1 軟件過(guò)程及能力成熟度評估
“軟件過(guò)程及能力成熟度評估”（簡(jiǎn)稱(chēng)SPCA）是軟件過(guò)程能力評估和軟件能力成熟度評估的統稱(chēng)，是信息產(chǎn)業(yè)部會(huì )同國家認證認可監督委員會(huì )在研究了國際軟件評估體制，尤其是美國卡內基-梅隆大學(xué)SEI所建立的能力成熟度模型能力成熟度模型CMMI，并考慮國內軟件產(chǎn)業(yè)實(shí)際情況所建立的軟件評估體系。
SPCA依據的評估標準是SJ/T 11234和SJ/T 11235，這兩個(gè)標準是在深入研究了CMM、CMMI、ISO/IEC TR15504、ISO9000、TL 9000以及其他有關(guān)的資料和文件以及國外企業(yè)實(shí)施CMM的實(shí)際情況后，結合國內企業(yè)的實(shí)際情況，以CMMI作為主要參考文件最終形成的，這兩個(gè)行業(yè)標準由信息產(chǎn)業(yè)部于2001年5月1日發(fā)布實(shí)施。
SJ/T 11234《軟件過(guò)程能力評估模型》針對軟件企業(yè)對自身軟件過(guò)程能力進(jìn)行內部改進(jìn)的需要，與CMMI連續表示形式基本相同。該模型有22個(gè)過(guò)程，分為4大類(lèi)，即：過(guò)程管理類(lèi)、項目管理類(lèi)、工程化類(lèi)和支持類(lèi)，每個(gè)過(guò)程能力從0到5劃分為6個(gè)評估等級，每個(gè)等級包含了通用目標、通用慣例、特定目標和特定慣例，它們組成一套衡量準則。按此準則對實(shí)際運行的過(guò)程進(jìn)行評估，可以確定當前軟件過(guò)程的能力狀態(tài)。對每個(gè)過(guò)程評估后，可以得到企業(yè)軟件過(guò)程能力的一條“譜線(xiàn)”。企業(yè)還可以針對軟件開(kāi)發(fā)項目，根據項目的目標和要求，有針對性地“弄清楚”有關(guān)過(guò)程的能力狀態(tài)，實(shí)施必要的過(guò)程改進(jìn)，以支持項目的完成。
SJ/T 111235《軟件能力成熟度模型》針對軟件企業(yè)綜合能力第二方或第三方評估的需求，與CMMI分階段表示形式基本相同。該模型用成熟度1～5個(gè)等級來(lái)描述綜合軟件能力。與SJ/T 11234相同，也有22個(gè)過(guò)程方面。除了成熟度等級1外，每個(gè)等級包含若干個(gè)過(guò)程方面，每個(gè)過(guò)程方面的實(shí)施情況由相應目標和慣例的實(shí)施情況體現。采用這種衡量準則可以評估軟件企業(yè)的綜合能力——軟件能力成熟程度。
SPCA評估遵循《軟件過(guò)程及能力成熟度評估指南》，該指南是國家認監委和信息產(chǎn)業(yè)部2002年8月共同發(fā)布的利用SJ/T11234或SJ/T11235實(shí)施評估的操作指南。評估過(guò)程由經(jīng)過(guò)培訓的專(zhuān)業(yè)隊伍以評估參考模型作為確定過(guò)程的強項和弱項的基礎而對一個(gè)或多個(gè)過(guò)程進(jìn)行檢查。從不同用途考慮，評估分為內部過(guò)程改進(jìn)評估和顧客選擇評價(jià)兩種。
目前，國家認證認可監督管理委員會(huì )（CNCA）和信息產(chǎn)業(yè)部已經(jīng)聯(lián)合發(fā)布《軟件過(guò)程及能力成熟度評估監督管理辦法》，CNCA授權的中國認證機構國家認可委員會(huì )(CNAB)和中國國家認證人員培訓認可委員會(huì )（CNAT），已制定和試點(diǎn)實(shí)施“軟件過(guò)程及能力成熟度評估”認可規則，并成立SPCA工作組，以推動(dòng)中國軟件過(guò)程及能力成熟度評估的實(shí)施。
2 實(shí)施SPCA的作用和意義
軟件過(guò)程及能力成熟度評估可以規范軟件開(kāi)發(fā)過(guò)程及其管理、規范市場(chǎng)競爭、幫助企業(yè)進(jìn)行內部軟件過(guò)程改進(jìn)、降低軟件開(kāi)發(fā)風(fēng)險、增加軟件企業(yè)的市場(chǎng)競爭力。
