2022軟件過程及能力成熟度評估機(jī)構(gòu)認(rèn)可指南

軟件過程及能力成熟度評估機(jī)構(gòu)認(rèn)可指南軟件過程及能力成熟度評估機(jī)構(gòu)認(rèn)可指南范圍本文件為軟件過程及能力成熟度評估機(jī)構(gòu)在評估師管理和評估實(shí)施的應(yīng)用提供說明或解釋，為評估機(jī)構(gòu)對評估師管理和對評估過程的實(shí)施提供指南。規(guī)范性引用文件（包括任何修訂適用。CNAS-CC51《軟件過程及能力成熟度評估機(jī)構(gòu)通用要求》GB/T19011《管理體系審核指南》SJ/T《軟件過程能力評估模型》SJ/T《軟件能力成熟度模型》GB/T27000 《合格評定 詞匯和通用原則術(shù)語和定義GB/T27000給出的以及下列術(shù)語和定義適用于本文件。軟件過程及能力成熟度評估SJ/TSJ/T內(nèi)部過程改進(jìn)評估以內(nèi)部過程改進(jìn)為目的，委托評估機(jī)構(gòu)，對組織內(nèi)部軟件過程能力進(jìn)行的評估。的作用。顧客選擇評估估組，對被評估方的軟件過程能力進(jìn)行的評估。（顧客立信任提供客觀依據(jù)。開發(fā)軟件產(chǎn)品或服務(wù)的合同，或是具有顧客所認(rèn)可的某種資質(zhì)。評估師具備能力，對組織的軟件過程及能力成熟度進(jìn)行評估的人員。評估師的管理總則力進(jìn)行管理的程序，并保存參與評估過程人員的相關(guān)記錄。為確保評估和評估實(shí)施的有效性和一致性，評估機(jī)構(gòu)應(yīng)規(guī)定人員能力的最低相關(guān)準(zhǔn)則。評估機(jī)構(gòu)宜建立評估師級別管理制度。評估師級別可以包括：實(shí)習(xí)評估師——師不能作為獨(dú)立的評估人員。評估師——成熟度進(jìn)行評估的人員。主任評估師——評估組并協(xié)調(diào)涉及到整個(gè)軟件過程能力及成熟度評估各方面工作的人員。SPCA評估師應(yīng)具有以下方面的知識(shí)和技能：軟件生存周期過程方面：熟悉軟件工程及軟件生存周期模型的理論和實(shí)踐；熟悉軟件過程，掌握軟件開發(fā)、維護(hù)的方法和技術(shù)；了解并參加過軟件過程活動(dòng)，特別是軟件開發(fā)和項(xiàng)目管理活動(dòng)。評估方面：SJ/T11234-2001估工具；SPCA評估；人員溝通、協(xié)調(diào)能力；的評價(jià)做出安排，以確保評估師滿足上述的知識(shí)和技能要求。評估師應(yīng)具有的教育和工作經(jīng)歷具有信息技術(shù)相關(guān)專業(yè)大學(xué)本科（含）5年信息系統(tǒng)、（含3年信息系統(tǒng)、軟件項(xiàng)目管理和軟件工程等全職工作經(jīng)歷?？梢越邮艿男畔⑾到y(tǒng)、軟件項(xiàng)目管理和軟件工程等工作經(jīng)歷包括：從事計(jì)算機(jī)軟件的設(shè)計(jì)、開發(fā)、測試、運(yùn)行和維護(hù)相關(guān)的技術(shù)和管理工作；推廣、實(shí)施和保持軟件工程化/標(biāo)準(zhǔn)化；/與管理；SPCA認(rèn)定工作；以及質(zhì)量管理體系的評估。注1：工作經(jīng)歷的關(guān)鍵要點(diǎn)是評估師應(yīng)具備軟件工程的相關(guān)知識(shí)；注2：培訓(xùn)期的經(jīng)歷不能作為符合本準(zhǔn)則要求的工作經(jīng)歷。評估師應(yīng)具有的評估經(jīng)歷實(shí)習(xí)評估師無評估經(jīng)歷要求；3次軟件過程能力及成熟度評估活動(dòng)；主任評估師注冊申請人應(yīng)以評估師的身份參加過不少于31次在主任評估師的指導(dǎo)下?lián)卧u估組長；注：評估經(jīng)歷應(yīng)是申請前3年內(nèi)獲得的。評估過程實(shí)施總則SJ/TSJ/T申請必要信息如下：擬評估的范圍、級別、模型；客戶尋求的評估所依據(jù)的標(biāo)準(zhǔn)和（或）其他規(guī)范性文件；客戶的基本特征，包括名稱、實(shí)際位置、過程和運(yùn)作的重要方面（如果相關(guān)評估有要求，以及任何相關(guān)的法律義務(wù)；以及適用時(shí)，其在一個(gè)較大集團(tuán)中的職能和關(guān)系；客戶使用的對要求符合性有影響的所有有關(guān)的外包過程的信息；相關(guān)評估要求所需的其他信息，如初始評估和監(jiān)督活動(dòng)的信息，評估服務(wù)的提供地點(diǎn)、聯(lián)系人等?？膳c簽署具有法律約束力的協(xié)議（評估協(xié)議）同時(shí)進(jìn)行，也可分開進(jìn)行。評估機(jī)構(gòu)應(yīng)向申請人或評估委托方提供現(xiàn)行的適用于各種評估模式的評估流（評估方應(yīng)付的費(fèi)用）的文件。