軟件質(zhì)量管理與認(rèn)證培訓(xùn)班學(xué)習(xí)總結(jié)

?1? 寫在前面

??? 5月18、19日兩天，我受公司委派參加安徽省信息中心舉辦的軟件質(zhì)量管理與認(rèn)證培訓(xùn)班，感覺一般但收獲很大。這次培訓(xùn)讓我明確了許多概念，澄清了許多誤區(qū)，對(duì)比公司軟件部門開發(fā)的現(xiàn)狀又有新的感受。我把這些寫出來，權(quán)當(dāng)作本次學(xué)習(xí)的總結(jié)。

??? 2? 軟件質(zhì)量管理

??? 2-1? 軟件質(zhì)量之含義：

??? 軟件質(zhì)量是軟件產(chǎn)品對(duì)一組固有特性滿足要求的程度。這個(gè)要求是明示的、通常隱含的必須履行的需求和期望。由此而來，軟件需求是衡量軟件質(zhì)量的基礎(chǔ)，軟件開發(fā)的質(zhì)量保證活動(dòng)必須是以需求為中心，強(qiáng)調(diào)在開發(fā)過程中強(qiáng)行遵守標(biāo)準(zhǔn)規(guī)范以達(dá)到控制質(zhì)量的目的。 軟件中通常有一些不作明文規(guī)定的隱含需求，要盡量以文件的形式規(guī)定下來，這也是質(zhì)量管理八大原則的以顧客為關(guān)注焦點(diǎn)的原則（下面會(huì)詳述）。

??? 2-2? 質(zhì)量管理八項(xiàng)原則

??? 1：以顧客為關(guān)注焦點(diǎn)

??? 2：領(lǐng)導(dǎo)作用

??? 3：全員參與

??? 4：過程方法

??? 5：持續(xù)改進(jìn)

??? 6：管理的系統(tǒng)方法

??? 7：基于事實(shí)的決策方法

??? 8：與供方互利的關(guān)系

??? 各個(gè)原則的詳細(xì)敘述在講議的第五頁(yè)，這里不在浪費(fèi)打印紙。首要原則是以顧客為關(guān)注焦點(diǎn)，要求充分了解客戶當(dāng)前和未來的需求，滿足并爭(zhēng)取超越客戶的期望。強(qiáng)調(diào)需求是質(zhì)量保證的基礎(chǔ)，也就是說搞清楚客戶要我們干什么。

??? 2和3是要求最高領(lǐng)導(dǎo)必須重視質(zhì)量管理，要發(fā)動(dòng)所有員工學(xué)習(xí)和參與質(zhì)量管理，這兩條強(qiáng)調(diào)質(zhì)量管理中人對(duì)質(zhì)量活動(dòng)是最重要的，要充分調(diào)動(dòng)員工的熱情，要求他們對(duì)質(zhì)量活動(dòng)的強(qiáng)制性給予理解和支持，并充分授權(quán)。

??? 4到7是對(duì)人和其他資源的管理和決策。對(duì)人的管理，它基本要求分工明確，職責(zé)分明，目標(biāo)清晰，充分溝通，自我評(píng)估和不斷更新改進(jìn)，更重要的是它強(qiáng)調(diào)法制化管理。

??? 8是對(duì)于合作伙伴和分包方來說的。

??? 2-3? 質(zhì)量管理體系

??? 質(zhì)量管理體系就是把八項(xiàng)原則具體化，文件化。也就是說你按照質(zhì)量管理體系的要求建立了你的管理架構(gòu)并有效運(yùn)行，那么你的企業(yè)質(zhì)量活動(dòng)就在自覺的貫徹落實(shí)質(zhì)量管理八項(xiàng)原則，產(chǎn)品質(zhì)量就有一定程度的保證。目前軟件行業(yè)流行的是ISO9001和美國(guó)SEI CMM質(zhì)量管理體系標(biāo)準(zhǔn)，還有TL9000，TickIT，我國(guó)的國(guó)家標(biāo)準(zhǔn)是等同采用ISO標(biāo)準(zhǔn)。

??? 各種質(zhì)量管理體系都強(qiáng)調(diào)在過程方法上滿足PDCA模式，強(qiáng)調(diào)建立質(zhì)量方針和目標(biāo)，強(qiáng)調(diào)最高管理者在體系中的價(jià)值，并強(qiáng)調(diào)所有活動(dòng)都建立在文件（文檔）之上。
???

??? 2-4 質(zhì)量管理體系認(rèn)證

??? 通過權(quán)威第三方證明你的質(zhì)量體系是符合標(biāo)準(zhǔn)的。它的產(chǎn)生是由于以前各個(gè)國(guó)家的國(guó)家標(biāo)準(zhǔn)質(zhì)量體系要求不一樣，因此要求出口方的質(zhì)量體系必須符合本國(guó)國(guó)標(biāo)才能對(duì)其產(chǎn)品質(zhì)量給予認(rèn)可，由此造成貿(mào)易壁壘，國(guó)際標(biāo)準(zhǔn)化組織也因此誕生，它授權(quán)給參加多邊認(rèn)可協(xié)議的國(guó)家，讓該國(guó)根據(jù)ISO標(biāo)準(zhǔn)自行認(rèn)證本國(guó)企業(yè)的質(zhì)量體系，其它參加方必須認(rèn)可該國(guó)的認(rèn)證。由此消除因標(biāo)準(zhǔn)問題引起的貿(mào)易壁壘。

??? 到了90年代，美國(guó)國(guó)防部為了評(píng)估分包方開發(fā)軟件和質(zhì)量控制的能力，委托卡耐基梅隆大學(xué)軟件工程研究所（SEI）提出一套評(píng)估方案。1991年SEI推出能力成熟度模型（CMM）1.0版，該版本有5個(gè)類別，關(guān)于軟件的SW-CMM也就成了美國(guó)國(guó)防部對(duì)軟件分包方評(píng)估的標(biāo)準(zhǔn)，后來美國(guó)軟件企業(yè)發(fā)現(xiàn)它對(duì)推動(dòng)軟件質(zhì)量活動(dòng)很有幫助，便紛紛參與CMM認(rèn)證。CMM雖然不是國(guó)際標(biāo)準(zhǔn)，但越來越受到業(yè)界的關(guān)注，中國(guó)只有一家通過CMM 5級(jí)認(rèn)證，是摩托羅拉軟件中心。CMM標(biāo)準(zhǔn)到2003年作廢，取而代之CMMI。

??? 由于ISO通用性太高而針對(duì)性較低，一些國(guó)家又在制定針對(duì)軟件設(shè)計(jì)的標(biāo)準(zhǔn)（如美國(guó)的CMM），ISO于90年代開始制定針對(duì)軟件開發(fā)的標(biāo)準(zhǔn)SPICE，它和CMMI很類似，預(yù)計(jì)今年發(fā)布正式版本。

??? 2-5 產(chǎn)品認(rèn)證

??? 這里澄清一個(gè)誤區(qū)，質(zhì)量管理體系認(rèn)證不是產(chǎn)品認(rèn)證。產(chǎn)品認(rèn)證是國(guó)家對(duì)特殊產(chǎn)品的要求，如殺毒軟件，防火墻要通過公安部認(rèn)證等。質(zhì)量管理體系認(rèn)證是對(duì)企業(yè)質(zhì)量管理架構(gòu)在質(zhì)量保證活動(dòng)中的對(duì)質(zhì)量保證能力的評(píng)價(jià)，非強(qiáng)制性的。

?