淺談GJB5000A二級成熟度模型中質量保證過程域的重要性及實施辦法

張 鵬，董 曦

（中國船舶重工集團第七二三研究所，江蘇揚州 225001）

淺談GJB5000A二級成熟度模型中質量保證過程域的重要性及實施辦法

張 鵬，董 曦

（中國船舶重工集團第七二三研究所，江蘇揚州 225001）

本文研究了GJB5000A二級能力成熟度模型中產品質量保證過程域，詳細闡述了該過程域中的專用實踐在項目實施過程中的注意點及實施步驟，并分析該過程域的重要性；對質量保證過程域實施過程的QA人員角色進行了劃分，并針對這種劃分方法提出具體實施辦法，從而達到不斷提高軟件產品質量的目的。

過程域；軟件質量保證；QA

0 引言

現階段，為不斷提高國內軍用軟件工程化水平，以及軍用軟件的設計開發規范化水平，總裝備部基于CMMI-SW（capability maturity model for software）軟件能力成熟度模型，提出了軍用軟件研制能力成熟度模型——GJB5000A(2008)[1]。GJB5000A中，過程和產品質量保證（以下簡稱“PPQA”）作為二級以及更高級別能力成熟度模型中的重點過程域，貫穿于整個軟件開發過程，并存在于所有其他過程域的公共實踐當中，其執行好壞在二級評價過程中起著關鍵作用。在單位組織中，由軟件質量保證人員，一般稱為QA的角色來執行該過程域的工作。

基于作者在單位二級體系認證中所做的工作，分析質量保證過程域的重要性及關鍵性，并提出了一種QA職能劃分的方式，以便組織在軟件項目過程中更好地開展質量保證工作。在單位實施GJB5000A的初始階段，一般會缺少高水平的質量保證人員，組織級的質量保證活動往往滯后于項目質量保證活動，本文提出的劃分方式的優點在于：通過將QA人員劃分為項目級QA和組織級QA，并將軟件工程過程組（以下簡稱“SEPG”）納入組織級考慮，做到QA之間的相互指導、監督，必要時可請SEPG進行現場指導或組織培訓，使得在保證項目QA工作順利開展的前提下，組織級的QA活動能夠更加有效地進行，從而達到提升整個單位QA從業人員業務素養的目的。同時本文還提出了一些QA工作的想法及創新點，希望在后續工作進一步地落實。

1 PPQA的過程活動

1.1 標準的要求

參照GJB5000A能力成熟度模型，PPQA共有兩個專用目標：SG1客觀評價過程和工作產品；SG2提供客觀深入的了解。以及四個專用實踐：SP1.1客觀評價過程；SP1.2客觀評價工作產品和服務；SP2.1交流并確保解決不符合項；SP2.2建立記錄[2]。

雖然標準中對PPQA過程域的實踐要求相對較少，但在實踐中，由于受到人員數量的限制，項目QA人員往往要身兼多個任務，并且需對項目的全過程及各個工作產品都需要進行監督、檢查，因此，項目QA人員工作量往往是巨大的。PPQA的專用目標和專用實踐之間的關系如圖1所示。

圖1　專用目標和專用實踐關系

1.2 實施步驟

上節所述的關于PPQA的專用目標，為質量保證的實施提供了依據。在實施過程中，本文對QA任務的劃分（組織QA和項目QA），主要活動可以圍繞以下五個問題來展開[3,4]，即：

1）需對哪些工程或管理過程進行評價？評價的時機、準則、方法是什么？

2）需對哪些項目輸出進行評價？評價的時機、準則、方法是什么？

3）以什么方法、頻度將對過程和項目輸出評價的結論反饋給項目組成員？如果存在某些不符合項，在項目組內無法進行解決時，應采取何種途徑？

4）日常如何記錄整理評價結果？如何通過記錄整理的評價結果分析項目質量趨勢？

5）組織QA如何有效地監督項目QA工作的實施？如何不斷提高項目QA工作的客觀性和實效性？[5]