申請人和其他相關(guān)方在提出請求時(shí)，應(yīng)能獲得評估標(biāo)準(zhǔn)文件，包括：SJ/TSJ/T等。評估機(jī)構(gòu)應(yīng)要求委托方和/或被評估組織：始終遵守評估機(jī)構(gòu)的有關(guān)規(guī)定。目和功能領(lǐng)域，以及準(zhǔn)備參加評估的人員。有關(guān)評估范圍方面的書面聲明，包括：關(guān)于評估范圍的要求；關(guān)于是否確定過程能力或能力成熟度等級的意向；關(guān)于評估活動(dòng)的限制條件。在委托方要求提供顧客選擇評價(jià)模式的情況被評估組織和評估機(jī)構(gòu)之間達(dá)成共識(shí)。（或使評估機(jī)構(gòu)認(rèn)為可能是誤導(dǎo)或未經(jīng)授權(quán)的使用；估機(jī)構(gòu)要求的所有評估文件。使用評估結(jié)果僅表明其符合特定標(biāo)準(zhǔn)范圍和/或級別；確保不以誤導(dǎo)的方式使用或部分使用評估證書或報(bào)告；機(jī)構(gòu)的要求。注：認(rèn)可評估機(jī)構(gòu)的業(yè)務(wù)范圍可以用“SPCA某級”說明評估機(jī)構(gòu)業(yè)務(wù)范圍限定在該級（含）及以下級別的評估。請書或其附件應(yīng)包括：申請?jiān)u估的范圍、級別；申請人同意遵守評估要求并提供評估所需任何信息的聲明。申請人至少還應(yīng)提供以下信息：法人實(shí)體名稱、地址和法律地位；有關(guān)軟件開發(fā)項(xiàng)目的一般信息；對擬評估的對象所適用的標(biāo)準(zhǔn)或其它規(guī)范性文件的說明；評估范圍內(nèi)所要求的其他文件。評估實(shí)施評估機(jī)構(gòu)應(yīng)指派具有適當(dāng)資格的人員去執(zhí)行評估任務(wù)。在“顧客選擇評估”活動(dòng)，可能與公正性有沖突時(shí)，則不應(yīng)委派這些人員參與此項(xiàng)評估活動(dòng)。評估機(jī)構(gòu)應(yīng)任命符合要求的評估組及評估組長，代表評估機(jī)構(gòu)對從申請人收技術(shù)支持。評估機(jī)構(gòu)應(yīng)提前將評估組成員的信息通知申請人，并使其有足夠的時(shí)間提出對所指派評估師和專家是否有異議。評估機(jī)構(gòu)應(yīng)向有關(guān)人員提供適用的工作文件，包括標(biāo)準(zhǔn)、評估方法、評估指南、評估檢查表、評估工具等。為確保評估工作順利開展，評估組長應(yīng)負(fù)責(zé)評估前的準(zhǔn)備工作，包括對評估相應(yīng)的技能。評估組應(yīng)事先應(yīng)告知被評估組織評估活動(dòng)的安排，并向參與評估活動(dòng)的人員介紹評估過程、目的和計(jì)劃等。行初步審查和分析，以便策劃現(xiàn)場評估活動(dòng)。評估計(jì)劃可以是包括所有評估活動(dòng)的計(jì)劃，或是針對某項(xiàng)特定活動(dòng)的系列計(jì)劃，（例如：現(xiàn)場評估計(jì)劃、風(fēng)險(xiǎn)管理計(jì)劃、客觀證據(jù)收集計(jì)劃等。評估機(jī)構(gòu)應(yīng)按照評估準(zhǔn)則，依據(jù)所對應(yīng)的標(biāo)準(zhǔn)實(shí)施評估。評估組組長負(fù)責(zé)領(lǐng)導(dǎo)評估組具體實(shí)施評估。評估活動(dòng)應(yīng)符合“國認(rèn)可聯(lián)[2002]49號文《軟件過程能力及成熟度評估指南》”的規(guī)定。評估組應(yīng)按評估計(jì)劃收集客觀證據(jù)的，客觀證據(jù)包括來自調(diào)查工具、情況介紹、文件以及訪談的信息。進(jìn)行比較，獲得評估發(fā)現(xiàn)。評估組應(yīng)將評估過程產(chǎn)生的記錄、結(jié)論等形成文件，包括客觀證據(jù)的已有/失情況、滿足模型要求的情況等。CNAS-GC51:2015 第8頁共8頁評估組應(yīng)根據(jù)調(diào)查結(jié)果來確定目標(biāo)的滿意程度，進(jìn)而確定過程能力等級或成熟度等級。評估組根據(jù)過程方面的滿意程度來確定成熟度等級。評估組應(yīng)將評估發(fā)現(xiàn)和評估結(jié)果形成文件。評估機(jī)構(gòu)應(yīng)該建立并實(shí)施適當(dāng)?shù)脑u估結(jié)果報(bào)告程序。該程序必須保證：能力成熟度等級；評估組組長向評估機(jī)構(gòu)提交書面評估報(bào)告；必要時(shí)評估機(jī)構(gòu)向委托方提交經(jīng)過審查和批準(zhǔn)的最終評估報(bào)告；評估報(bào)告的內(nèi)容評估組組長和其他成員