CNAS-GC51：2015 软件过程及能力成熟度评估机构认可指南

CNNAS-GC51

软软件过过程及能力成成熟度度评估机机构认认可指南南 Acccreditattion Guidance oon Softwware Proocess annd Capability

Maturity A

MAssessmment Bo

dies

中国合格评评定国家家认可委员会

前 言

本文件由中国合格评定国家认可委员会（CNAS）制定。

作为认可指南性质的文件，它为CNAS-CC51《软件过程及能力成熟度评估机构通用要求》在评估师管理和评估实施的应用提供说明或解释，旨在确保各方对CNAS-CC51理解或实施的一致性。本文件中，术语“应”表示相应的CNAS-GC51 条款是强制性的，这些条款反映了CNAS-CC51 的要求。术语“宜”表示相应的CNAS-GC51条款提供了满足CNAS-CC51 相应要求的适宜方法，如果认证机构采用与CNAS-GC51 等效的方法来满足CNAS-CC51 的要求，需要向CNAS 证实该方法确实能达到这一目的。

软件过程及能力成熟度评估机构认可指南

1 范围

本文件为软件过程及能力成熟度评估机构在评估师管理和评估实施的应用提供说明或解释，为评估机构对评估师管理和对评估过程的实施提供指南。

2 规范性引用文件

下列文件中的条款通过本文件的引用而成为本文件的条款。以下引用的文件，注明日期的，仅引用的版本适用；未注明日期的，引用文件的最新版本（包括任何修订）适用。

CNAS-CC51《软件过程及能力成熟度评估机构通用要求》

GB/T 19011《管理体系审核指南》

SJ/T 11234-2001《软件过程能力评估模型》

SJ/T 11235-2001《软件能力成熟度模型》

GB/T 27000 《合格评定 词汇和通用原则》

3 术语和定义

GB/T27000给出的以及下列术语和定义适用于本文件。

3.1 软件过程及能力成熟度评估

依据SJ/T 11234-2001或SJ/T 11235-2001，对软件组织的一个或多个过程进行的评价活动。根据其目的不同，分为内部过程改进评估和顾客选择评估两种模式。

3.2 内部过程改进评估

以内部过程改进为目的，委托评估机构，对组织内部软件过程能力进行的评估。 注：评估前，评估机构可根据评估委托方的要求向被评估组织提供咨询，并且可以有被评估组织的人员参加到评估组中，使评估活动更有效地发挥促进内部过程改进的作用。

3.3 顾客选择评估

以选择软件产品或服务的被评估方为目的，由需方委托评估机构，组织独立的评估组，对被评估方的软件过程能力进行的评估。

注：当需方（顾客）需要获取某种软件或者服务时，为了能客观地了解候选被评估方的软件开发和管理能力，委托第三方评估机构根据其需求，对候选被评估方的软件过程能力或成熟度进行评估。评估机构向顾客提供评估结果，为顾客对被评估方建

立信任提供客观依据。

评估的发起人是顾客方，评估的经费通常由顾客方承担，评估组成员来自被评估软件组织的外部，评估结果为顾客所有。通过评估的软件组织有可能承接顾客委托的开发软件产品或服务的合同，或是具有顾客所认可的某种资质。

3.4 评估师

具备能力，对组织的软件过程及能力成熟度进行评估的人员。

4 评估师的管理

4.1 总则

评估机构应聘用或有途径获得足够数量的人员，以支撑其与评估、适用的标准及其它规范性文件相关的运行。评估机构应建立、实施并维护对参与评估过程的人员能力进行管理的程序，并保存参与评估过程人员的相关记录。

4.2 为确保评估和评估实施的有效性和一致性，评估机构应规定人员能力的最低相关准则。

4.2.1 评估机构宜建立评估师级别管理制度。评估师级别可以包括：

实习评估师——经培训合格，但未满足评估经历要求的评估人员。实习评估

师不能作为独立的评估人员。

评估师——指已满足本文件规定的要求，同时能够对组织的软件过程及 能力

成熟度进行评估的人员。

主任评估师——指已满足本文件规定的要求，经证实有能力有效地管理一个

评估组并协调涉及到整个软件过程能力及成熟度评估各方面工作的人员。

4.2.2 SPCA评估师应具有以下方面的知识和技能：

a）软件生存周期过程方面：

熟悉软件工程及软件生存周期模型的理论和实践；

熟悉软件过程，掌握软件开发、维护的方法和技术；

了解并参加过软件过程活动，特别是软件开发和项目管理活动。

b）评估方面：

全面掌握SJ/T11234-2001和SJ/T11235-2001，能正确表达和解释标准的条

款及其含义；

理解评估原理，掌握评估过程方法、程序、工具和技巧，包括计算机辅助评

估工具；

策划、组织和实施SPCA评估；

人员沟通、协调能力；

评估机构应对培训进行策划，对培训教材、培训教师、培训计划、培训效果

的评价做出安排，以确保评估师满足上述的知识和技能要求。

4.2.3 评估师应具有的教育和工作经历

具有信息技术相关专业大学本科（含）以上学历的应至少具有5 年信息系统、软件项目管理和软件工程等全职工作经历，具有信息技术相关专业大学硕士（含）以上学历的应至少具有3 年信息系统、软件项目管理和软件工程等全职工作经历。

可以接受的信息系统、软件项目管理和软件工程等工作经历包括：

a) 从事计算机软件的设计、开发、测试、运行和维护相关的技术和管理工作； b) 推广、实施和保持软件工程化/标准化；

c) 作为政府主管部门或行业管理机构的代表，实施计算机软件产业/行业的监督

与管理；

d) 全程参与过SPCA评估和其他基于软件和软件工程标准的审核、评估、认证、

认定工作；

e) 全职参与软件企业基于软件过程改进的质量管理体系的建立、实施和保持，

以及质量管理体系的评估。

注1： 工作经历的关键要点是评估师应具备软件工程的相关知识；

注2： 培训期的经历不能作为符合本准则要求的工作经历。

4.2.4 评估师应具有的评估经历

a) 实习评估师无评估经历要求；

b) 评估师注册申请人应以见习身份在评估师或主任评估师的指导下参加过不

少于3次软件过程能力及成熟度评估活动；

c) 主任评估师注册申请人应以评估师的身份参加过不少于3次软件过程能力及

成熟度评估活动，其中至少1次在主任评估师的指导下担任评估组长；

注：评估经历应是申请前3年内获得的。

5 评估过程实施

5.1 总则

评估机构实施评估的依据为SJ/T 11234-2001或SJ/T 11235-2001。评估机构应根据国家相关规定，仅在授权的能力级别和成熟度级别范围内开展评估活动。 高能力级别和成熟度级别的评估应征得相关管理部门的同意。

5.2 申请

5.2.1 对于评估申请，评估机构应获取所有必要信息。

必要信息如下：

– 拟评估的范围、级别、模型；

– 客户寻求的评估所依据的标准和（或）其他规范性文件；

– 客户的基本特征，包括名称、实际位置、过程和运作的重要方面（如果相关

评估有要求），以及任何相关的法律义务；

– 与申请评估范围相关的客户的基本信息，比如客户的活动；人力与技术资源；

以及适用时，其在一个较大集团中的职能和关系；

– 客户使用 …… 此处隐藏：3996字，全部文档内容请下载后查看。喜欢就下载吧 ……