基于對以上五個問題的分析，可以得出PPQA實施包含了以下四個步驟：

步驟一：審核軟件過程活動。PPQA是通過對項目實施過程的定期和適時的評價，以評判過程和產品的符合性和有效性。QA人員應在保證項目三大計劃（軟件開發計劃、軟件質量保證計劃、軟件配置管理計劃）有效實施和控制的基礎上，不斷地識別項目過程所必需的改進，并監督項目改進措施的實施，以達到增強過程符合性的目的。

步驟二：審核軟件工作產品。審核軟件工作產品就是對照項目所確定的過程依據和體系標準要求，對項目過程的輸出產品進行客觀的評定。

步驟三：交流并確保解決不符合項。對項目發現的不符合項，都必須由QA人員對項目組進行跟蹤，直至項目組解決并關閉該不符合項。對不符合問題有兩種方式解決：1）不符合項得到解決，使得產品或過程符合標準、規程或項目需求；2）不符合項在期限內未得到解決，上報至組織QA，由QA組長協調解決。對第二種方式，可能會出現實際體系可操作性不好，會涉及到相應標準、規程的修改，該情況可作為組織軟件過程改進的信息。

步驟四：建立記錄。PPQA的記錄應包括：過程活動評價記錄、工作產品評價記錄，質量保證階段報告、不符合問題報告和質量趨勢報告。QA應在每次審核后將審核的結果進行記錄，同時應定期對發現的不符合項進行統計分析，分析不符合問題出現的趨勢，提供測量數據。

步驟五：對項目QA的監督檢查。組織QA應階段性的檢查項目QA工作，比如通過項目階段會議對項目QA的工作進行監督，對其工作的全面性及有效性進行檢查，并在發現問題時及時予以糾正，不斷提高過程的有效性。

1.3 PPQA過程活動的重要性

基于第一章節的討論，不難看出，PPQA能夠使項目組成員對工作過程及工作產品進行客觀深入地了解，從而持續提高軟件質量，這是PPQA的關鍵所在。因此，本文對PPQA的重要性描述主要從以下幾個方面來闡述：

1）保證軟件開發過程的有效性：對照過程說明、標準和規程對過程活動進行評價，如若發現不符合問題，即對其進行跟蹤，直至解決，以確保項目過程依據早期項目的策劃進行，保證過程活動有效、有序進行；

2）保證軟件工作產品的有效性：對照標準，對項目過程中輸出的工作產品進行評價，如若發現不符合問題，即對其進行跟蹤，直到解決，以確保工作產品有效、規范；

3）為組織提供有效的質量過程數據：檢查工作產品，并定期檢查過程活動，如若產生不符合問題，即對其進行統計、分析，以便為組織提供客觀、有效的質量數據，為項目組提供參考依據。質量過程數據在檢查中不斷改進，能夠提高過程活動的符合性。

2 QA職責劃分及實施辦法

2.1 QA職責劃分及關系

根據前文對PPQA過程域活動及重要性的相關闡述，將QA人員分為項目級QA、組織級QA，并將SEPG納入考慮。其中，項目QA負責對項目進行監督；EPG負責在日常工作中對項目QA的工作進行監督、指導；組織級QA負責對EPG進行監督，同時階段地對項目QA進行監督。項目QA的監督工作屬于項目級質量保證過程，EPG和組織級QA的監督工作屬于組織級的質量保證過程。本文所提出的PPQA活動中角色關系圖2所示。

圖2　QA人員活動關系圖

通過上述職責劃分，將有效地緩解QA人員短缺、QA人員水平不足，QA工作有效性、充分性不足等問題。

2.2 各類QA工作實施辦法

項目QA實施對項目監管是，主要活動有：參與項目策劃活動，完成對軟件質量保證計劃的編制；按照質量保證計劃對過程活動和工作產品進行評價，并向項目組有關人員提交評價結果，并階段性地向組織提供數據；檢查過程活動和工作產品與標準、規程及項目計劃、需求是否相符，以發現并跟蹤解決不符合問題。

