企业能够将软件管理和工程两方面的过程文档化、标准化，并综合成该组织的标准软件过程..

免费智能真题库 > 历年试卷 > 信息系统项目管理师 > 2022年上半年信息系统项目管理师上午试卷综合知识

第11题

知识点：软件过程管理 CMM CMMI 标准化软件管理软件过程维护

关键词： CMMI 开发软件产品软件过程维护文档 CMM 章/节：信息系统及其技术和开发方法

企业能够将软件管理和工程两方面的过程文档化、标准化，并综合成该组织的标准软件过程。所有项目均使用经批准、剪裁的标准软件过程来开发和维护软件，软件产品的生产在整个软件过程是可见的。由此判断，该企业已经达到了CMMI（）级。

A. 2

B. 3

C. 4

D. 5

相关试题：软件工程的过程管理

更多>

第8题 2018年上半年

55%

办公软件开发公司A非常重视软件过程管理，按照CMMI（能力成熟度模型）逐步进行过程改进，刚刚实现了组织级过程性能、定量项目管理..

第47题 2010年下半年

56%

在制定集成项目的质量计划时，如某过程的输出不能由后续的监视或测量加以验证，则应对这样的过程实施确认，而确认方法至关重要。..

第8题 2012年下半年

39%

CMMI中的已管理级包含的七个过程域中，（8）的目的在于使工作人员和管理者客观洞察过程和相关的工作产品。


知识点讲解
· 软件过程管理 · CMM · CMMI · 标准化 · 软件管理 · 软件过程 · 维护

软件过程管理

软件过程是软件生存周期中的一系列相关活动，即用于开发和维护软件及相关产品的一系列活动。

软件产品的质量取决于软件开发过程，具有良好软件过程的软件机构能够开发出高质量的软件产品。目前国际公认的软件过程能力模型为SEI（美国软件工程研究所）研发的CMMI模型。

CMM和CMMI

CMM是SEI最早提出的（软件）能力成熟度模型，目前已被CMMI取代。CMM有5个级别：

.初始级：软件开发过程是临时的，甚至是混乱的。

.可重复级：组织建立了基本的项目管理过程来跟踪软件项目的成本、进度和功能。这些管理过程和方法可供重复使用。

.已定义级：管理活动和软件工程活动的软件过程被文档化、标准化，并被集成到组织的标准软件过程之中。

.已管理级：组织和项目为质量和过程绩效建立了量化目标，并以此作为管理过程的依据。软件过程和产品处于定量的掌控之中。

.持续优化级：组织能够运用从过程、创意和技术中得到的定量反馈来对软件开发过程进行持续改进。

CMMI（Capacity Maturity Model Integrated，能力成熟度集成模型）是CMM模型的最新版本。CMMI比CMM覆盖了更多的领域，有软件工程（SW-CMM）、系统工程（SE-CMM）、集成的产品和过程开发（IPPD-CMM）、采购（SS-CMM）。

CMMI模型中在保留了CMM阶段式模式的基础上，还提供了连续式表示方法，这样可以帮助一个组织以及这个组织的客户更加客观和全面地了解它的过程成熟度。这两种表示法在逻辑上是等价的。我们熟悉的SW-CMM软件能力成熟度模型就是阶段式的模型，SE-CMM系统工程模型是连续式模型，而IPD-CMM集成产品开发模型结合了阶段式和连续式两者的特点。

阶段式方法将模型表示为一系列“成熟度等级”阶段，每个阶段都有一组KPA指出一个组织应集中于何处以改善其组织过程，每个KPA用满足其目标的方法来描述，过程改进通过在一个特定的成熟度等级中满足所有KPA的目标而实现。

连续式方法没有像阶段式那样的分散阶段，模型的KPA中的方法是KPA的外部形式，并可应用于所有的KPA中，通过实现公用方法来改进过程。它不专门指出目标，而是强调方法。组织可以根据自身情况适当裁剪连续模型并以确定的KPA为改进目标。

连续式方法描述了过程的能力成熟度模型，阶段式方法描述了组织的能力成熟度模型。

CMMI同样有5个级别：

.完成级：组织对项目的目标与要做的努力很清晰，项目的目标得以实现，但由于任务的完成带有很大的偶然性，组织无法保证在实施同类项目时仍能完成任务。项目实施对实施人员有很大的依赖性。

