四、關鍵過程域

　　在CMM中每個成熟度級(除第一級外)規定了不同的關鍵過程域，一個軟件組織如果希望達到某一個成熟度級別，就必須完全滿足關鍵過程區域所規定的不同要求，即滿足每個關鍵過程區域的目標。所謂關鍵過程區域是指一系列相互關鍵的操作活動，這些活動反映了一個軟件組織改進軟件過程時必須集中力量改進的幾個方面。換句話說關鍵過程域標識了達到某個成熟程度級別時所必須滿足的條件。當這些活動在軟件過程中得以實現，就意味著在軟件過程中對提高軟件過程能力起關鍵作用的目標就達到了。目標可以被用來判斷一個組織或項目是否有效地實現了某個特定的關鍵過程域。即目標確定了關鍵過程域的界限、范圍、內容和關鍵實踐。

　　在CMM中一共有18個關鍵過程域，分布在2～5級中。他們在CMM實踐中起了至關重要的作用。如果從管理、組織和工程方面劃分，關鍵過程域可以歸結為下圖所示的情況。

　　以上每個KPA分為五個部分，稱為共同特性：

　　A)執行約定：執行約定機構為確保過程的建立和持續而必須采取的一些措施。典型內容包括建立機構策略和領導關系。

　　B)執行能力：執行能力描述了項目或機構完整地實現軟件過程所必須有的先決條件。典型內容包括資源、培訓、機構結構和工具。

　　C)執行活動：執行活動描述了執行一個關鍵過程域　所必須的活動、任務和規程。典型內容包括制定計劃和規程、執行和踐踏以及必要時采取糾正措施。

　　D)測量和分析：測量和分析描述了為確定與過程有關的狀態所需的基本測量實踐。這些測量可用來控制和改進過程。典型內容包括可能采用的測量實例。

　　E)驗證實現：驗證實現描述了為確保執行的活動與已建立的過程一致所采取的步驟。典型內容包括管理部門和軟件質量保證組實施的評審和審核。

　　這個共同特性中的實踐描述了建立一個過程能力所必須完成的活動。

　　關鍵做法(CMM有316個關鍵做法)描述有效實現與構造關鍵過程域的基礎結構和活動。關鍵做法描述干什么，而不指定怎么干，不要求流水式或螺旋式之類的特定軟件壽命周期模型，不要求特定機構性結構，不規定產品實現的技術方法和使用的開發工具。它們只是提出建議，而不強求，使各個機構可以選擇自己的方法。CMM是個管理模型，提供如何管理軟件過程的準則，而不規定產品開發的技術方面和開發人員的性能。

　　軟件過程改進與SEI-CMM的所達到的級別性質相似，具有相同的目標：改進軟件開發工作。軟件過程改進是一般問題，CMM解決其細節。軟件過程改進和軟件項目管理三個主要問題是：成本、進度和質量。

　　1.ISO 9001和CMM既有區別又相互聯系，兩者不可簡單的互相替代。

　　盡管ISO 9001標準的一些要求在CMM中不存在，而CMM的一些要求在ISO 9001標準中也不存在，但不可否認的是，兩者之間的關系非常密切。當然，兩者之間的差別也很明顯，例如， ISO 9001標準的要素4.7和4.15在CMM中沒有細述，而4.19則是分散在CMM的各部分中。ISO 9001的一些要素可以在CMM中找到完全對應的部分，另外一些要素則是比較分散的對應。

　　兩者的最大相似之處在于兩者都強調“該說的要說到，說到的要做到”。對每一個重要的過程應形成文件，包括指導書和說明，并檢查交貨質量水平。CMM強調持續改進，ISO 9001的1994版標準主要說明的是“合格質量體系的最低可接受水平”(ISO 9001 的2000版標準也增加了持續改進的內容)。

　　另外，1999年底，由美國質量協會(ASQ)和MOTOROLA、NOKIA、BELL SOUTH等100多家企業、機構共同制定的電信行業(包括電信軟件開發企業)質量體系標準TL 9000正式發布，在處理已經取得CMM和ISO 9001認證的軟件開發企業如何升級到TL 9000時，補充審核的要求有很大差異，這從一個側面也可以說明它們之間的差別。

　　但很明顯，取得ISO 9001認證對于取得CMM的等級證書是有益的，反之，取得CMM等級證書，對于尋求ISO 9001認證也是有幫助的。

　　2.取得ISO 9001認證并不意味著完全滿足CMM某個等級的要求

　　表面上看，獲得ISO 9001標準的企業應有CMM第3至第4級的水平，但事實上，有些獲得CMM第1級的企業也獲得了ISO 9001證書，原因是ISO 9001強調以顧客的要求為出發點，不同的顧客要求的質量水平也不同，而且各個審核員的水平/解釋也有些差異;如果審核員接受過TickIT審核員課程的培訓，那么經他審核獲得ISO 9001證書的企業大約相當于CMM第 3級的水平。由此可以看出，取得ISO 9001認證所代表的質量管理和質量保證能力的高低與審核員對標準的理解及自身水平的高低有很大的關系，而這不是ISO 9001標準本身所決定的

　　ISO 9001標準只是質量管理體系的最低可接受準則，不能說已滿足CMM的大部分要求。有一點可以肯定，ISO 9001認證合格的企業至少能滿足CMM第2級的大部分要求以及第3級的一部分要求。

　　3.取得CMM第2級(或第3級)不能籠統的談可以滿足ISO 9001的要求

　　CMM 第2級的所有關鍵過程都涉及ISO 9001的要求，但都低于ISO 9001的要求。另外，一些CMM第1級的組織在滿足了第2級和第3級的一些關鍵過程的要求后，也可以獲得ISO 9001認證證書。

　　一些CMM第2級或第3級的企業可能被認為符合ISO 9001的要求，但是，甚至一些第3級企業也需另外滿足ISO 9001的要素4.15的搬運和交付要求以及補充對市售軟件和可復用軟件的控制。

　　當然，盡管CMM沒有完全滿足ISO 9001標準的一些特定要求，但包含了大部分的要求。

　　不可否認，CMM是專門針對軟件開發企業設計的，因此在針對性上比ISO 9001要好。ISO已經意識到這個問題，針對軟件開發企業應用ISO 9001提供了指南標準(ISO 9000-3)，預計在2000年底發布的ISO 9000:2000也考慮了軟件企業的特點。

　　需要特別說明的是，CMM強調的是軟件開發過程的管理，對于國內軟件企業涉及較多的“系統集成”并沒有考慮，如果單純按照CMM的要求建立質量體系應該注意補充“系統集成”方面的內容。