組織級QA實施對項目QA工作監管時，主要活動有：組織級QA可在年度高層驗證會中確定相關工作計劃，并按照工作計劃的要求，參照組織制定的體系要求，定期對項目QA質量保證過程進行客觀的評價。重點是要考察項目PPQA過程是否符合規程、制度、標準，項目QA人員是否按照計劃要求對項目輸出進行評價，并審查項目QA人員的質量保證報告、問題報告以及項目組成員對不符合問題的解決情況或存在爭議的報告。組織級QA對整個監督過程形成記錄，對所發現的問題要進行跟蹤解決。

SEPG實施對項目QA工作監管時，主要活動有：定期收集來自項目QA過程改進建議或問題，并針對建議和問題對項目QA人員工作進行指導或組織培訓，提高組織的業務水平；按照單位組織制定的評估計劃，定期對組織的過程活動進行評估，此活動在能力成熟度模型中屬于內部評估，建議不少于一年一次，本單位為半年一次。內部評估活動中，可制定對項目QA工作的評估計劃，形成評估報告，為后續的組織級改進提供依據。

組織級QA實施對SEPG工作監管時，主要活動有：組織級QA可對SEPG下發過程改進工作計劃，包括培訓計劃、內部評估計劃等等。對組織過程改進中所涉及到的活動和工作產品進行審核，出具審核報告，其實現步驟就是將組織的過程視為一個項目的過程來進行監督和管理；對EPG制定的標準、規程與GJB5000A的符合性、有效性進行監督和管理，保證組織過程持續改進。

除上述職能劃分之外，組織層面應有效地對項目QA人員工作進行評估并給予充分的績效考核。通過單位自身實踐以及行業相關經驗，很多做法還停留在設想階段，比如設立軟件工程中心，專職人員從事QA與測試工作，由組織單獨進行考核，并將QA工作與測試工作相結合等等。因此，希望通過后續的體系實施，實踐出更加切實可行的方法，本文不做展開。

3 結論

基于對GJB5000A標準的研究，在滿足體系標準的前提下，提出了一套質量保證過程域本地化工作的方法。首先分析了質量保證過程在體系過程中的重要性，將項目質量保證活動和組織質量保證活動進行綜合考慮。然后提出了一種QA人員職能劃分的方式，采用這種方式做到了QA人員之間的相互協作、監管，有利于組織過程的持續改進，對提高組織的軟件質量水平發揮了巨大的作用。

[1]韋群,龔波,任昊利.軍用軟件工程[M].北京:國防工業出版社,2010.

[2]徐偉.GJB5000A中質量保證人員職責分析[J].四川兵工學報,2013,34(2):122.

[3]孫春艷,李傳寶.完善PPQA組織,提升質量管理水平[J].質量與可靠性,2009(6):44-51.

[4]劉彥濤,馬閆娟.CMM二級SQA關鍵過程域與軟件過程改進[J].計算機工程,2007,33(15):106-108.

[5]何新貴,石柱,王緯,等.GJB 5000《軍用軟件能力成熟度模型》實施指南[M].北京:國防工業出版社,2004.

Introduction of Importance and Implementation of Quality Assurance Process Area in GJB5000A Secondary Capability Maturity Model

Zhang Peng,Dong Xi

(No.723 Research Institute of CSIC,Jiangsu Yangzhou 225001,China)

The paper studies the product quality assurance process area in GJB5000A secondary capability maturity model and in detail describes the attentions and procedures of the specific practice of the process area in the project implementation process.It analyzes the importance of the area.QA roles for the implementation of the quality assurance process area are classified.It puts forward the specific implementation measures for the kind of classification method.Then the purpose of improving the quality of the software product continuously can be achieved.

process area; software quality assurance; QA

F270.7

A DOI：10.14141/j.31-1981.2016.05.013

張鵬（1985—），男，碩士，工程師，研究方向：雷達總體設計。