A CMMI és az ISO/IEC 15504 terjedése és fejlődési irányai

A CMMI és az ISO/IEC 15504 A CMMI és az ISO/IEC 15504 terjedése és fejlődési irányaiterjedése és fejlődési irányai

Dr. Biró Miklós

©Dr. Biró Miklós Budapesti Corvinus Egyetem

A CMMI és az ISO/IEC 15504 terjedése és fejlôdési irányai

2

TartalomTartalom

A A szoftverszoftverfejlesztésfejlesztéshez szükségeshez szükséges képességek, képességek, eszközökeszközök

Történelmi összefüggések más diszciplinákkalTörténelmi összefüggések más diszciplinákkal A szoftver- és rendszerválság A szoftver- és rendszerválság CMMI és ISO/IEC 15504CMMI és ISO/IEC 15504 Általánosan érvényes megközelítésÁltalánosan érvényes megközelítés Folyamatjavítási mérföldkövek a világon és Folyamatjavítási mérföldkövek a világon és

MagyaroszágonMagyaroszágon– A folyamatjavítás szükségességének felismerése (1993-…)– Folyamatjavítás és ISO 9000 tanúsítás– Vissza az üzleti szempontokhoz!

http://informatika.bke.hu/



3

A A szoftverszoftverfejlesztésfejlesztéshez szükségeshez szükséges képességek, képességek, eszközök eszközök

TechnológiaTechnológia

MódszertanMódszertan

SzervezésSzervezés

TÁRGYI ESZKÖZÖK

Hardver,Szoftver, CASE …

TUDÁSStrukturált

(SSADM), OO…

Folyamatok, Érettség,

Outsourcing…JÓL BEVÁLT

GYAKORLAT (Best practice)

Műszaki képességek

Absztrakciós képességek

Menedzselési képességek




4

Történelmi összefüggések más diszciplinákkalTörténelmi összefüggések más diszciplinákkal

TechnológiaTechnológia

MódszertanMódszertan

SzervezésSzervezés

Egyéni tudás

Szervezeti tudás

Tárgyi eszközök

Intellektuális eszközök




5

80% of the F-22 Raptor’s functionality is achieved by software, which comprised 30% of engineering and manufacturing development (EMD) costs. Software designed it, is helping build it, and will fly it. Lieutenant General Jim Fain, described software’s importance when he said, “The only thing you can do with an F-22 that does not require software is to take a picture of it” [and today even the camera is software-dependent!]

A szoftver- és rendszerválság 1A szoftver- és rendszerválság 1




6

Kilenc, összesen 9.5M DEM értékű szoftverfejlesztési szerződés tapasztalata

Sources: Robert N. Charette: Software Engineering Risk Analysis and Management

Átadott állapotábanfelhasznált szoftver

Kifizetett, de át nem adott szoftver

Használatba vett, de erősen átdolgozott,vagyhasználatból kivont szoftver

Változtatások után használt szoftver

Átadott, de sikeresen nemfelhasznált szoftver

3%

47%2%

19%

A szoftver- és rendszerválság 2A szoftver- és rendszerválság 2




7

YEAR PROJECT RESULTS

1980’s International Telegraph &Telephone (ITT) - 4 switching systems

40,000 function point system• $500 million lost• Cancelled

1987 California Department of Motor Vehicles, Automated Vehicle/Drivers License System

3 (5,000 function point size)switches• $30 million lost• Cancelled

1989 State of Washington - Automated Social Service Caseworker System

7 years to build• Failed to meet user needs• $20 million lost• Cancelled

1992 American Airlines – Flight Booking System $165 million lost• Cancelled

[Gibbs, W. Wyatt, “Software’s Chronic Crisis,” Scientific American, September 1994.]

Major Non-Military Software Failures A szoftver- és rendszerválság 3A szoftver- és rendszerválság 3




8

A szoftver- és rendszerválság 4A szoftver- és rendszerválság 4 Folyamat

Egymással kapcsolatban vagy kölcsönhatásban álló tevékenységek olyan sorozata, amely bemeneteket kimenetekké alakít át.

TermékEgy folyamat eredménye

Általános termékkategóriák:– szolgáltatások (pl. az eladó használatra vonatkozó tájékoztatása);– szoftver (pl. vezérlőprogram, kézikönyv);– hardver (pl. egy motor mechanikai alkatrészei, gumiabroncs);– feldolgozott anyagok (pl. üzemanyag, kenőanyag).

