隨著軟件工程化技術(shù)水平的不斷提高，大家已清醒地認識到軟件的質(zhì)量單靠個人突出的技術(shù)能力根本無法滿足大型工程對軟件質(zhì)量的高可靠性安全性要求。

提高軟件質(zhì)量只強調(diào)加強軟件測試力度是遠遠不夠的。

原因在于軟件的缺陷是在軟件研發(fā)過程中產(chǎn)生的，而軟件測試處于軟件研發(fā)過程的末端，同時也不可能進行無窮盡的測試。因此，導致后期發(fā)現(xiàn)的缺陷糾正時需要付出更多的代價，甚至軟件中仍存在較多未被發(fā)現(xiàn)的缺陷［1－2］。

控制軟件研發(fā)過程的質(zhì)量是解決軟件質(zhì)量問題的根本方法。目前，最好的實踐方法是SEI（Software EngineeringInstitute）發(fā)布的CMMI（CapabilityMaturity ModelIntegrationforDevelopment）［3］是判斷軟件研發(fā)機構(gòu)能力的一個方法模型，也是提高軟件研發(fā)過程質(zhì)量的有效方法［4－5］。本文對CMMI中的軟件過程和產(chǎn)品質(zhì)量保證（PPQA）的要求進行了研究，針對過程和產(chǎn)品質(zhì)量評價，以及產(chǎn)品交付前進行的軟件產(chǎn)品質(zhì)量評估提出了可操作的方法和工具支持。

1軟件過程與產(chǎn)品質(zhì)量保證流程

1.1軟件質(zhì)量保證的方針和組織機構(gòu)

PPQA的組織方針包括：（1）依照軟件開發(fā)計劃和適用的過程說明、標準與規(guī)程制定質(zhì)量保證計劃，并按照該計劃進行過程和產(chǎn)品的客觀評價；（2）跟蹤和交流不符合項，并確保不符合項得到解決；（3）質(zhì)量保證組獨立于軟件項目組，并有向不同層次的管理者，包括最高管理者報告問題的權(quán)利。

為了有效實施上述方針，需要建立相對獨立的軟件質(zhì)量保證組織機構(gòu)。該機構(gòu)應包括：質(zhì)量保證組和組織級質(zhì)量保證組。其中質(zhì)量保證組的職責為［6］：（1）策劃項目的PPQA活動，編制并維護軟件質(zhì)量保證計劃；（2）依據(jù)軟件質(zhì)量保證計劃實施過程和產(chǎn)品評價；

基于CMMI的軟件質(zhì)量保證.pdf