要求GP2.1,GP2.2,GP2.3,GP3.1,GP2.6,GP2.8,GP3.2,GP2.94.2文档要求4.2.1一般要求GP2.1建立组织方针4.2.2质量手册GP3.1建立已定义的过程4.2.3控制文档GP2.6管理配置4.2.4控制质量记录GP2.6管理配置5.0管理职责GP2.1,GP2.2,GP2.4,GP2.6,GP2.7,GP2.10,GP3.16.0资源管理GP2.3 提供资源，GP2.5 培训7.0产品实现GP2.2 计划过程，GP2.6 管理配置8.0度量、分析与改善GP2.6,GP2.8,GP2.9,GP3.22023/12/17李健 NO:8ISO与CMMI过程域映射4.0质量管理系统OPF，OPD5.0管理职责、权利5.1管理约定所有PAGP2.1 方针，GP2.10 高层评审5.2客户焦点所有PAGP2.7明确利益相关者的介入5.3质量方针所有PAGP2.1 方针5.4计划5.4.1质量目标OPPSP1.3（Level 4）5.4.2计划质量管理系统PP，PMC，OPDCMMI的内容更为详细5.5职责、权利、交流5.5.1职责和权利所有PAGP2.4 职责分配5.5.2管理层代表CMMI中没有明确说明5.5.3内部交流CMMI中没有明确说明2023/12/17李健 NO:9ISO与CMMI过程域映射（续）5.6管理评审5.6.1概要5.6.2评审输入所有PAGP2.8，GP2.9，GP2.105.6.3评审输出PMC,PPQA,OPFPMC SP1.6,1.7,2.1,2.3；PPQA 全部；OPF全部6.0资源管理6.1提供资源所有PAGP2.3提供资源6.2人力资源6.2.1概要6.2.2能力与培训所有PA；OTGP2.5；OT SP1.1,1.2,1.3,1.4,2.1,2.2,2.36.3基础设施OPDSP1.1,1.2,1.3,2.1,2.2（CMMI较弱）6.4工作环境CMMI中没有明确说明，可参见P-CMM2023/12/17李健 NO:10ISO与CMMI过程域映射（续）7.0产品实现7.1计划产品的实施PP,IPMPP 全部；IPM SP1.1,1.2,1.3,1.47.2客户相关过程7.2.1确定产品需求RM,RDRM 全部；SP1.1,1.2,2.1,2.2,2.3,3.1,3.2,3.3,3.47.2.2评审产品需求RM,RDRM 全部；SP3.57.2.3客户交流RD,IPMRD GP2.7；IPM SP1.1,1.2,1.37.3设计与开发7.3.1计划设计与开发TS,PITS SP1.1,1.2,1.3,2.1,2.2,2.3,2.4,3.1,3.2；PI SP1.1,1.2,1.3,2.1,2.27.3.2设计与开发的输入IPMSP 1.17.3.3设计与开发的输出IPMSP 1.17.3.4评审设计与开发TS,PI,PMCTS/PI GP2.9,2.10；PMC SP1.6,1.77.3.5验证设计与开发VESP1.1,1.2,1.3,2.1,2.2,2.3,3.1,3.2,3.37.3.6确认设计与开发VALSP1.1,1.2,1.3,2.1,2.27.3.7设计与开发变更控制TS,PI,VE,VAL,CMTS/PI/VE/VAL GP2.6；CM 全部2023/12/17李健 NO:11ISO与CMMI过程域映射（续）7.4采购7.4.1采购过程IPMIPM SP1.17.4.2采购的信息SAMSP1.1,1.2,1.3,2.1,2.27.4.3验证采购的产品SAMSP2.37.5提供产品和服务7.5.1控制产品和服务的供应PISP3.1,3.2,3.3,3,47.5.2确认产品和服务的供应过程VALSP1.1,1.2,1.3,2.1,2.27.5.3产品与服务的识别和跟踪CM,PP,PMC,IPMCMMI在售后服务跟踪上较弱7.5.4客户特征信息CMMI中没有明确说明7.6控制与监督测量设施CMCMMI较弱2023/12/17李健 NO:12ISO与CMMI过程域映射（续）8.0度量、分析与改进8.1概要MAMA SP1.1,1.2,1.3,1.48.2监督与度量8.2.1客户满意度MASP1.1,1.2。CMMI中没明确指出内容8.2.2内部审核OPFSP1.1,1.28.2.3对过程的监督与度量所有PA,MA所有PA GP2.8；MA SP2.18.2.4对产品的监督与度量MASP1.1,1.2,2.18.3控制不符合产品CMCMMI中没明确指出内容8.4分析数据MASP 2.2,2.3,2.4。