CMM與ISO9001的區別

2022-04-10 14:55:31 字數 4758 閱讀 7217

1樓:

cmm和iso9001都涉及質量管理和過程管理,並且都受到類似的厲害關係驅動,兩者之間有著相似之處。因此,往往產生這樣的問題:

符合iso9001的軟體組織達到cmm的哪一級?

達到cmm的第2或3級的軟體組織是否符合iso9001?

一個組織打算推進質量管理或改進軟體過程時是採用iso9001還是採用cmm?

iso9001被認為是適用於所有各類專業領域的一種質量保證模式;但是,對於軟體組織來說,儘管加上了iso990-3作為實施指南,iso9001似乎仍然不夠貼切,留給稽核員作解釋的迴旋餘地相當大。於是就軟體能力評定而言,按iso90()進行認證時,不確定性很大;換言之,同是通過了iso90()認證的組織,其間的軟體能力可能有很大差別。

cmm是專門針對軟體組織設計的一種描述軟體過程能力的模型。cmm研製的主要目的有二:一是幫助事先確定承包商的軟體能力;二是用於軟體組織的過程改進。

考慮到按iso9001對軟體組織進行認證稽核時存在的較大不確定性,在設計cmm時。注意了儘量縮小稽核員解釋的迴旋餘地,因此,不僅對每個關鍵過程方面給出了明確的目標和體現這些目標的各個關鍵慣例,而且對各個關鍵慣例都給出了明確的定義和詳細的說明,以期按cmm進行評估時能有較大的一致性和可靠性。結果,cmm成了一個「龐然大物」——長達500餘頁。

如上所述,cmm與iso9001的設計思路不同,並且一個是「專用」,一個是「泛用」,因此,儘管兩者都由於涉及質量管理和過程而有著相似之處,但也存在很大差別。下面依次按iso9001的20個要素對cmm作一些簡單比較。

4.1.管理職責

iso9001要求確定質量方針並且加以檔案化,理解,執行和維護;要求確定所有員工在規定,達到和監控質量方面的責任和許可權;要求確定自有的驗證資源,進行培訓和給予財政支援。由一名指定的經理保證質量計劃的實現和維護。

在cmm中,管理層在質量方針和驗證活動方面的責任主要反映在「軟體質量保證』衝,在「軟體專案策劃」和「軟體專案跟蹤和監督」中只是指出履行所有專案角色時的責任。

高階管理層和專案管理層的軟體專案管理責任是在確認實現中反映。一般,領導問題反映在公共特性的「承諾』方面,組織和資源問題反映在公共特性的「能力」方面。雖然cmm在第再級的「軟體質量管理」中也描述了質量方針,不過,第4級的質量方針是定量的。

此外,iso9001中關於度量在質量管理體系中的作用也有點含糊,iso9001第4.20條要求確定質量目標並且形成檔案,而沒有要求量化。

4.2.質量體系iso9001要求建立檔案化的質量體系,包括程式和指導書。iso9000-3以質量體系作為整個軟體生存週期的綜合過程。

cmm主要在「軟體質量保證」中涉及質量體系活動。各項程式分佈在「關鍵過程方面」的各項「要執行的活動」中。

軟體專案將用到的特定程式和標準在「軟體專案策劃」中描述的軟體開發計劃中

規定。通過「軟體質量保證」和執行『確認實現」中的稽核活動來確保持合這些標準和程式。

「軟體產品工程」要求確定各項軟體工程任務,加以綜合並且統一執行;這一點與iso900-3關於此條的指南對應。

cmm第3級「組織過程定義」這一關鍵過程方面描述了一組組織一級的軟體過程財富,包括標準,程式和過程說明。運用「組織過程定義」肯定有助於達到此條要求,但是在jso9001的這~條裡,標準和程式可能直接在專案級處理。iso9001討論供方的質量體系,而不討論組織支援與專案實現的關係;cmm作了討論。