我國政府一直重視軟件產(chǎn)業(yè)的規范和發(fā)展，強調提高我國軟件開(kāi)發(fā)和軟件產(chǎn)品質(zhì)量的重要性。國務(wù)院于2000年6月頒發(fā)的“18號文件” 《鼓勵軟件產(chǎn)業(yè)和集成電路產(chǎn)業(yè)發(fā)展的若干政策》第五章第十七條明確提出鼓勵軟件出口型企業(yè)通過(guò)ISO 9000系列質(zhì)量保證體系認證和CMM認證，其認證費用通過(guò)中央外貿發(fā)展基金適當予以支持。目前各省市、高新區、軟件園都有對通過(guò)軟件能力成熟度評估的企業(yè)給予資金獎勵的制度。隨著(zhù)SPCA中國國家認可制度的建立和實(shí)施，對于通過(guò)SJ/T 11234和SJ/T 11235評估的企業(yè)將可得到更多得政策支持。
隨著(zhù)我國經(jīng)濟市場(chǎng)的日益成熟，與信息產(chǎn)業(yè)部建立的計算機信息系統集成資質(zhì)認證體制一樣，SPCA評估及其評估結果在市場(chǎng)化運作中將會(huì )起到越來(lái)越重要的作用。廣大用戶(hù)和企業(yè)也越來(lái)越接受和認可SJ/T11234和SJ/T11235標準，并將作為企業(yè)招投標，選擇合作伙伴的一項指標，也是進(jìn)行第二方評估或評價(jià)的依據。這對我國軟件企業(yè)和產(chǎn)業(yè)的提高、發(fā)展和壯大也將產(chǎn)生積極的影響。
3 SPCA的實(shí)施與評估
企業(yè)實(shí)施SJ/T11234或SJ/T11235并進(jìn)行評估，一般需進(jìn)行如下7個(gè)階段：標準培訓、組織職能建立和文件體系完善、文件評審、差距分析、持續支持、中期評估、最終評估。其中各階段的目的如下：
標準培訓：旨在建立公司人員的軟件過(guò)程改進(jìn)意識，了解過(guò)程改進(jìn)原理，以利SJ/T11234或SJ/T11235實(shí)施。
組織職能建立和文件體系完善：建立實(shí)施SJ/T11234或SJ/T11235的職能機構，明確職責；識別公司現存軟件過(guò)程和文件，完善軟件過(guò)程定義并建立完整的文件體系。
文件評審：評審文件體系的適用性，識別文件的改進(jìn)之處。
差距分析：進(jìn)行現狀分析，識別與SJ/T11234或SJ/T11235的每個(gè)過(guò)程方面的差距，并制定一個(gè)行動(dòng)計劃來(lái)覆蓋識別出的差距。
持續支持：實(shí)施持續支持以實(shí)施過(guò)程改進(jìn)，并覆蓋差距分析階段識別出的差距。
準備性檢查：對軟件過(guò)程改進(jìn)實(shí)施情況進(jìn)行評估，為最終評估做準備。
最終評估：使用《軟件過(guò)程及能力成熟度評估指南》的方法進(jìn)行最終評估并定級。評估包括三個(gè)階段：準備階段、現場(chǎng)階段和報告階段。
4 SPCA與CMM/CMMI的區別
SPCA是信息產(chǎn)業(yè)部和國家認可委聯(lián)合發(fā)布的“軟件過(guò)程及能力成熟度評估” 的簡(jiǎn)寫(xiě)，SPCA所依據的標準是：SJ/T11234《軟件過(guò)程能力評估模型》和SJ/T11235《軟件能力成熟度模型》，評估方法按照《軟件過(guò)程及能力成熟度評估指南》進(jìn)行。
SPCA評估所依據的兩個(gè)標準參考了CMMI-SE/SW1.02版，也分為階段式（SJ/T11235）和連續式（SJ/T11234）兩種描述形式。SJ/T11235和CMM/CMMI的結構類(lèi)似，分為初始級、已管理級、已定義級、定量管理級、持續優(yōu)化級5個(gè)等級；SJ/T11234與ISO15504的結構類(lèi)似，分為未完成級、已執行級、已管理級、已定義級、定量管理級、持續優(yōu)化級6個(gè)等級。企業(yè)可以選擇任意一種模型進(jìn)行過(guò)程改進(jìn)。