[ISO 9000:2000]




9

A szoftver- és rendszerválság 5A szoftver- és rendszerválság 5 Egyre több termék tartalmaz különböző általános

termékkategóriákba tartozó elemeket. [ISO 9000:2000]

A válság forrása:– A különböző termékkategóriákhez különböző menedzselési és technológiai

tudásra és képességekre van szükség +– A menedzseri és a fejlesztői szemlélet között jelentős az eltérés.

A menedzserek nem látják át a technológiai területek közti különbségeket. A fejlesztők hajlamosak kizárólag a problémák technológiai aspektusait

érzékelni.[Biró M., Tully C., The Software Process in the Context of Business Goals and Performance. Chapter 2 of the book

Messnarz R., Tully C., (eds.), Better Software Practice for Business Benefit Principles and Experience, IEEE Computer Society Press, November 1999. http://eu.wiley.com/WileyCDA/WileyTitle/productCd-0769500498.html]

[Biró, Miklós; Messnarz, R. (2000): Key Success Factors for Business Based Improvement. Software Quality Professional (ASQ~American Society for Quality) Vol.2, Issue 2 (March 2000) pp.20-31.http://www.asq.org/pub/sqp/past/vol2_issue2/biro.html]




10

CMMI és ISO/IEC 15504CMMI és ISO/IEC 15504

A jól bevált gyakorlatot (best practice) foglalják – folyamatterületekbe,– képességi szintekbe.




11

A CMMIA CMMIfolyamat dimenziójafolyamat dimenziója

Folyamat menedzselés• Szervezeti folyamat-központúság• Szervezeti folyamat-meghatározás• Szervezeti képzés• Szervezeti folyamat-véghezvitel• Szervezeti innováció és terítés

Projekt menedzselés• Projekt tervezés• Projekt követés és ellenőrzés• Beszállítói megállapodások menedzselése• Integrált projekt menedzselés• Integrált csoportkialakítás• Kockázat-menedzselés• Kvantitatív projekt menedzselés

Támogatás• Konfiguráció menedzselés• Folyamat és termék minőségbiztosítás• Mérés és elemzés• Döntéselemzés és megoldás• Oksági elemzés és megoldás• Szervezeti környezet és integráció

Technológia• Követelmény menedzselés• Követelmény kidolgozás• Műszaki megoldás• Termék integráció• Ellenőrzés• Érvényesítés




12

ISO/IEC 12207 a SPICE ISO/IEC 12207 a SPICE folyamat referencia modelljefolyamat referencia modellje

6. AZ ÉLETCIKLUS TÁMOGATÓ FOLYAMATAI

5. AZ ÉLETCIKLUS FŐ FOLYAMATAI

7. AZ ÉLETCIKLUS SZERVEZETI FOLYAMATAI

5.1 Beszerzés (Acquisition)

5.2 Szállítás (Supply)

6.1 Dokumetálás (Documentation)

6.2 Konfigurációkezelés (Configuration Management)

6.3 Minőségbiztosítás (QA)

6.4 Igazolás (Verification)

6.5 Érvényesítés (Validation)

6.6 Együttes átvizsgálás

6.7 Felülvizsgálás (Audit)

6.8 Problémamegoldás (Problem resolution)

5.4 Üzemeltetés (Operation)

5.3 Fejlesztés (Development)

5.5 Karbantartás (Maintenance)

7.2 Infrastruktúrabiztosítás (Infrastructure)

7.4 Képzés (Training)

7.3 Megújítás (Improvement)

7.1 Irányítás (Management)




13

A SPICE/CMMIA SPICE/CMMIképesség dimenziója - szintekképesség dimenziója - szintek




14

SPICE/CMMI modellSPICE/CMMI modellFolyamat dimenzió/Képesség dimenzióFolyamat dimenzió/Képesség dimenzió

INCOMPLETE Pro

cess

Evo

luti

on /

Cap

abil

ity

Dim

ensi

on

12

345

0

Improve to HigherMaturity

OPTIMISING

PREDICTABLE

ESTABLISHED

MANAGED

PERFORMED

Process Dimension

Process E1

PracticeE2.1

ProcessE2

etc....