.已管理级：项目实施时能够遵守既定的计划与流程，有资源准备，对相关人员有相应的培训，对整个流程有监控，这一级别组织有对项目的一系列的管理程序，排除了完成任务的随机性，保证了项目实施的成功。

.已定义级：组织不仅有一整套管理流程和措施，而且能够根据自身的特殊情况将管理体系与流程制度化。组织不仅能够在同类的项目上成功，在不同类的项目上一样能够得到成功的实施。科学的管理成为企业的一种文化，企业的组织财富。

.量化管理级：组织和项目为质量和过程绩效建立了量化目标。通过量化技术来实现流程的稳定性，实现管理的精度，降低项目实施在质量上的波动。

.持续优化级：组织能够运用从过程、创意和技术中得到的定量反馈来对软件开发过程进行持续改进。组织能够主动地改善流程，运用新技术，实现流程的优化。

软件过程评估的意义：

.软件过程改进的需要。

.降低软件风险的需要：软件采购者的需要和软件承制者的需要。

CMM

CMM模型描述和分析了软件过程能力的发展程度，确立了一个软件过程成熟程度的分级标准。

（1）初始级：软件过程的特点是无秩序的，有时甚至是混乱的。软件过程定义几乎处于无章法和无步骤可循的状态，软件产品所取得的成功往往依赖于极个别人的努力和机遇。初始级的软件过程是未加定义的随意过程，项目的执行是随意甚至是混乱的。也许，有些企业制定了一些软件工程规范，但若这些规范未能覆盖基本的关键过程要求，且执行时没有政策、资源等方面的保证，那么它仍然被视为初始级。

（2）可重复级：已经建立了基本的项目管理过程，可用于对成本、进度和功能特性进行跟踪。对类似的应用项目，有章可循并能重复以往所取得的成功。焦点集中在软件管理过程上。一个可管理的过程则是一个可重复的过程，一个可重复的过程则能逐渐演化和成熟。从管理角度可以看到一个按计划执行的且阶段可控的软件开发过程。

（3）已定义级：用于管理方面和工程方面的软件过程均已文档化、标准化，并形成整个软件组织的标准软件过程。全部项目均采用与实际情况相吻合的、适当修改后的标准软件过程来进行操作。它要求制定企业范围的工程化标准，而且无论是管理还是工程开发都需要一套文档化的标准，并将这些标准集成到企业软件开发标准过程中去。所有开发的项目需根据这个标准过程，剪裁出项目适宜的过程，并执行这些过程。过程的剪裁不是随意的，在使用前需经过企业有关人员的批准。

（4）已管理级：软件过程和产品质量有详细的度量标准。软件过程和产品质量得到了定量的认识和控制。已管理级的管理是量化的管理。所有过程需建立相应的度量方式，所有产品的质量（包括工作产品和提交给用户的产品）需有明确的度量指标。这些度量应是详尽的，且可用于理解和控制软件过程和产品，量化控制将使软件开发真正变成为一个工业生产活动。

（5）优化级：通过对来自过程、新概念和新技术等方面的各种有用信息的定量分析，能够不断地、持续地进行过程改进。如果一个企业达到了这一级，表明该企业能够根据实际的项目性质、技术等因素，不断调整软件生产过程以求达到最佳。

在CMM中，每个成熟度等级（第一级除外）规定了不同的关键过程域（Key Process Area，KPA），一个软件组织如果希望达到某一个成熟度级别，就必须完全满足关键过程域所规定的要求，即满足关键过程域的目标。每个级别对应的关键过程域见下表。

关键过程域的分类

CMMI

与CMM相比，CMMI涉及面更广，专业领域覆盖软件工程、系统工程、集成产品开发和系统采购。据美国国防部资料显示，运用CMMI模型管理的项目，不仅降低了项目的成本，而且提高了项目的质量与按期完成率。

CMMI可以看做把各种CMM集成到一个系列的模型中了，CMMI的基础源模型包括软件CMM 2.0版（草稿C）、EIA-731系统工程，以及集成化产品和过程开发IPD CMM（IPD）0.98a版等。CMMI也描述了5个不同的成熟度级别。