针对分析内容较弱8.5改善8.5.1持续改善OPFSP1.18.5.2纠正措施OPF,PMCOPF SP2.1,2.2,2.3；PMC SP2.1,2.2,2.38.5.3预防措施OPFSP2.42023/12/17李健 NO:13ISO9001:2000与CMMI内容的差异（1）ISO9001:2000中未涉及到的内容制度化（Institutionalization）建立和管理过程资产部分过程域内容组织级培训风险管理决策分析与解决方案组织过程性能量化项目管理组织革新和部署差错分析（2）ISO9001的优势应用范围广；国际标准可灵活解释（1）CMMI中未明确涉及到的内容客户关注和客户满意度管理层代表负责质量管理基础设施（场所、设备等）工作环境客户信息管理对控制和度量设施的控制（2）CMMI的优势明确的改善步骤规范化、制度化过程基本要素2023/12/17李健 NO:14过程改善模式的差异自顶向下的方法自底向上的方法过程改善目标泛化的、与领域无关的改善目标；达到更高成熟度或能力度级别，或通过认证。特化的、与领域相关的目标，特化目标往往是与企业的商业目标直接相关联的。组织关系质量管理部门，履行管理的职责质量管理部门，履行管理职责质量服务部门，履行服务职责建立过程基线以模型和标准为参照，企业之间可横向比较的。以企业自身历史基线为参照，建立的基线在企业间不具可比性；过程改善动因来源于模型和标准内容的拉伸来源于产品和项目开发过程中的实际需要2023/12/17李健 NO:15CMM vs CMMICMMI 1.1CMM 1.1SW-CMM18KPAsSW-CMMV2.0EIA/IS 731IPPD v0.98（1）增加过程域（2）过程实践丰富了（3）过程内容提升了（4）过程组织形式提升了（5）过程改善支持模式丰富了（连续性表示支持自底向上的过程改善模式）2023/12/17李健 NO:16CMM与CMMI的三级过程域映射同行评审组间协作软件产品工程集成软件管理培训计划组织过程定义组织过程要点组织的集成环境决策分析与解决方案集成化的供应商管理集成化的团队组建风险管理集成项目管理（IPPD）组织级培训组织过程定义组织过程要点确认验证产品集成技术方案需求开发SW-CMM V1.1CMMI SE/SW/IPPD/SS V1.12023/12/17李健 NO:17CMMI中对过程共性的提取PlanDoCheckActionGP2.1 方针GP2.2 计划过程GP2.3 提供资源GP2.4 分配职责GP3.1 建立已定义过程GP2.5 培训GP2.6 管理配置GP2.7 利益相关者的介入GP2.8 监督并控制过程GP2.9 客观评价符合性GP2.10 高层管理评价GP3.2 收集过程改善信息过程实施2023/12/17李健 NO:18再看模型之间的差异ISO90011994CMMv1.1CMMIv1.1ISO90012000（1）内容差异（2）改善模式差异（1）内容差异（2）改善模式差异（1）内容差异（2）改善模式差异2023/12/17李健 NO:19过渡到CMMI的代价CMMIISO9001:2000CMM 二级CMM 三级CMM 四级CMM 五级CMMI过程改善模式已形成已形成组织级的过程资产（1）升级的时间要求（2）过程改善的范围（3）是否做过程应用实验（4）培训（5）支持工具（6）客户和合作伙伴的协调（7）评估的成本（8）过程改善计划（9）OSSP过程改善循环未完成有部分过程实践积累2023/12/17李健 NO:20过程改善模式持续过程改善能力度和成熟度层次Level 1Level 2Level 3Level 5过过程程量量化化行行为为信信息息Level 42023/12/17李健 NO:21CMMI升级过程与改善模式的对照CMMI升级过程1.选择模型2.选择模式的表示方式3.模型映射4.组织过程映射5.界定影响6.获得约定7.预计对改善计划的变更8.变更过程改善计划9.职能组培训10.组织级培训11.联系CMMI评估师12.修改过程定义13.安排项目中过程的变更实施14.完成全部过程改善计划15.进行评估过程理解过程规划过程应用培训推广过程规划过程理解2023/12/17李健 NO:22过程资产层次结构兼容兼容 CMM&CMMI&ISO9001&SPICE技术无关技术无关领域无关领域无关技术相关技术相关领域相关领域相关相关所有因素相关所有因素兼容行业标准兼容行业标准共性共性模板和手册操作流程和步骤模板和手册操作流程和步骤模板和手册操作流程和步骤模板和手册操作流程和步骤模板和手册操作流程和步骤企业信息化电子政务大型机系统开放系统金融系统2023/12/17李健 NO:23结构融合几个问题（1）层次结构怎样与过程资产库的分类结构接口？过程资产有四部分内容：标准过程定义，生命周期定义，剪裁指南，组织度量知识库。（2）ISO9001与CMMI的具体融合方式？ISO9001按管理体系的内容分类组织，在很大程度上更需要实例化。内容的宏观程度比CMMI高，即可灵活解释、灵活实施。（3）CMM与CMMI的具体融合方式？CMMI在相对应的过程域提升了内容层次，CMM的