在軟件過程改進(jìn)領(lǐng)域,國內(nèi)軟件界幾乎無人不知CMMI/CMM模型,但其實(shí)還有一個(gè)在歐洲和大洋洲更為流行的國際標(biāo)準(zhǔn) ISO/IEC 15504,即 SPICE(Software Process Improvement and Capability dEtermination),它比CMMI/CMM模型更開放。

居德華教授簡介

上海市信息化專家委員會(huì)成員,中國軟件行業(yè)協(xié)會(huì)理事,中國系統(tǒng)與軟件過程改進(jìn)分會(huì)副會(huì)長,上海軟件質(zhì)量聯(lián)盟,上海SPIN (軟件過程改進(jìn)網(wǎng))組織和QAI分會(huì)主席,上海軟件外包國際峰會(huì)顧問組組長。

華東理工大學(xué)計(jì)算機(jī)科學(xué)和工商經(jīng)濟(jì)學(xué)院教授,中科院軟件所兼職研究員、博士生導(dǎo)師,ASTI 公司創(chuàng)始人和副董事長,IEEE 高級會(huì)員,2006年國際軟件工程大會(huì)(ICSE2006)的組織協(xié)調(diào)主席,國際評估師認(rèn)證計(jì)劃協(xié)會(huì)(iNTACS)創(chuàng)始成員和副理事長,UMTP(日本UML建模推進(jìn)協(xié)議會(huì)) 國際創(chuàng)始成員和理事,《IT之源》信息技術(shù)資源網(wǎng)站主編。

根據(jù)2008年3月美國國防部直屬的軟件工程研究所(簡稱CMU/SEI)公布的年度數(shù)據(jù)顯示,中國通過CMMI(能力成熟度集成模型)認(rèn)證的企業(yè)總數(shù)達(dá)到448家,已超過印度(311家),居世界第二位,僅次于美國(847家)。雖然目前我國高成熟度企業(yè)只有52家,與印度(173家)和美國(135家)有較大差距,但這種進(jìn)展仍令人刮目相看。筆者認(rèn)為帶來這種進(jìn)展的原因可能是“印度的榜樣力量”,再加上我國政府的鼓勵(lì)資助。

但是許多人還不知道,在軟件過程改進(jìn)領(lǐng)域,還有一個(gè)目前在歐洲和大洋洲很流行的國際標(biāo)準(zhǔn)ISO/IEC 15504,也稱SPICE。

比CMMI/CMM更開放

筆者認(rèn)為,我國軟件界目前比較偏重 CMMI模型的原因之一是由于美國軍方力薦CMMI/CMM模型;原因之二可能是由于有一個(gè)認(rèn)識誤區(qū),即一直都把美國看成是世界上最大的服務(wù)外包市場。事實(shí)上,根據(jù)著名咨詢企業(yè)TPI的外包市場季度報(bào)告,自2005年起,歐洲已超過美國成為世界上最大的服務(wù)外包市場。對SPICE標(biāo)準(zhǔn)的漠視,可以說是我們在認(rèn)識上的一個(gè)很大的缺失。筆者認(rèn)為,SPICE標(biāo)準(zhǔn)才應(yīng)該是過程改進(jìn)真正的國際標(biāo)準(zhǔn)。

SPICE標(biāo)準(zhǔn)起步較晚并且建立了“統(tǒng)一標(biāo)準(zhǔn)”的指導(dǎo)思想,這使它具備了許多優(yōu)點(diǎn):首先,SPICE標(biāo)準(zhǔn)注意吸收各種已有模型的優(yōu)勢,取長補(bǔ)短,強(qiáng)調(diào)其與各種模型的兼容,同時(shí)經(jīng)過十多年的廣泛試驗(yàn),保證了其很強(qiáng)的實(shí)用性;其次,SPICE標(biāo)準(zhǔn)比 CMMI模型更加開放,它允許附帶外部過程參考模型(PRM)和過程評估模型(PAM),并按照這些模型實(shí)行改進(jìn)和評估,因此比 CMMI模型更加靈活和實(shí)用;再次,SPICE 標(biāo)準(zhǔn)不僅可用于軟件過程改進(jìn)領(lǐng)域,也可擴(kuò)展運(yùn)用到其他信息技術(shù)相關(guān)的過程領(lǐng)域。

