基于CMMI的软件质量保证 软件测试, 安全性, 可靠性, 工程, 技术

苹果也疯狂

0引言

        随着软件工程化技术水平的不断提高，大家已清醒地认识到软件的质量单靠个人突出的技术能力根本无法满足大型工程对软件质量的高可靠性安全性要求。

提高软件质量只强调加强软件测试力度是远远不够的。

原因在于软件的缺陷是在软件研发过程中产生的，而软件测试处于软件研发过程的末端，同时也不可能进行无穷尽的测试。因此，导致后期发现的缺陷纠正时需要付出更多的代价，甚至软件中仍存在较多未被发现的缺陷［1－2］。

控制软件研发过程的质量是解决软件质量问题的根本方法。目前，最好的实践方法是SEI（Software EngineeringInstitute）发布的CMMI（CapabilityMaturity ModelIntegrationforDevelopment）［3］是判断软件研发机构能力的一个方法模型，也是提高软件研发过程质量的有效方法［4－5］。本文对CMMI中的软件过程和产品质量保证（PPQA）的要求进行了研究，针对过程和产品质量评价，以及产品交付前进行的软件产品质量评估提出了可操作的方法和工具支持。

1软件过程与产品质量保证流程

1.1软件质量保证的方针和组织机构

PPQA的组织方针包括：（1）依照软件开发计划和适用的过程说明、标准与规程制定质量保证计划，并按照该计划进行过程和产品的客观评价；（2）跟踪和交流不符合项，并确保不符合项得到解决；（3）质量保证组独立于软件项目组，并有向不同层次的管理者，包括最高管理者报告问题的权利。

为了有效实施上述方针，需要建立相对独立的软件质量保证组织机构。该机构应包括：质量保证组和组织级质量保证组。其中质量保证组的职责为［6］：（1）策划项目的PPQA活动，编制并维护软件质量保证计划；（2）依据软件质量保证计划实施过程和产品评价；