ISO9000和CMM:谁更适合软件开发办理?
目前，许多软件企业在开发办理上存在的问题是没有统一的规范尺度，质量把控也不足抱负。因此，许多企业的软件开发项目都要求承包商有必然的CMM级别或ISO9000认证作为参与投标的资格。在上周，我参与了一个华南地区的软件行业会议，会议主题是关于如何做好软件开发的质量办理。在会议上大家掀起了一股讨论的热潮，就是在软件开发中是选择CMM体系还是ISO9000质量体系?
什么是CMM和ISO质量办理体系？
（1）什么是软件过程质量办理？
在研讨会上，许多与会者一致的都认为目前我国软件企业遇到的最大困难既不是来自国家有关的财富政策，也不是来自市场的竞争，而是来自企业内部办理的不完善和不协调，有相当一部门软件企业的质量办理环节是相当的单薄。因此，软件企业的当务之急应该是苦练内功，通过加强质量办理工作来规范企业内部行为。而要想高效率、高质量和低本钱的开发软件，必需要改善软件生产过程这一核心问题。
软件过程是指软件保留周期所涉及的一系列相关过程。软件过程是研究如何将人员、技术和工具等组织起来，通过有效的办理手段，提高软件的生产效率和包管软件的产物质量。软件过程成熟是指一个特定软件过程被明确和有效地定义、办理、丈量和控制的水平。由此诞生了软件过程的两个主要流派：美国软件工程研究所（SEI）开发的CMM软件成熟度模型和国际尺度化组织（ISO）开发的ISO9000尺度系列。它们两者都共同着眼于质量和过程办理，两者都为了解决同样的问题。但是它们的基础是差异的：ISO9000尺度是确定一个质量体系的最少需求，而CMM模型强调连续过程改进。当然，这种观点有必然的主观性，因为一些国际尺度团体认为如果深入地解读ISO9000，而不但是停留在外貌的话，ISO9000也是为了解决连续过程改进的问题。
（2）什么是CMM软件成熟度模型？
CMM（CapabilityMaturityModel）是能力成熟度模型的缩写。CMM描述了一个有效的软件过程中的关键要素，讨论了不成熟的软件机构成长成为有规律的、成熟的软件机构的改进过程。CMM涉及对软件开发规划、软件过程工程化和对软件过程办理的实践活动。通过这些实践活动，以提高软件机构满足本钱、进度、功能和质量要求的能力。CMM的核心是把软件开发视为一个过程，并按照这一原则对软件开发和维护进行过程监控和研究，以使其更加科学化、尺度化。
CMM可分为五个等级：一级为初始级，二级为可重复级，三级为已定义级，四级为已办理级，五级为优化级。其中任何软件企业都可以认为是成熟度级别为一级的组织。换句话说，一级的企业在软件过程中是有很多问题，但随着成熟度级别的升高，企业软件过程的能力也会越来越强。目前，CMM模式已被公认为是当前最好的软件过程办理模式，它已成为业界事实上的软件过程的工业尺度。但是需要提醒的是，并不是实施了CMM，软件项目的质量就必然有了保障。因为根据CMM思想进行办理与通过CMM认证并不能划上等号。
（3）什么ISO9000质量体系？
自从1987年ISO国际尺度化组织公布ISO9000尺度以来，ISO9000尺度已经成为全球最有影响力的质量办理和质量包管尺度。ISO9000尺度是成立在所有工作都是通过过程来完成的这样一个认识基础之上。在ISO9000尺度中，与软件企业关系最密切的是《ISO9001 质量体系-设计、开发、生产、安装和办事的质量包管模式》和《ISO9000-3质量办理和质量包管尺度第三部门：ISO9001在计算机软件开发、供应、安装和维护中的指南》。还有如ISO9004-2是指导软件维护和办事的质量系统尺度，它是指导和支持软件产物的维护。而ISO9004-4则是近年公布的很有用的附加尺度，是用于改善软件质量的质量办理系统文件。
ISO9000-3作为软件企业实施ISO9001的指南，其主要思想是：软件的开发和维护有着一系列的任务。这些任务的顺利完成是需要各级办理层和开发人员的共同配合和一致协调的。需要指出的是，ISO9000-3对软件企业的软件开发和维护活动起到的只是指导性和建议性的作用，不带有强制性。因此，一个软件企业在贯彻和执行ISO9000-3的过程中，应该按照企业自身的基础和现状，有针对性地开展软件质量办理和质量保障活动。此外，ISO/IEC还制订了《信息技术-软件保留周期过程》，全面系统地描述了软件保留周期过程，是ISO9000-3实施指南的进一步扩展。
ISO9000和CMM，谁更适合软件开发？
ISO9000 和CMM是国际上通用的软件质量评估和办理方法。二者有很多相似之处，它们的实施都可以改变软件开发的不规范、文档不齐、维护跟不上、质量漏洞多等弊病。因此，尽管ISO9000尺度的一些要求在CMM中不存在，而CMM的一些要求在ISO9000尺度中也不存在，但两者之间都受到类似的关系驱动，有着相似之处。它们的核心思想都涉及质量办理和过程办理。因此，往往会产生这样的问题：ISO9000和CMM，谁更适合软件开发？
（1）两者相通的联系
两者最大的相似点是都强调规范化和文档化的过程办理。在基本原理方面，ISO9000和CMM都十分关注软件产物质量和过程改进。尤其是ISO9000:2000版尺度增加连续改进、质量目标的量化等方面的要求后，在基本思路上和CMM更加接近。
它们的共同点都是认为:过程办理的核心是使过程状态可见并使过程可控。也就是说：如果组织还没有一个规范化的开发过程，则首要任务是对当前的开发过程进行阐明、整理并文档化，制定出一个符合本组织实际开发过程的规范，并从制度上确保开发过程规范的执行。如果已经具备了相对规范的开发过程，则需要对这个开发过程的规范表示进行连续的评估，找出问题，然后进行增补修订。这就是我们通常所说的连续改进。
（2）CMM和ISO有什么区别？
一般来说，ISO9001会被认为是适用于所有领域的一种质量包管模式。针对质量办理而言，ISO可以看作是一个浓缩的办理学框架。它是一个大而全的系统，几乎覆盖了公司办理的各个方面。它对于一个尚无完整质量办理体系和规范的公司来说，是一个很好的快速成立公司系统化办理框架的参照体系。通过这个体系的成立，可把公司的各个部分的业务流程、接口关系、人员岗位、部分职能界定及各种公司办理制度有机的整合起来。
而CMM主要是对软件开发实践所涉及的整个开发流程的规定和阐明，它的体系既包罗软件工程过程自己，也包罗对这一过程的办理。它更多的是提示组织所处于各个成熟度等级的阶段目标，以及为了达到这些特定的阶段目标而需要的具体活动。对于一个具有必然办理基础的组织，引入CMM会对其连续提高过程能力、连续改进过程质量将起到极大的鞭策作用。