CMMI的表示方法

每一种CMMI模型都有两种表示法，即阶段式和连续式。这是因为在CMMI的三个源模型中，CMM是“阶段式”模型，系统工程能力模型是“连续式”模型，而集成产品开发（IPD）CMM是一个混合模型，组合了阶段式和连续式两者的特点。两种表示法在以前的使用中各有优势，都有很多支持者，因此，CMMI产品开发群组在集成这三种模型时，为了避免由于淘汰其中任何一种表示法而失去用户对CMMI的支持，并没有选择单一的结构表示法，而是为每一个CMMI都推出了两种不同表示法的版本。

不同表示法的模型具有不同的结构。连续式表示法强调的是单个过程域的能力，从过程域的角度考查基线和度量结果的改善，其关键术语是“能力”；而阶段式表示法强调的是组织的成熟度，从过程域集合的角度考查整个组织的过程成熟度阶段，其关键术语是“成熟度”。

尽管两种表示法的模型在结构上有所不同，但CMMI产品开发群组仍然尽最大努力确保了两者在逻辑上的一致性，两者的需要构件和期望部件基本上都是一样的。过程域、目标在两种表示法中都一样，特定实践和共性实践在两种表示法中也不存在根本区别。因此，模型的两种表示法并不存在本质上的不同。组织在进行集成化过程改进时，可以从实用角度出发选择某一种偏爱的表示法，而不必从哲学角度考虑两种表示法之间的差异。

CMMI的级别

阶段式模型也把组织分为以下5个不同的级别。

（1）初始级。代表了以不可预测结果为特征的过程成熟度，过程处于无序状态，成功主要取决于团队的技能。

（2）已管理级。代表了以可重复项目执行为特征的过程成熟度。组织使用基本纪律进行需求管理、项目计划、项目监督和控制、供应商协议管理、产品和过程质量保证、配置管理，以及度量和分析。对于级别2而言，主要的过程焦点在于项目级的活动和实践。

（3）严格定义级。代表了以组织内改进项目执行为特征的过程成熟度。强调级别3的关键过程域的前后一致的、项目级的纪律，以建立组织级的活动和实践。

（4）定量管理级。代表了以改进组织性能为特征的过程成熟度。4级项目的历史结果可用来交替使用，在业务表现的竞争尺度（成本、质量、时间）方面的结果是可预测的。

（5）优化级。代表了以可快速进行重新配置的组织性能和定量的、持续的过程改进为特征的过程成熟度。

CMMI的目标

CMMI的具体目标是：

（1）改进组织的过程，提高对产品开发和维护的管理能力。

（2）给出能支持将来集成其他科目CMM的公共框架。

（3）确保所开发的全部有关产品符合将要发布的关于软件过程改进的国际标准ISO/IEC 15504对软件过程评估的要求。

CMMI的优点

使用在CMMI框架内开发的模型具有下列优点。

（1）过程改进能扩展到整个企业级。

（2）先前各模型之间的不一致和矛盾将得到解决。

（3）既有分级的模型表示，也有连续的模型表示，可任意选用。

（4）原先单科目过程改进的工作可与其他科目的过程改进工作结合起来。

（5）基于CMMI的评估将与组织原先评估得分相协调，从而保护当前的投资，并与ISO/IEC 15504评估结果相一致。

（6）节省费用，特别是当要运用多科目改进时，以及进行相关的培训和评估时。

（7）鼓励组织内各科目之间进行沟通和交流。

标准化

标准化概念

标准、标准化及标准化对象

标准是对重复性事物和概念所做的统一规定。它以科学、技术和实践经验的综合成果为基础，经有关方面协商一致，一个公认机构的批准，以特定形式发布，作为共同遵守的准则和依据。

标准化是指在经济、技术、科学及管理等社会实践中，对重复性事物和概念通过制订、发布和实施标准达到统一，以获最佳秩序和社会效益的活动。

在国民经济的各个领域中，凡具有多次重复使用和需要制定标准的具体产品，以及各种定额、规划、要求、方法、概念等，都可称为标准化对象。标准化对象一般可分为两大类：一类是标准化的具体对象，即需要制定标准的具体事物；另一类是标准化总体对象，即各种具体对象的总和所构成的整体，通过它可以研究各种具体对象的共同属性、本质和普遍规律。