Process ClusterEngineering

Process ClusterManagement

Process ClusterSupport

Process Dimension

Practice

E 1.2

00.5

11.5

22.5

33.5

4

Process Area 1 Process Area 2 … Process Area n

Process area capability

Specific Goals

Generic Goals




15

Példa: Projekt tervezés PA 1Példa: Projekt tervezés PA 1Specific Goals (Specifikus célok)

SG 1 Establish Estimates (Becslések meghatározása) Meg kell határozni és karban kell tartani. a projekt a projekt tervezési paraméterek becsléseit.

SG 2 Develop a Project Plan (Projektterv kidolgozása)Létre kell hozni és karban kell tartani egy projekttervet, amely a projekt vezetésének alapjául szolgál.

SG 3 Obtain Commitment to the Plan (Az emberek váljanak elkötelezetté a projektterv iránt)El kell érni, és fenn kall tartani a projektterv iránti elkötelezettséget.

Generic Goals (Általánosított célok)

GG 1 Achieve Specific Goals (A specifikus célok elérése)A folyamat támogatja és lehetővé teszi a folyamatterület specifikus céljainak megvalósulását azáltal, hogy azonosítható bemenő termékeket azonosítható kimenő termékekké alakít.

GG 2 Institutionalize a Managed Process (Menedzselt folyamat intézményesíitése)GG 3 Institutionalize a Defined Process (Meghatározott folyamat intézményesíitése)GG 4 Institutionalize a Quantitatively Managed Process (Számszerű adatokra alapozott

menedzselési folyamat intézményesíitése)GG 5 Institutionalize an Optimizing Process (Optimalizáló folyamat intézményesíitése)




16

Példa: Projekt tervezés PA 2Példa: Projekt tervezés PA 2Specific Goals (Specifikus célok) + Specific Practices (Specifikus módszerek)

SG 1 Establish Estimates (Becslések meghatározása) SP 1.1-1 Estimate the Scope of the Project (A projekt hatásterületének felmérése)SP 1.2-1 Establish Estimates of Project Attributes (A projekt jellemzőinek becslése)SP 1.3-1 Define Project Life Cycle (A projekt életciklusának meghatározása)SP 1.4-1 Determine Estimates of Effort and Cost (Erőforrás és költség becslések)

SG 2 Develop a Project Plan (Projektterv kidolgozása)SP 2.1-1 Establish the Budget and Schedule (Költségvetés és ütemezés)SP 2.2-1 Identify Project Risks (Kockázatazonosítás)SP 2.3-1 Plan for Data Management (Adatkezelési terv)SP 2.4-1 Plan for Project Resources (Erőforrásterv)SP 2.5-1 Plan for Needed Knowledge and Skills (Tudás és képességek tervezése)SP 2.6-1 Plan Stakeholder Involvement (Érdekelt felek bevonásának terve)SP 2.7-1 Establish the Project Plan (Projektterv)

SG 3 Obtain Commitment to the Plan (Az emberek váljanak elkötelezetté a projektterv iránt)SP 3.1-1 Review Subordinate Plans (Alárendelt tervek áttekintése)SP 3.2-1 Reconcile Work and Resource Levels (A feladatok és erőforrások összeegyeztetése)SP 3.3-1 Obtain Plan Commitment (A terv iránti elkötelezettség biztosítása)




17

Példa: Projekt tervezés PA 3Példa: Projekt tervezés PA 3Generic Goals (Általánosított célok) + Generic Practices (Általánosított módszerek)GG 2 Institutionalize a Managed Process (Menedzselt folyamat intézményesíitése)

GP 2.1 Establish an Organizational Policy (Szervezeti politika)GP 2.2 Plan the Process (Folyamatterv)GP 2.3 Provide Resources (Erőforrások biztosítása)GP 2.4 Assign Responsibility (Felelősségi körök kijelölése)GP 2.5 Train People (Képzés)GP 2.6 Manage Configurations (Konfiguráció-kezelés)GP 2.7 Identify and Involve Relevant Stakeholders (Érdekelt felek azonosítása és bevonása)GP 2.8 Monitor and Control the Process (Folyamat követése és ellenőrzése)GP 2.9 Objectively Evaluate Adherence (Megfelelőség objektív értékelése)GP 2.10 Review Status with Higher-Level Management (Helyzet-szemle a felső vezetéssel)

GG 3 Institutionalize a Defined Process (Meghatározott folyamat intézményesítése)GP 3.1 Establish a Defined Process (Meghatározott folyamat létrehozása)GP 3.2 Collect Improvement Information (Javítási információk gyűjtése)