另一方面,在iso9000-3中,關於質量策劃的指南有兩節:423節討論跨專案的質量策劃;5.5節討論具體開發工作中的質量策劃。

4.3合同評審

iso90()要求評審合同,以確定各項要求是否充分規定,是否與標書~致,是否能實現。

在cmm中,對顧客軟體需求的審查在「需求管理」中敘述。軟體組織(供方)確保分配給軟體的(系統)要求形成檔案並且予以審查,確保那些可能引起誤解的或含混的要求得以澄清。因為cmm僅限於軟體方面,所以顧客需求作為一個整體歸於「需求管理」這個關鍵過程方面裡。

cmm中的「軟體專案策劃」描述了為簽定合同而要提出的軟體開發計劃建議和工作陳述,並且要求軟體工程組和高階管理層加以審查。

cmm還就軟體組織通過分包獲得軟體的情況作了規定(在「軟體分包方管理」中敘述)。合同可以是與某個外部顧客的,也可以是與分包方的;雖然這一點在iso9001的這一節中沒有明確規定,但也可以意識到。

4.4設計控制

iso9001要求建立控制和證實設計的程式。這包括策劃設計活動,標識輸入和輸出,證實設計和控制設計變更。iso9000-3用了幾條來詳細描述了這一條:

購方需求規範(5.3),開發策劃(5.4),質量策劃(5.5),設計和實現(5.6),測試和驗證(5.7)和配置管理(6.1)。

cmm中,需求分析,設計,編碼和測試等生存週期活動在「軟體產品工程」中描述。這些活動的策劃是在「軟體專案策劃」中描述。「軟體專案跟蹤和監督」描述這些活動的控制,而「軟體配置管理」描述的是這些活動產生的軟體工作產物的配置管理。

iso9001要求進行諸如記錄並且儲存設計審查和鑑定測試之類的設計控制手段。iso9000-3指出,供方應該進行審查,以保證需求得到滿足和設計方法得到正確執行。雖然對設計控制手段有要求,但是使用了「should」(最好)之類短語則為具體控制手段的使用賦予了靈活性。

相反,cmm要求專門的質量控制機制:對等審查。「對等審查」這一關鍵過程方面支援生存週期從需求分析到測試的各個過程。

「軟體質量管理」中描述的定量的設計過程方面更為正規,但iso9001不一定要求這種正規程度。

2樓:匿名使用者

iso9001被認為是適用於所有各類專業領域的一種質量保證模式;但是,對於軟體組織來說,儘管加上了iso990-3作為實施指南,iso9001似乎仍然不夠貼切,留給稽核員作解釋的迴旋餘地相當大。於是就軟體能力評定而言,按iso90x進行認證時,不確定性很大;換言之,同是通過了iso90x認證的組織,其間的軟體能力可能有很大差別。

cmm是專門針對軟體組織設計的一種描述軟體過程能力的模型。cmm研製的主要目的有二:一是幫助事先確定承包商的軟體能力;二是用於軟體組織的過程改進。

考慮到按iso9001對軟體組織進行認證稽核時存在的較大不確定性,在設計cmm時。注意了儘量縮小稽核員解釋的迴旋餘地,因此,不僅對每個關鍵過程方面給出了明確的目標和體現這些目標的各個關鍵慣例,而且對各個關鍵慣例都給出了明確的定義和詳細的說明,以期按cmm進行評估時能有較大的一致性和可靠性。結果,cmm成了一個「龐然大物」——長達500餘頁。

cmm與iso9001的設計思路不同,並且一個是「專用」,一個是「泛用」,因此,儘管兩者都由於涉及質量管理和過程而有著相似之處,但也存在很大差別。

iso9000 與iso14001與iso9001有什麼區別?