标准化的目的及工作任务

标准化的实质是通过制定、发布和实施标准达到统一，其目的是获得最佳秩序和社会效益。

中国标准化工作的任务是制定标准、组织实施标准和对标准的实施进行监督。国际标准化组织（ISO）的主要任务是制订国际标准、协调世界范围内的标准化工作。标准化的问题由来已久。中国自秦代开始，历代王朝都有法定度量衡标准以及法定违反标准的罚则。现代标准化是近二、三百年发展起来的。工业革命将标准化问题提上了日程。标准化包括制定标准和贯彻标准，已取得世界上各国和国际社会的重视。

标准化的基本特性和作用

标准化的基本特性主要包括抽象性、技术性、经济性、连续性（或继承性）、约束性和政策性。其作用如下：

（1）标准化为科学管理奠定了基础。所谓科学管理是依据生产技术的发展规律和客观经济规律对企业进行管理，而各种科学管理制度的形式都以标准化为基础。

（2）促进经济全面发展，提高经济效益。标准化应用于科学研究，可以避免在研究上的重复劳动；应用于产品设计，可以缩短设计周期；应用于生产，可使生产在科学的和有秩序的基础上进行；应用于管理，可促进统一、协调、高效率等。

（3）标准化是科研、生产、使用三者之间的桥梁。一项新技术或科研成果一旦纳入相应标准，就能迅速得到推广和应用，从而促进技术进步。

（4）标准化为组织现代化生产创造了前提条件，通过制定和使用标准来保证各生产部门的活动，在技术上保持高度的统一和协调，以使生产正常进行。

（5）促进对自然资源的合理利用，保持生态平衡，维护人类社会当前和长远的利益。

（6）合理发展产品品种，提高企业应变能力，以更好地满足社会需求。

（7）保证产品质量，维护消费者利益。

（8）在社会生产组成部分之间进行协调，确立共同遵循的准则，建立稳定的秩序。

（9）促进国际技术交流和贸易发展，提高产品在国际市场上的竞争能力。

（10）保障身体健康和生命安全，环保标准、卫生标准和安全标准制定发布后，用法律形式强制执行，对保障人民的身体健康和生命财产安全具有重大作用。

标准化基本过程及分类

标准是标准化活动的产物，其目的和作用都是要通过制定和贯彻具体的标准来体现的。标准化是一个可分为几个子过程的活动过程，一般包括标准产生（调查、研究、形成草案、批准发布）子过程，标准实施（宣传、普及、监督、咨询）子过程和标准更新（复审、废止或修订）子过程等。

标准化工作是一项复杂的系统工程，标准为适应不同的要求，从而构成一个庞大而复杂的系统，为便于研究和应用的目的，可以从不同的角度和属性对标准进行分类。根据适用范围可以分类如下：

（1）国际标准。由国际标准化团体制定、公布和通过的标准。通常，国际标准是指ISO和IEC以及ISO所出版的国际标准题目关键词索引（KWIC Index）中收录的其他国际组织制定、发布的标准等。国际标准在世界范围内统一使用，没有强制的含义，各国可以自愿采用。

（2）国家标准。由一个国家的政府或国家级的机构制定或批准，适用于全国范围的标准，如我国国家标准（GB）、美国国家标准（ANSI）、德国国家标准（DIN）、英国国家标准（BS）和日本国工业标准（JIS）等。

（3）区域标准。区域标准又称地区标准，泛指世界上按地理、经济或政治划分的某一区域标准化团体所通过的标准。

（4）行业标准。由行业机构、学术团体或国防机构制定，并适用于某个业务领域的标准，如美国电气和电子工程师学会标准（IEEE）、中华人民共和国国家军用标准（GJB）、美国军用标准（MIL-S）、美国国防部标准（DOD-STD）等。

（5）地方标准。由一个国家的地方一级行政机构（省、州或加盟共和国）制定的标准。它一般由地方所属的各企业与单位执行。

（6）企业标准。由企业或公司批准、发布的标准，某些产品标准由其上级主管机构批准、发布。例如，美国IBM公司通用产品部制定的“程序设计开发指南”仅供该公司内部使用。企业为达到或超过上级标准而对产品质量指标制定高于现行上级标准的内部控制的企业标准，目的在于促进产品质量提高。