GG 4 Institutionalize a Quantitatively Managed Process (Számszerű adatokra alapozott menedzselési folyamat intézményesíitése)

GP 4.1 Establish Quantitative Objectives for the Process (Mennyiségi célok meghatározása)GP 4.2 Stabilize Subprocess Performance (Részfolyamatok végrehajtásának stabilizálása)

GG 5 Institutionalize an Optimizing Process (Optimalizáló folyamat intézményesíitése)GP 5.1 Ensure Continuous Process Improvement (Folytonos folyamatjavítás biztosítása)GP 5.2 Correct Root Causes of Problems (Problémák eredendő okainak kiküszöbölése)




18

GG 2 Institutionalize a Managed Process (Menedzselt folyamat intézményesítése)

GP 2.1 Establish an Organizational Policy (Szervezeti politika)

GP 2.2 Plan the Process (Folyamatterv)GP 2.3 Provide Resources (Erőforrások biztosítása)GP 2.4 Assign Responsibility (Felelősségi körök kijelölése)GP 2.5 Train People (Képzés)

GP 2.6 Manage Configurations (Konfiguráció-kezelés)GP 2.7 Identify and Involve Relevant Stakeholders (Érdekelt felek azonosítása és bevonása)GP 2.8 Monitor and Control the Process (Folyamat követése és ellenőrzése)

GP 2.9 Objectively Evaluate Adherence (Megfelelőség objektív értékelése)GP 2.10 Review Status with Higher-Level Management (Helyzet-szemle a felső vezetéssel)

Akarjuk-e?

Tudjuk-e?

Jól csináljuk-e?

Azt csináljuk-e?




19

Általánosan érvényesÁltalánosan érvényesmegközelítésmegközelítés

Az ISO/IEC 15504 szabvány címéből kihagyták a szoftver szót, mivel tetszőleges folyamatok felméréséhez alkalmazhatóvá vált.

Más jól bevált gyakorlatot szorgalmazó megközelítések kapcsolódnak a CMMI-hoz – ISO 9000:2000– COBIT (Control Objectives for Information and related Technology)– ITIL (Information Technology Infrastructure Library)– COSO (Committee of Sponsoring Organizations of the Treadway Commission)




20

iNTACSiNTACS




21

CMMI v1.1 2006. szeptemberCMMI v1.1 2006. szeptember




22

CMMI v1.2CMMI v1.2

Megjelent 2006. augusztus 25-én.Az egyik legfontosabb változtatás, hogy a

lépcsős és folytonos megközelítést egyetlen dokumentumban mutatják be.

http://www.sei.cmu.edu– Equivalent Staging: 61.oldal, számozás: 49.oldal




23

CMMI v1.2 Equivalent StagingCMMI v1.2 Equivalent Staging

Name Abbr ML CL1 CL2 CL3 CL4 CL5

Requirements Management REQM 2

Project Planning PP 2

Project Monitoring and Control PMC 2

Supplier Agreement Management

SAM 2

Measurement and Analysis MA 2

Process and Product Quality Assurance

PPQA 2

Configuration Management CM 2

Target Profile 2

Requirements Development RD 3

Technical Solution TS 3

Product Integration PI 3

Verification VER 3

Validation VAL 3 Target Profile 3

Organizational Process Focus OPF 3

Organizational Process Definition +IPPD

OPD +IPPD

3

Organizational Training OT 3

Integrated Project Management +IPPD

IPM +IPPD

3

Risk Management RSKM 3

Decision Analysis and Resolution

DAR 3

Organizational Process Performance

OPP 4

Quantitative Project Management

QPM 4

Target

Profile 4

Organizational Innovation and Deployment

OID 5

Causal Analysis and Resolution

CAR 5

Target

Profile 5




24

Folyamatjavítási mérföldkövek a világon és Folyamatjavítási mérföldkövek a világon és Magyaroszágon 1Magyaroszágon 1

1. A folyamatjavítás szükségességének felismerése (1993-…)




25

Magyar tagság az európai Bootstrap Institute-banMagyar tagság az európai Bootstrap Institute-ban


http://www.cse.dcu.ie/essiscope/sm5/approach/boot-2.html



26

ERCIM NEWS: Decision Making ERCIM NEWS: Decision Making PerspectivePerspective


http://www.ercim.org/publication/Ercim_News/enw23/sq-sztaki.html



27

ESSI-SCOPE: ESSI-SCOPE: Szoftvertermék Szoftvertermék

minőségminőség




28

Folyamatjavítási mérföldkövek a világon és Folyamatjavítási mérföldkövek a világon és MagyaroszágonMagyaroszágon 2 2