SPICE標(biāo)準(zhǔn)的第五部分是軟件過程評估,它的參考模型結(jié)合了軟件工程過程生命周期標(biāo)準(zhǔn)ISO 12207,并包羅了ISO 12207的2002 修訂版。盡管它的初版還局限于傳統(tǒng)的V模型,但為擴(kuò)展至支持迭代開發(fā)的敏捷方法預(yù)留了切入點(diǎn)。ISO 15504 標(biāo)準(zhǔn)框架的修訂,還兼容了 ISO 9001:2000 標(biāo)準(zhǔn),這也為已通過 ISO 9001 標(biāo)準(zhǔn)的軟件企業(yè)實(shí)施過程改進(jìn)和評估帶來了很大便利。2008年公布的SPICE 標(biāo)準(zhǔn)第六部分——系統(tǒng)過程評估,則與系統(tǒng)工程過程生命周期標(biāo)準(zhǔn) ISO 15288 結(jié)合,使標(biāo)準(zhǔn)自然擴(kuò)展到系統(tǒng)工程領(lǐng)域,覆蓋包括硬件在內(nèi)的整個(gè)系統(tǒng)開發(fā)。

SPICE 標(biāo)準(zhǔn)的新進(jìn)展

由于SPICE 標(biāo)準(zhǔn)更加開放和集成,使其備受產(chǎn)業(yè)用戶的歡迎。許多對軟件開發(fā)或過程改進(jìn)有特殊要求的行業(yè)都對 SPICE 標(biāo)準(zhǔn)情有獨(dú)鐘,紛紛建立自己行業(yè)特定的 SPICE標(biāo)準(zhǔn),其中包括汽車業(yè)、航天業(yè)、醫(yī)療儀器業(yè)等。這些行業(yè)都是對軟件質(zhì)量要求非常高的行業(yè),其中航天 SPICE標(biāo)準(zhǔn)S4S得到歐洲航天局的推崇和支持,其特色部分是風(fēng)險(xiǎn)管理。

SPICE 標(biāo)準(zhǔn)的開放性特點(diǎn)使它很容易吸引用戶的參與和支持。SPICE標(biāo)準(zhǔn)在不斷地演進(jìn)和擴(kuò)展,最近幾個(gè)值得關(guān)注的進(jìn)展是:

一、SPICE標(biāo)準(zhǔn)在金融行業(yè)異軍突起。2008年,國際上發(fā)起研發(fā)銀行 SPICE 標(biāo)準(zhǔn),動(dòng)議起自 2006年在盧森堡召開的 SPICE國際會(huì)議。2008 年金融行業(yè)正式啟動(dòng)了吸引國際性參與、建立開放的創(chuàng)新框架、關(guān)注創(chuàng)新服務(wù)的管控,它包括五個(gè)方面:服務(wù)創(chuàng)新管理、可信任服務(wù)、推廣服務(wù)、服務(wù)運(yùn)行與管理、知識密集服務(wù)。

二、SPICE標(biāo)準(zhǔn)對安全性的重視和集成?，F(xiàn)在國際上特別關(guān)心關(guān)鍵產(chǎn)品的功能安全, 這方面已有國際性標(biāo)準(zhǔn)IEC 61508,此標(biāo)準(zhǔn)是通用的,與領(lǐng)域無關(guān)。SPICE標(biāo)準(zhǔn)則提出了許多領(lǐng)域所特定的安全標(biāo)準(zhǔn),在汽車領(lǐng)域有 ISO WD 26262,其他領(lǐng)域包括航空航天、醫(yī)療儀器、鐵路、財(cái)務(wù)等,特定的標(biāo)準(zhǔn)被用來規(guī)定和評審安全需求、評價(jià)過程的合適性、確定SIL(Safety Integrity Level)等級、提供人員培訓(xùn)參考等。由于SPICE標(biāo)準(zhǔn)是一個(gè)更具開放性的標(biāo)準(zhǔn),目前歐洲正在研究如何將汽車 SPICE 標(biāo)準(zhǔn)與ISO WD 26262安全評估集成起來,其中一個(gè)研究計(jì)劃是SOQRATES,有20多個(gè)德國領(lǐng)頭企業(yè)參加。