（7）项目规范。由某一科研生产项目组织制定，且为该项任务专用的软件工程规范。例如，计算机集成制造系统（CIMS）的软件工程规范。

我国标准分为国家标准、行业标准、地方标准和企业标准4类。

标准的编号

国际、国外标准代号及编号

国际及国外标准编号的基本结构为“标准代号+专业类号+顺序号+年代号”。其中，“标准代号”大多采用缩写字母，例如IEC代表国际电工委员会（International Electrotechnical Commission）、API代表美国石油协会（American Petroleum Institute）、ASTM代表美国材料与试验协会（American Society for Testing and Materials）等；“专业类号”有字母、数字、字母数字混合式三种形式；“顺序号”和“年号”的形式与我国基本相同，例如国际标准ISO代号及编号格式为：ISO+标准号+［杠+分标准号］+冒号+发布年号（方括号中的内容可有可无），ISO8402：1987和ISO9000-1：1994分别是ISO标准的编号。

我国标准代号及编号

我国标准编号的基本结构为“标准代号+顺序号+年代号”。

（1）国家标准代号由大写汉字拼音字母构成，强制性国家标准代号为GB，推荐性国家标准代号为GB/T。

（2）行业标准代号由汉字拼音大写字母组成，再加上斜线T组成推荐性行业标准（如××/T）。行业标准代号由国务院各有关行政主管部门提出其所管理的行业标准范围的申请报告，国务院标准化行政主管部门审查确定并正式公布该行业标准代号。已正式公布的行业代号有QJ（航天）、SJ（电子）、JB（机械）和JR（金融系统）等。

（3）地方标准代号由大写汉字拼音DB加上省、自治区、直辖市行政区划代码的前两位数字（北京市11、天津市12、上海市31等）组成，再加上斜线T组成推荐性地方标准（如DB××/T），不加斜线T为强制性地方标准（如DB××）。

（4）企业标准的代号由汉字大写拼音字母Q加斜线再加企业代号组成（如Q/×××），企业代号可由大写拼音字母或阿拉伯数字或两者兼用组成。

信息技术标准化

信息技术标准化是围绕信息技术开发、信息产品的研制和信息系统建设、运行与管理而开展的一系列标准化工作。其中主要包括信息技术术语、信息表示、汉字信息处理技术、媒体、软件工程、数据库、网络通信、电子数据交换、电子卡、管理信息系统、计算机辅助技术等方面标准化。

信息编码标准化

编码是一种信息表现形式。在一定条件下，它对事物或概念的描述比自然语言要直接、简洁、准确和有力。要保证信息编码的一致性，就要对编码对象的确定，对象特性的选择，编码方法和代码设计进行标准化。对信息进行编码实际上是对文字、音频、图形和图像等信息进行处理，使之量化，从而便于利用各种通信设备进行信息传递和利用计算机进行信息处理。为了统一编码系统，人们制定了各种标准代码，如国际上较通用的ASCII码等。

条码标准化

条码是一种特殊的代码，即一组规则排列的条、空及其对应字符组成的标记，用以表示一定的信息。条码中的条、空分别由两种不同深浅的颜色（通常为黑、白色）表示，并满足一定的光学对比度要求，其目的是便于光电扫描设备识读后将数据输入计算机。

汉字编码标准化

汉字编码是对每一个汉字按一定的规律用若干个字母、数字、符号表示出来。汉字编码的方法很多，主要有数字编码、拼音编码和字形编码。我国在汉字编码标准化方面制定的国家标准主要包括信息交换用汉字编码字符集，共有6集。其中，GB2312—80信息交换用汉字编码字符集是基本集，收入常用基本汉字和字符7445个；GB7589—87和GB7590—87分别是第二辅助集和第四辅助集，各收入现代规范汉字7426个；GB/T12345—90是辅助集，它与第三辅助集和第五辅助集分别是与基本集、第二辅助集和第四辅助集相对应的繁体字的汉字字符集。除汉字编码标准化外，汉字信息处理标准化的内容还包括汉字键盘输入的标准化；汉字文字识别输入和语音识别输入的标准化；汉字输出字体和质量的标准化；汉字属性和汉语词语的标准化等。

