测试同ISO,CMMI的关系

jackle_li · 发表于 2006-3-13 13:58:24

我昨天去面试软件测试,面试的人问我有懂不懂IS.CMMI,请问这三者有什么关系.在测试的过程中.希望大家帮帮解释一下!

willyenillye · 发表于 2010-11-2 09:32:19

回复 1# jackle_li

感觉大家有一点没有说透,ISO是标准,相当于一张高考卷子,你去考试,答的就是这张卷子.过了就是过了,没过就是没过,这张卷子不能帮你提高分数.

但是CMMI实际上更注重企业的实践,是一本教学辅导书.通过学习这本书,做上面的题,你可以在高考中获得更高的分数.

当然,CMMI的目标是使企业足够成熟,不是盈利,而是死不了.这本参考书是素质教育的参考书,不是单纯的为了一个ISO9001.

red-hat · 发表于 2007-12-21 13:33:55

联系：无论是ＩＳＯ，还是ＣＭＭ，他们都提供了一种企业管理上的规范，都是用来规范企业的生产活动的标准
区别：ＩＳＯ是一个＂放之四海而皆准＂的东西，换言之，它适用于任何企业或任何活动，而ＣＭＭ之适用于软件开发过程．
国际标准化组织ISO9000系列质量保证体系用于制造业的是ISO9001（在软件行业的实施指南为ISO9000－3），与CMM均可作为软件企业的过程改善框架，前者面向合同环境，站在用户立场对质量要素进行控制，而后者是对软件组织内部过程能力的逐步改善。

　　ISO9001与CMM是强相关的，ISO9001不覆盖CMM，CMM也不完全覆盖ISO9000。一般言，通过ISO 9001认证的企业可达到CMM 2级或略高的程度，通过CMM 3级的企业只要稍做补充，就可较容易地通过ISO 9001认证。粗略地说，ISO 9001近似于CMM "2.5级"。ISO 9001约有80%的文件可以用于CMM 2级评估。

　　ISO9001是一个针对服务行业机构的标准，包括20条条款。ISO 9000-3针对软件行业对该标准进行了解释，而TickIT指南则对其进行了进一步精确细化并形成详细的操作规范。ISO认证过程只有两种结果：要么通过认证，要么没有通过认证；如果一个机构获得了ISO认证，那么其过程必须满足ISO的20个条款。另一方面，CMM则给出一个过程改善的框架，它将软件过程按成熟度分为五个级别：从初始级（第一级）到优化级（第五级），一个软件机构可以处于其中的任何一个级别。ISO 和 CMM的另一个主要的区别是：ISO是通用的，是从顾客和外部审核者的角度来制订的，而CMM是专门针对软件行业的，它提出的是对软件机构内部过程改善的指导。

　　下面是ISO机构相对于CMM第二级、第三级、和第四级最可能存在的差距。

CMM 2级的关键过程域可能的差距
1 需求管理无
2 项目计划用于估计的文档化的程序
3 项目跟踪和遗漏对项目工作进行跟踪和与估计的开销进行比较
根据实际的开销及进度采取的纠正措施
4 软件分包合同管理与分包商的定期的沟通
5 软件质量保证无
6 软件配置管理无
CMM 3级的关键过程域
7 机构的过程重点对在本公司其他部门使用的新的工具和过程予以确认和分发的方法
关于软件过程的制订和改进活动的计划
8 机构的过程定义用于制订和维护一个过程的文档化的程序
裁剪指南
足够详细的过程定义
全公司层次的软件过程数据库
过程评价库
9 培训项目进行培训的程序
课程准备的标准
告别程序
10 集成的软件管理裁剪指南
学习技术和管理
风险管理指南程序
跟踪研究开销、关键资源等
确定是否需要采取适当措施的实际结果与预期结果差异的限度
11 软件产品工程工具选择的合理性
缺陷数据分析
12 部门间协调无
13 同位体复核本关键过程域下的所有活动和目标
CMM 4级的关键过程域
14 过程量化管理管理一个项目的定量化方法，包括制订计划、收集数据、分析数据、必要时采取纠正措施
定量化的过程能力（该能力将用于项目计划和执行）
15 软件质量管理为一个项目制订量化目标的方法，量化地监视项目进展和必要时采取纠正措施的方法
定量化的过程质量能力

red-hat · 发表于 2007-12-21 13:28:09

能力成熟度模型（CMM，Capability Maturity Model）是用来改进和评价一个软件组织开发能力的方法，此模型将软件过程的成熟度分为5个等级。CMM由美国卡内基-梅隆大学软件工程研究所SEI提出和发展，并由美国国国防部赞助。SEI成立于1984年，致力于软件工程学的研究，广义一点说，是推进软件工程方法学的科研机构。具体地，成立SEI是为了优化开发进程、获得和维持国防部沉重的软件系统。由于在这过程中所使用的方法同样适用于整个软件产业，因此SEI主张在全工业范围推广CMM。　　