3樓:匿名使用者

iso9000與iso9001的區別:

1、iso9000:2005《質量管理體系一基礎和術語》標準闡述了is09000族標準中質量管理體系的基礎知識、質量管理八項原則,並確定了相關的術語。

iso9001:2008《質量管理體系一要求》標準規定了一個組織若要推行 iso9000,取得 iso9000認證,所要滿足的質量管理體系要求。

2、iso9000是一個族的總稱,而iso9001認證是一系列標準其中一個。iso9000是體系,是質量管理體系。iso9000族是族(一組)標準,族標準裡面包括了4個核心標準。

就是以下四個:

(1)、iso9000:2005質量管理體系——基本原則和術語

(2)、iso9001:2008質量管理體系——要求

(3)、iso9004:2009質量管理體系——業績改進指南

(4)、iso19011:2011質量和環境稽核指南

iso9000與iso14001的區別:

1、兩套標準最大的區別在於面向的物件不同,iso9000標準是對顧客承諾,iso14001標準是對**、社會和眾多相關方(包括股東、貸款方、保險等等)。

iso9000標準缺乏有效的外部監督機制,而實施iso14000標準的同時,就要接受**、執法當局、社會公眾和各相關方的監督。

2、在體系中,兩套標準部分內容和體系的思路上有著本質的不同。

iso9000是質量體系認證標準,iso14001是環境管理體系認證標準。

兩者環境識別、重要環境評價與控制,適用環境法律、法規的識別、獲取、遵循狀況評價和跟蹤最新法規等方面設計思路不同。

擴充套件資料

iso是世界上最大的非**性國際標準化組織,也是當今世界上規模最大的國際科學技術組織之一。

它成立於2023年2月,該國際組織的主要工作之一就是制定各行業的國際標準,協調世界範圍的標準化工作。

自成立以來,已制定並頒發了許多國際標準,其下設若干技術委員會,其中第176技術委員會在2023年成功地制定和頒佈了iso9000族質量管理體系標準,在世界範圍內引起了巨大的反響。

4樓:西坪耕者

1)iso9000是指國際標準化組織頒佈的iso9000族系列標準,它可以幫助各種型別和規模的組織實施並執行有效的質量管理體系。我國採用推薦標推(gb/t)等同採用了國際標準化組織的這些標準,包括:

——gb/t 19000表述質量管理體系基礎知識並規定質量管理體系術語;

——gb/t 19001規定質量管理體系要求,用於證實組織具有提供滿足顧客要求和適用的法規要求的產品的能力,目的在於增進顧客滿意;

——gb/t 19004提供考慮質量管理體系的有效性和效率兩方面的指南。該標準的目的是改進組織業績並達到顧客及其他相關方滿意;

——gb/t 19011提供稽核質量和環境管理體系指南。

2)iso14001是《環境管理體系 要求》,關注的是環境法律法規及社會相關方的要求,注重環境保護管理。

和質量管理標準一樣,我國亦採用推薦標推(gb/t)的形式等同採用了國際標準化組織的這一標準,即:gb/t 14001《環境管理體系 要求》。

iso17025和iso9001的區別

17025和iso9001都含概了實驗室檢測和校準的要求,17025準則包含了iso9001相關實驗室部分的所有要素。iso17025與iso9001的區別和聯絡 一 兩者的聯絡 兩者都是質量管理體系的標準。兩者在標準內容和術語是有很大的相通性的。術語上如 質量手冊 質量方針 質量目標 內審 管理評...

ISO9001認證有什麼作用,iso9001認證對企業有什麼好處

a 通過iso9001 2008是企業產品進軍國際市場的通行證,企業在辦理 輕工業產品進出口許可證 時商檢單位可免除企業品質管理體系的審查。很多大企業在採購時最先決條件就是要求供貨商通過iso9001 2008品保體系認證。在wto的形勢下,iso9001 2008管理體系更是企業管理與世界同步的最...

ISO9001和ISO14001的內審員證書

二個體系一本證書相對少見。但也不是沒有。一般來說,如果你培訓的是9001和14001二標一體化課程的話。可以將二本證書合在一起。如果是二個單獨的體系出一本證書的話是很少見的。不過你也不用太擔心。這二個 體系證書一般的企業不會太在意他的真偽和樣式。因為這也幾乎沒辦法驗證真偽。所以只要你能在面試或筆記的...