ISO9000:2000标准

ISO9000标准是一系列标准的统称。其质量管理模式为企业管理注入新的活力和生机，给质量管理体系提供评价基础，为企业进行世界贸易带来质量可信度。过程方法的概念，顾客需求的考虑，以及将持续改进的思想贯穿于整个标准，把组织的质量管理体系满足顾客要求的能力和程度体现在标准的要求之中。ISO9000:2000标准的推出标志着国际标准化活动已从名词术语、试验方法及产品质量三大传统领域迈向了管理体系的标准化与认证。ISO9000:2000族标准的构成如下：

（1）4个核心标准，即ISO9000:2000《基本原理和术语》、ISO9001:2000《质量管理体系-要求》、ISO9004:2000《质量管理体系-业绩改进指南》和ISO19011:2000《质量和环境管理审核指南》。

（2）1个支持标准，即ISO10012《测量设备的质量保证要求》。

（3）6个技术报告，即ISO10006《项目管理指南》、ISO10007《技术状态管理指南》、ISO10013《质量管理体系文件指南》、ISO10014《质量经济性指南》、ISO10015《教育和培训指南》和ISO10017《统计技术在ISO9001中的应用指南》。

（4）3个小册子，即质量管理原理、选择和使用指南，小型企业的应用指南和一个技术规范。

软件管理

软件管理的范围

软件资源就是指企业整个环境中运行的软件和文档，其中程序包括操作系统、中间件、市场上买来的应用、本公司开发的应用、分布式环境软件、服务与计算机的应用软件以及所提供的服务等，文档包括应用表格、合同、手册、操作手册等。软件管理系统必须将它们表示出来，才能对其进行管理。软件资源管理，是指优化管理信息的收集，对企业所拥有的软件授权数量和安装地点进行管理。还包括软件分发管理，指的是通过网络把新软件分发到各个站点，并完成安装和配置工作。

要进行企业的软件资源管理，首先就要先识别出企业中的运行的软件和文档，将其归类汇总、登记入档。

在项目管理中，软件资源可重用的程度是CMM衡量的一个重要指标。众所周知，提高软件的重用度也是每一家软件公司所追求的。

首先要搞清楚自己的家底。把各个项目组的负责人召集在一起，把有重用价值的软件模块或控件收集起来，再把相关的资料组织在一起，标注说明、建立索引、由专人负责管理，可重用模块的升级和完善都要建立完整的档案资料，在升级档案中要记录升级前后的主要区别。为重用模块做出贡献的个人都要被记录在册。一个项目在做系统设计任务书时，就要考虑有哪些以往的软件资源可以利用？新一轮的开发有那些功能可以做成可重用模块。这样才能很好地管理企业的软件资源。

软件生命周期和资源管理

软件生命周期指软件开发全部过程、活动和任务的结构框架。软件开发包括发现、定义、概念、设计和实现阶段。

选择一个适当的软件生命周期对项目来说至关重要。在项目策划的初期，就应该确定项目所采用的软件生命周期，统筹规划项目的整体开发流程。一个组织通常能为多个客户生产软件，而客户的要求也是多样化的，一种软件生命周期往往不能适合所有的情况。常见的软件生命周期如下表所示。

常见的软件生命周期

软件开发的生命周期包括两方面的内容，首先是项目应包括哪些阶段，其次是这些阶段的顺序如何。一般的软件开发过程包括：需求分析（RA）、软件设计（SD）、编码（Coding）及单元测试（Unit Test）、集成及系统测试（Integration and System Test）、安装（Install）、实施（Implementation）等阶段。

维护阶段实际上是一个微型的软件开发生命周期，包括：对缺隙或更改申请进行分析即需求分析（RA）、分析影响即软件设计（SD）、实施变更即进行编程（Coding），然后进行测试（Test）。在维护生命周期中，最重要的就是对变更的管理。软件维护是软件生命周期中持续时间最长的阶段。在软件开发完成并投入使用后，由于多方面的原因，软件不能继续适应用户的要求。要延续软件的使用寿命，就必须对软件进行维护。软件的维护包括纠错性维护和改进性维护两个方面。

软件构件管理

软件构件是软件系统的一个物理单元，它驻留在计算机中而不是只存在于系统分析员的脑海里。像数据表、数据文件、可执行文件、动态链接库、文档等都可以被称为构件。构件有几个基本属性：