2. Folyamatjavítás és ISO 9000 tanúsítás 1996

– Az ISO 9001:1994 magyar kiadása MSZ EN ISO 9001:1996

– Megalakul az NJSZT Szoftverminőség Menedzselés szakosztálya




29

NJSZT Szoftverminôség Menedzselés NJSZT Szoftverminôség Menedzselés SzakosztálySzakosztály


http://members.iif.hu/birom/neumann/hun.htm



30

Az első magyar ESSI/ESPRIT Az első magyar ESSI/ESPRIT projektprojekt


http://cordis.europa.eu/esprit/src/stessi.htm



31

Az első magyar ESSI/ESPRIT Az első magyar ESSI/ESPRIT projektprojekt


http://www3.interscience.wiley.com/cgi-bin/abstract/76503384/ABSTRACT?CRETRY=1&SRETRY=0



32

European Software Institute (ESI) 1997 Members' Forum




33

ESI&ISCN’1997 BudapestenESI&ISCN’1997 Budapesten




34

Folyamatjavítási mérföldkövek a világon és Folyamatjavítási mérföldkövek a világon és MagyaroszágonMagyaroszágon 3 3

3. Vissza az üzleti szempontokhoz!– Az ISO 9000:1994 kritikája:

Túlzott ISO bürokrácia. Nem alkalmas a folyamatok, a technológia, és az

ügyfél igények állandó változásának befogadására.

– ISO 9001:2000– A tudás elismertté válik mint intellektuális

tőke. (Tudás menedzsment ISO/IEC 15504-5)




35

IEEE Computer Society IEEE Computer Society publikációpublikáció


http://members.iif.hu/birom/spn_no12.pdf



36

INSPIREINSPIRE EU folyamatjavítási kezdeményezés (1998) EU folyamatjavítási kezdeményezés (1998)




37

American Society for Quality: American Society for Quality: Üzleti siker tényezőkÜzleti siker tényezők




38

IEEE Computer Society IEEE Computer Society könyvfejezetkönyvfejezet


http://eu.wiley.com/WileyCDA/WileyTitle/productCd-0769500498.html



39

Az első hivatalos Introduction to the CMM Az első hivatalos Introduction to the CMM képzés Közép-Kelet Európában (2000)képzés Közép-Kelet Európában (2000)


http://miro.sztaki.hu/husei/events/Cmm/kepzes.htm



40

CMMI Briefing BudapestenCMMI Briefing Budapesten


http://miro.sztaki.hu/husei/events/cmmi/huseiCMMIcover_v3-0.htm



41

American Society for Quality: American Society for Quality: Nemzeti kultúrák hatása, a Nemzeti kultúrák hatása, a

harmadik dimenzióharmadik dimenzió


http://www.asq.org/pub/sqp/past/vol4_issue4/biro.html



42

Transition from CMM to CMMITransition from CMM to CMMI


http://www.satyam.com/events/documents/cmmism.pdf



43

EU Software & Service EU Software & Service TechnologiesTechnologies


http://www.cordis.lu/ist/st/newsletter2-2003.htm



44

EurosSPI’2005 BudapestenEurosSPI’2005 BudapestenA SZOFTVERFOLYAMAT-JAVÍTÁS ÉS INNOVÁCIÓ EURÓPAI KONFERENCIÁJA

BUDAPESTEN European Software Process Improvement and Innovation Conference in Budapest

2005. NOVEMBER 9-11. http://2005.eurospi.net/

Helyi partner: http://www.njszt.hu/ Neumann János Számítógép-tudományi Társaság




45

Springer Lecture Notes in Springer Lecture Notes in Computer ScienceComputer Science




46

Wiley Software Process: Wiley Software Process: Improvement and PracticeImprovement and PracticeFolyamatjavítás a MemoLuX-nál 3Folyamatjavítás a MemoLuX-nál 3


A CMMI és az ISO/IEC 15504 terjedése és fejlődési irányai

Documents

Transcript of A CMMI és az ISO/IEC 15504 terjedése és fejlődési irányai