SPCA與CMM/CMMI的評估過(guò)程、依據標準等十分類(lèi)似，其重要區別是： SPCA評估必須以法人機構的名義，并且該機構必須獲得中國國家認可機構認可，其評估結果得到中國政府承認和國家產(chǎn)業(yè)政策支持。
企業(yè)實(shí)施過(guò)程改進(jìn)，常遇到以下幾個(gè)問(wèn)題：
1) 我們已經(jīng)取得了美國的CMM/CMMI證書(shū)，還有必要繼續申請SPCA證書(shū)嗎？
有。因為SPCA評估開(kāi)展的目標是為了建立我國軟件過(guò)程改進(jìn)模型和標準，避免把我國的軟件體系標準建立在國外模型基礎上，以利于我國的軟件產(chǎn)業(yè)管理，享受?chē)倚畔a(chǎn)業(yè)的相關(guān)政策，推動(dòng)和支持信息產(chǎn)業(yè)特別是軟件產(chǎn)業(yè)的發(fā)展。信息產(chǎn)業(yè)主管部門(mén)將結合SPCA評估采取一系列措施，推動(dòng)國務(wù)院18號文貫徹實(shí)施。
2) CMM/CMMI和SPCA我們都沒(méi)有通過(guò)，我們申請哪個(gè)好？
根據企業(yè)的業(yè)務(wù)不同而不同。一般根據以下幾種情況，申請：
1） 軟件外包（特別是承包美國軟件項目）：CMM或CMMI
2） 在國際市場(chǎng)競爭中顯示軟件過(guò)程能力：CMM或CMMI
3） 內部軟件過(guò)程改進(jìn)：SPCA，因為評估成本較低
4） 承擔較多政府項目和國內項目：SPCA
考慮到企業(yè)發(fā)展的不確定性和國家政策的走向，目前很多企業(yè)兩個(gè)評估都申請，以便于滿(mǎn)足國內國外的需要。
3) 通過(guò)SPCA評估與通過(guò)CMM/CMMI相比，有什么特別的好處？
答：SPCA評估是信息產(chǎn)業(yè)部和國家認可委發(fā)布的評估方法，它將與國家信息產(chǎn)業(yè)的優(yōu)惠政策相結合。所以通過(guò)SPCA評估的企業(yè)，將來(lái)會(huì )得到國家信息產(chǎn)業(yè)政策、資金、項目等方面的大力支持。主要好處有以下幾點(diǎn)：
1）費用低
2）更容易獲得國家18號文件和各地政府相關(guān)文件的獎勵政策
3）更容易享受在稅收方面的優(yōu)惠
4）更容易得到政府的產(chǎn)業(yè)政策支持
5） 有利于承擔政府的大型信息產(chǎn)業(yè)項目
4) 我們想同時(shí)申請CMM/CMMI和SPCA，可以嗎？
答：可以同時(shí)申請，實(shí)施的過(guò)程基本類(lèi)似，在某種程度上，這兩個(gè)評估同時(shí)申請、同時(shí)實(shí)施最為方便。而且，同時(shí)實(shí)施可以最大程度的節約成本。
5) SPCA評估國外認可嗎？
目前尚無(wú)國家表示承認或不承認SPCA評估，信息產(chǎn)業(yè)部和國家認可委正考慮把SJ/T11234和SJ/T11235升級為國家標準，尋求國際認可，以利和國際接軌。
5 賽寶認證中心能為您做些什么？
賽寶認證中心是經(jīng)國家認可/授權、專(zhuān)業(yè)從事第三方認證的權威機構。自1979年將“認證”概念引入中國以來(lái)，賽寶認證中心已向國內外企業(yè)頒發(fā)各類(lèi)認證證書(shū)五萬(wàn)余張。
在軟件質(zhì)量保證領(lǐng)域實(shí)力雄厚，是我國最早開(kāi)展CMM培訓、認證業(yè)務(wù)的機構之一，參與起草了SJ/T 11234和SJ/T 11235兩個(gè)標準，是國家信息產(chǎn)業(yè)部授權的可以開(kāi)展SJ/T 11234和SJ/T 11235兩個(gè)標準培訓、評估業(yè)務(wù)的三家試點(diǎn)單位之一，目前作為首批SPCA評估機構，接受了國家認可委的認可。賽寶擁有多名SPCA高級評估師、評估師和培訓教師，并聘請了多名國外的CMM/CMMI主任評估員（Lead Assessor/Appraiser），可以直接對企業(yè)進(jìn)行培訓、支持和評估工作。