（1）构件是可独立配置的单元，因此构件必须自包容。

（2）构件强调与环境和其他构件的分离，因此构件的实现是严格封装的，外界没机会或没必要知道构件内部的实现细节。

（3）构件可以在适当的环境中被复合使用，因此构件需要提供清楚的接口规范，可以与环境交互。

（4）构件不应当是持续的，即构件没有个体特有的属性，理解为构件不应与其有区别，在任何环境中，最多仅有特定构件的一份副本。

可以看出，构件沿袭了对象的封装特性，但同时并不局限于一个对象，其内部可以封装一个或多个类、原型对象甚至过程，其结构是灵活的。构件突出了自包容和被包容的特性，这就是在软件生产线上作为零件的必要特征。

软件构件要想在实际工作中得到有效利用，还离不开软件平台的支持。这个软件平台包括构件的运行支撑环境、构件开发／组装环境、构件管理环境和基于构件的开发方法以及开发过程等。在这个软件平台上，用户可以按照自己的需求，选择适合的基础服务模块或高级服务模块，按照一定管理模式搭建出一个基础的框架。这个框架承载的就是软件构件模块。基础框架和软件构件模块，共同构成了基础框架平台。例如，微软公司的COM就利用Windows系统注册表配合几种唯一标识构件的方式，实现了构件的登记、注销、定位。CORBA规范中有接口池、实现池等规范定义，配合应用登记管理的机制，也能对应用构件实施管理。

软件分发管理

当前，IT部门需要处理的日常事务大大超过了他们的承受能力，他们要跨多个操作系统部署安全补丁和管理多个应用。在运营管理层面上，他们不得不规划和执行操作系统移植、主要应用系统的升级和部署。这些任务在大多数情况下需要跨不同地域和时区在多个硬件平台上完成。如果不对这样的复杂性和持久变更情况进行管理，将导致整体生产力下降，额外的部署管理成本将远远超过软件自身成本。因此，软件分发管理是基础架构管理的重要组成部分，可以提高IT维护的自动化水平，实现企业内部软件使用标准化，并且大大减少维护IT资源的费用。

技术在飞速发展，企业需要不断升级或部署新的软件来保持业务应用的适应性和有效性。在企业范围内，手工为每个业务系统和桌面系统部署应用和实施安全问题修复已经成为过去。软件分发管理的支持工具可以自动完成软件部署的全过程，包括软件打包、分发、安装和配置等，甚至在特定的环境下可以根据不同事件的触发实现软件部署的回滚操作。在相应的管理工具的支持下，软件分发管理可以自动化或半自动化地完成下列软件分发任务。

软件部署

IT系统管理人员可将软件包部署至遍布网络系统的目标计算机，对它们执行封装、复制、定位、推荐和跟踪。软件包还可在允许最终用户干预或无需最终用户干预的情况下实现部署，而任何IT支持人员均不必亲身前往。

无论软件产品是像Windows XP Professional这样的操作系统、像Microsoft Office这样的完整应用套件，还是由第三方厂商提供的软件或重要的Windows系统更新，均可确保软件处于即时更新状态并降低所需的工作量。

安全补丁分发

随着Windows等操作系统的安全问题越来越受到大家的关注，每隔一段时间微软都要发布修复系统漏洞的补丁，但很多用户仍不能及时使用这些补丁修复系统，在病毒爆发时就有可能造成重大损失。通过结合系统清单和软件分发，安全修补程序管理功能能够显示计算机需要的重要系统和安全升级，然后有效地分发这些升级。并就每台受控计算机所需安全修补程序做出报告，保障了基于Windows的台式机、膝上型计算机和服务器安全。

远程管理和控制

对于IT部门来说，手工对分布空间很大的个人计算机进行实际的操作将是繁琐而效率低下的。有了远程诊断工具，可帮助技术支持人员及时准确获得关键的系统信息，这样他们就能花费较少的时间诊断故障并以远程方式解决问题。

文档管理

软件文档（document）也被称为文件，通常指的是一些记录的数据和数据媒体，它具有固定不变的形式，可被人和计算机阅读。它和计算机程序共同构成了能完成特定功能的计算机软件（有人把源程序也当作文档的一部分）。软件文档的编制（documentation）在软件开发工作中占有突出的地位和相当大的工作量。高效率、高质量地开发、分发、管理和维护文档对于转让、变更、修正、扩充和使用文档，对于充分发挥软件产品的效益都有着重要意义。