CMM与ISO 9001类似，ISO 9001是国际标准化组织（ISO）ISO 9000系列标准的一个。ISO 9000标准为制造业和服务产业指定了一个有效的质量系统，ISO 9001也设计有明确的软件开发与维护。两个系统最大的不同之处在于他们不同的目的：ISO 9001制定了一个最小限度的软件开发质量标准，CMM则建立了一个连续的开发能力提高框架，这比ISO标准可多多了。　　

下面是CMM软件过程中的5个成熟度等级：　　

·初始级（initial）。工作无序，项目进行过程中常放弃当初的计划。管理无章，缺乏健全的管理制度。开发项目成效不稳定，优秀管理人员的管理方法可能取得很好的效果，但他一离去，工作秩序面目全非，产品的性能和质量依赖于个人能力和行为。　　

·可重复级（Repeatable）。管理制度化，建立了基本的管理制规程，管理工作有章可循。初步实现标准化，开发工作较好地实施标准。变更依法进行，做到基线化。稳定可跟踪，新项目的计划和管理基于过去的实践经验，具有重复以前成功项目的环境和条件。　　

·已定义级（Defined）。开发过程，包括技术工作和管理工作，均已实现标准化、文档化。建立了完善的培训制度和专家评审制度，全部技术活动和管理活动均可控制，对项目进行中的过程、岗位和职责均有共同的理解。　　

·已管理级（Managed）。产品和过程已建立了定量的质量目标。过程中活动的生产率和质量是可量度的。已建立过程数据库。已实现项目产品和过程的控制。可预测过程和产品质量趋势，如预测偏差，实现及时纠正。　　

·优化级（Optimizing）。可集中精力改进过程，采用新技术、新方法。拥有防止出现缺陷、识别薄弱环节以及加以改进的手段。可取得过程有效性的统计数据，并可据进行分析，从而得出最佳方法。

red-hat · 发表于 2007-12-21 13:26:26

国际标准化组织(International Organization for Standardization)简称ISO，是一个全球性的非政府组织，是国际标准化领域中一个十分重要的组织。ISO的任务是促进全球范围内的标准化及其有关活动，以利于国际间产品与服务的交流，以及在知识、科学、技术和经济活动中发展国际间的相互合作。它显示了强大的生命力，吸引了越来越多的国家参与其活动。

ISO的含义

国际标准化组织(International Organization for Standardization)简称ISO，是一个全球性的非政府组织，是国际标准化领域中一个十分重要的组织。许多人会注意到，“ISO”与国际标准化组织全称(International Organization for Standardization)的缩写并不相同，为什么不是“IOS”呢？其实，“ISO”并不是其全称首字母的缩写，而是一个词，它来源于希腊语，意为“相等”，现在有一系列用它作前缀的词，诸如“isometric”(意为“尺寸相等”)“isonomy”(意为“法律平等”)。从“相等”到“标准”，内涵上的联系使“ISO”成为组织的名称。

ISO是一个国际标准化组织,其成员由来自世界上100多个国家的国家标准化团体组成,代表中国参加ISO的国家机构是中国国家技术监督局(CSBTS)。ISO与国际电工委员会(IEC)有密切的联系，中国参加IEC的国家机构也是国家技术监督局。ISO和IEC作为一个整体担负着制订全球协商一致的国际标准的任务，ISO和IEC都是非政府机构,它们制订的标准实质上是自愿性的,这就意味着这些标准必须是优秀的标准,它们会给工业和服务业带来收益,所以他们自觉使用这些标准.ISO和IEC不是联合国机构,但他们与联合国的许多专门机构保持技术联络关系.ISO和IEC有约1000个专业技术委员会和分委员会,各会员国以国家为单位参加这些技术委员会和分委员会的活动。ISO和 IEC还有约3000个工作组,ISO、IEC每年制订和修订1000个国际标准。

标准的内容涉及广泛,从基础的紧固件、轴承各种原材料到半成品和成品,其技术领域涉及信息技术、交通运输、农业、保健和环境等。每个工作机构都有自己的工作计划，该计划列出需要制订的标准项目(试验方法、术语、规格、性能要求等)。

ISO的主要功能是为人们制订国际标准达成一致意见提供一种机制。其主要机构及运作规则都在一本名为ISO/IEC技术工作导则的文件中予以规定，其技术结构在ISO是有800个技术委员会和分委员会,它们各有一个主席和一个秘书处，秘书处是由各成员国分别担任,目前承担秘书国工作的成员团体有30个，各秘书处与位于日内瓦的ISO中央秘书处保持直接联系。