賽寶認證中心致力于中國軟件事業(yè)的發(fā)展，熱誠幫助企業(yè)建立和實(shí)施軟件過(guò)程改進(jìn)與評估工作。賽寶認證中心可提供的業(yè)務(wù)有培訓、咨詢(xún)和評估等服務(wù)：
培訓：包括軟件能力評估標準，實(shí)施SJ/T 11234和SJ/T 11235的過(guò)程方法；
支持：對組織的軟件質(zhì)量體系現狀進(jìn)行診斷，幫助成立軟件工程過(guò)程組（SEPG），編制文檔框架、模板，進(jìn)行文檔審核，落實(shí)改進(jìn)方案；
評估：確定評估范圍、成立評估小組、制定評估計劃、實(shí)施評估過(guò)程和報告評估結果 。
集多種業(yè)務(wù)能力于一身的賽寶認證中心，通過(guò)“一次審核，多項認證，多種證書(shū)”，為企業(yè)帶來(lái)極大方便。
6 賽寶的服務(wù)特色
經(jīng)過(guò)多年的認證實(shí)踐，賽寶已形成一套成熟的服務(wù)理念，“公正、科學(xué)、服務(wù)、價(jià)值”成為賽寶開(kāi)展認證及相關(guān)業(yè)務(wù)的基本方針，已建立了完善的內部管理體系，建立了一只具備豐富實(shí)踐經(jīng)驗和理論知識的隊伍，并在業(yè)內具有一定的聲譽(yù)度和影響，選擇賽寶的認證服務(wù)可以獲得：
Ø 一站式服務(wù)
賽寶認證中心目前共有12項認證/評估業(yè)務(wù)，是中國綜合能力最強的第三方認證/服務(wù)機構，和軟件/系統集成有關(guān)的業(yè)務(wù)包括：CMM評估、SPCA評估、ISO 9000（國內、國外雙證）、TL 9000、計算機信息系統集成資質(zhì)認證、信息工程監理資質(zhì)認證等，有些業(yè)務(wù)是政府指定實(shí)施的，綜合業(yè)務(wù)能力的形成將極大的減少企業(yè)多個(gè)認證需求時(shí)的成本，為企業(yè)帶來(lái)方便。
Ø 良好的品牌
賽寶從事認證工作已經(jīng)有20多年，在業(yè)內具有良好的聲譽(yù)和美譽(yù)，選擇賽寶可以共享賽寶品牌，更好地給企業(yè)的客戶(hù)帶來(lái)信心。在違規認證機構不斷被媒體和社會(huì )曝光的今天，可以避免因為認證機構不規范、聲譽(yù)差而使得被認證/評估企業(yè)辛辛苦苦取得證書(shū)被客戶(hù)、社會(huì )懷疑，甚至被吊銷(xiāo)所帶來(lái)的風(fēng)險。
Ø 專(zhuān)業(yè)化服務(wù)
賽寶認證中心的人員主體是信息產(chǎn)業(yè)部電子第五研究所原審查部，該所是信息產(chǎn)業(yè)部直屬單位，一直從事信息、電子行業(yè)的質(zhì)量和可靠性工作，長(cháng)期得到信息產(chǎn)業(yè)部的大力支持，其中計算機信息系統集成資質(zhì)認證、信息工程監理資質(zhì)認證等都是信息產(chǎn)業(yè)部指定的認證機構。賽寶認證中心的業(yè)務(wù)強項也是信息、電子行業(yè)，已經(jīng)成功為幾百家軟件/系統集成企業(yè)提供了各種認證/培訓服務(wù)，在軟件/信息系統集成行業(yè)形成了自己的特色，具有很強的專(zhuān)業(yè)性。
Ø 增值服務(wù)
賽寶認證中心在認證領(lǐng)域具有很好的理念，將“認證”工作當作一種“服務(wù)”，并強調第三方認證業(yè)務(wù)的專(zhuān)業(yè)性活動(dòng)為企業(yè)創(chuàng )造“價(jià)值”，讓企業(yè)通過(guò)認證、審核、評估活動(dòng)真正使得管理水平得到提高，最終產(chǎn)品質(zhì)量得到保證，增加顧客的滿(mǎn)意度，從而真正使企業(yè)通過(guò)認證、審核、評估的形式來(lái)增強市場(chǎng)競爭能力，使企業(yè)在認證/評估/培訓活動(dòng)上的投資得到最好的回報，而不只是得到一張“紙”，更強調增值作用。這種理念和思路將始終體現在我們的認證/評估服務(wù)過(guò)程中。
聯(lián)系客服