三、建議開發(fā)企業(yè) SPICE 標(biāo)準(zhǔn)。此項(xiàng)目由2006年盧森堡SPICE國際會(huì)議發(fā)起,2007年在韓國首爾SPICE國際會(huì)議上正式啟動(dòng)。該項(xiàng)目的動(dòng)因是企業(yè)在實(shí)施業(yè)務(wù)過程改進(jìn)時(shí)會(huì)面臨眾多模型和標(biāo)準(zhǔn)的困擾,如:ISO9000、ITIL、Baldrige、COSO、COBIT等。這些模型內(nèi)容上互相重疊,結(jié)構(gòu)和術(shù)語上卻不一致,這加重了企業(yè)在應(yīng)用和實(shí)施方面的負(fù)擔(dān)。為此,美國聯(lián)邦航空委員會(huì)(FAA)曾開發(fā)了一個(gè)集成能力成熟度模型 iCMM。新動(dòng)議的目標(biāo)就是通過國際合作建立企業(yè) SPICE 標(biāo)準(zhǔn),集成各種業(yè)務(wù)過程改進(jìn)模型及標(biāo)準(zhǔn)。迄今已有來自 27 個(gè)國家的 90 名專家參與此項(xiàng)活動(dòng),形成了一個(gè)世界級的團(tuán)隊(duì)。

四、IT 服務(wù)管理集成是最新趨勢。2007年 7 月TC1/SC7 WG25 提出了一個(gè) 20000-4 項(xiàng)目,與 ISO 20000 標(biāo)準(zhǔn)結(jié)合,研發(fā)適合 ITSM/ITIL 的過程參考模型 PRM。此標(biāo)準(zhǔn)預(yù)計(jì)在2009年下半年完成,有關(guān) ISO 20000 的過程評估模型 PAM 和 ISO 15504-8 標(biāo)準(zhǔn)將在 2010 年完成。

五、SPICE標(biāo)準(zhǔn)在中小型企業(yè)中的成功應(yīng)用經(jīng)驗(yàn)。SPICE標(biāo)準(zhǔn)已在中小型企業(yè)中應(yīng)用,取得許多寶貴的成功經(jīng)驗(yàn),被稱為是 “SPICE for Small Organizations”, 這對中國廣大的中小軟件企業(yè)特別有參考價(jià)值。

迄今已有超過 4000 家企業(yè)接受 SPICE標(biāo)準(zhǔn)的評估。SPICE標(biāo)準(zhǔn)過去在名聲上不及 CMMI/CMM模型的原因之一是 CMM 模型在市場上起步較早,搶得一些先機(jī);原因之二可能是因?yàn)?ISO/IEC15504 標(biāo)準(zhǔn)文件不能像 CMMI/CMM模型那樣可以免費(fèi)從網(wǎng)絡(luò)下載,而必須從 ISO 組織購買。但考慮作為一個(gè)正式國際標(biāo)準(zhǔn),加上行業(yè)用戶的積極支持,它今后的影響力將不可忽視。中國不應(yīng)無視這方面的發(fā)展,否則將丟失一大片市場和合作的機(jī)會(huì)。

有關(guān)SPICE標(biāo)準(zhǔn)的技術(shù)傳播和認(rèn)證由國際組織“國際評估師認(rèn)證計(jì)劃”負(fù)責(zé)。它是由開發(fā)和推廣SPICE 標(biāo)準(zhǔn)的專家委員會(huì)組成,與產(chǎn)業(yè)界、咨詢和培訓(xùn)機(jī)構(gòu)、大學(xué)及研究所建立了廣泛的聯(lián)系與合作,它相當(dāng)于 CMMI/CMM 模型實(shí)施中 CMU/SEI(美國卡內(nèi)基梅隆大學(xué)軟件工程研究所)的地位。為便于企業(yè)認(rèn)定能力成熟度的需求,SPICE 標(biāo)準(zhǔn)也在考慮建立等級模型,它將成為 ISO 15504 的第七部分。