通过这些工作机构，ISO已经发布了9200个国际标准,如ISO公制螺纹、ISO的A4纸张尺寸、ISO的集装箱系列(目前世界上95%的海运集装箱都符合ISO标准)、ISO的胶片速度代码、ISO的开放系统互联(OS2) 系列(广泛用于信息技术领域)和有名的ISO9000质量管理系列标准。

此外,ISO还与450个国际和区域的组织在标准方面有联络关系,特别与国际电信联盟(ITU)有密切联系。在ISO/IEC系统之外的国际标准机构共有28个。每个机构都在某一领域制订一些国际标准,通常它们在联合国控制之下。一个典型的例子就是世界卫生组织(WHO).ISO/IEC 制订的85%的国际标准，剩下的15%由这28个其他国际标准机构制订。

ISO的由来

国际标准化活动最早开始于电子领域，于1906年成立了世界上最早的国际标准化机构---国际电工委员会(IEC)。其他技术领域的工作原先有成立于1926年的国家标准化协会的国际联盟(International Federation of the National Standardizing Associations,简称ISA)承担，重点在于机械工程方面。ISA的工作由于二次大战在1942年终止。1946年，来自25个国家的代表在伦敦召开会议，决定成立一个新的国际组织，其目的是促进国际间的合作和工业标准的统一。于是，ISO这一新组织于1947年2月23日正式成立，总部设在瑞士的日内瓦。ISO于1951年发布了第一个标准---工业长度测量用标准参考温度。

ISO的组织结构

其组织机构包括全体大会、主要官员、成员团体、通信成员、捐助成员、政策发展委员会、理事会、ISO中央秘书处、特别咨询组、技术管理局、标样委员会、技术咨询组、技术委员会等。

国际标准的形成过程

　　国际标准由技术委员会(TC)和分技术委员会(SC)经过六个阶段形成：

第一阶段：申请阶段；
第二阶段：预备阶段；
第三阶段：委员会阶段；
第四阶段：审查阶段；
第五阶段：批准阶段；
第六阶段：发布阶段。

zhuyu_1983 · 发表于 2007-12-21 12:30:16

哪位大侠详细介绍一下ISO与CMMI的区别与联系，非常感谢啊，急。。。。

yuxuan555269 · 发表于 2007-11-28 16:05:14

好资料

yiyi820106 · 发表于 2007-8-11 12:22:22

学习了

imqjzf · 发表于 2007-8-11 11:39:55

三者是相交与包容关系

刘洪鹏 · 发表于 2007-8-3 09:19:11

相互支持互相配合共同保证产品的质量

mengxb001 · 发表于 2006-7-25 11:41:25

cmm和iso的出发点是不一样的

firemonth · 发表于 2006-7-25 00:44:03

测试不仅仅是寻找BUG保证质量，还可以改进流程。ISO质量管理体系不仅仅用在软件上，其它行业也涉及。感觉国内软件用CMMI的比较多。

bjwander · 发表于 2006-6-6 22:46:52

测试保证的产品
iso和cmm保证的时流程
而cmm更针对软件执行每个阶段有了SP
阶段和连续式的不同从过程的内容体现了评估方式

楼上的cmmi说的太泛，感觉没有个人心得
cmmi需要的时个人心得，而不是通体一致的资料

zfj2006 · 发表于 2006-6-2 09:51:01

CMMI是英文Capacity Matu-rity Model Integrated的简称。中文的译意是能力成熟度集成模型。CMMI是CMM模型的最新版本。
从CMM到CMMI的一些改变；
1.支持多学科：CMMI把软件工程（SW），系统工程（SE），集成的产品和过程开发（IPPD），供应商源管理（SS）这四个学科
领域的能力成熟度模型集成到一个框架中去。
2.具有两种表示方法：阶段式、连续式。企业可根据自己的情况灵活的选择自己的过程改进途径。
3.改进了CMM模型的结构：增加模型的清晰性和可理解性；使用通用的术语、一致的风格；统一的结构规则、公共的组件。
4.确保与 ISO 15504 一致。
5.强调关于度量的改进以达到商业目标，在CMMI 成熟度二级增加了度量与分析过程域；
6.增强了项目管理过程，如风险管理；
7.增强工程过程管理，具体细化了CMM中工程过程域的实践。
8.强调过程改进方法及有效性
CMMI有两种实施方法;不同的实施方法，其级别表示不同的内容。CMMI的一实施方法为连续式，主要是衡量一个企业的项目能力；而另一种实施方法为阶段性。它主要是衡量一个企业的成熟度，亦即是企业在项目实施上的综合实力。CMMI一级，完成级。CMMI二级，管理级.CMMI三级，定义级。CMMI四级，量化管理级。CMMI五级，优化级。