在整个软件生存期中，各种文档作为半成品或最终成品，会不断地生成、修改或补充。为了最终得到高质量的产品，必须加强对文档的管理。应注意做到以下几点：

（1）软件开发小组应设一位文档保管人员，负责集中保管本项目已有文档的两套主文本。两套文本内容完全一致。其中的一套可按一定手续，办理借阅。

（2）软件开发小组的成员可根据工作需要在自己手中保存一些个人文档。一般都应是主文本的复制件，并注意和主文本应保持一致，在做必要的修改时，也应先修改主文本。

（3）开发人员个人只保存着主文本中与他工作相关的部分文档。

（4）在新文档取代了旧文档时，管理人员应及时注销旧文档。在文档内容有变动时，管理人员应随时修订主文本，使其及时反映被更新了的内容。

（5）项目开发结束时，文档管理人员应收回开发人员的个人文档。发现个人文档与主文本有差别时，应立即着手解决。这常常是由未及时修订主文本而造成的。

（6）在软件开发过程中，可能发现需要修改已完成的文档，特别是规模较大的项目，对主文本的修改必须特别谨慎。修改以前要充分估计修改可能带来的影响，并且要按照提议、评议、审核、批准和实施等步骤加以严格控制。

常见的文档管理工具有PVCS、Microsoft VSS、Winnote等。

软件资源的合法保护

个人计算机功能的不断翻新，带动了软件开发行业的发展。资源共享已经不再是一个难题。然而，这却使专业的软件开发公司面临着一大难题，那就是他们在不断地投下人力、物力、财力的情况下，却必须承受非法盗版带来的损失。于是，不断出台了一些知识产权保护的办法，来保证公司的正常运营。例如公司间购买软件或者外包业务会分别签订“购买／租用软件许可合同”和“软件开发外包合同”等合同用于保障公司的权益。同时，国家也在出台一系列的政策法规来保护版权。例如我国修订并出台了《计算机软件保护条例》用于保护知识产权等。

软件资源的状况报告可对哪些应用程序由哪些用户使用、使用多久和基于哪些受控系统等情况加以描述。可对用户或计算机的使用情况进行跟踪，而生成的报告则可将并发使用情况数据与当前许可证所有权进行对比。这有助于将已购买软件同已使用软件进行对照调整，以便做出更加明智的远期采购决策。

软件过程

在开发产品或构建系统时，遵循一系列可预测的步骤（即路线图）是非常重要的，它有助于及时交付高质量的产品。软件开发中所遵循的路线图称为"软件过程"。过程是活动的集合，活动是任务的集合。软件过程有3层含义：一个是个体含义，即指软件产品或系统在生存周期中的某一类活动的集合，如软件开发过程、软件管理过程等；二是整体含义，即指软件产品或系统在所有上述含义下的软件过程的总体；三是工程含义，即指解决软件过程的工程，应用软件的原则、方法来构造软件过程模型，并结合软件产品的具体要求进行实例化，以及在用户环境下的运作，以此进一步提高软件的生产率，降低成本。

能力成熟度模型（CMM）

CMM将软件组织的过程能力分成五个成熟度级别：初始级、可重复级、已定义级、已管理级和优化级。由低到高，软件开发生产精度越来越高，每单位工程的生产周期越来越短。

（1）初始级。软件过程是无序的，有时甚至是混乱的，对过程几乎没有定义，成功取决于个人努力。

（2）可重复级。建立了基本的项目管理过程来跟踪费用、进度和功能特性；制定了必要的过程纪律，能重复早先类似应用项目取得的成功。

（3）定义级。已将软件管理和工程两方面的过程文档化、标准化，并综合成该组织的标准软件过程。所有项目均使用经批准、剪裁的标准软件过程来开发和维护软件。

（4）管理级。收集对软件过程和产品质量的详细度量，对软件过程和产品都有定量的理解和控制。

（5）优化级。过程的量化反馈和先进的新思想、新技术促使过程不断改进。

能力成熟度模型集成（CMMI）

CMM的成功导致了适用不同学科领域的模型的衍生，如系统工程的能力成熟度模型，适用于集成化产品开发的能力成熟度模型等。而一个工程项目又往往涉及多个交叉的学科，因此有必要将各种过程改进的工作集成起来。1998年，由美国产业界、政府和卡内基.梅隆大学软件工程研究所共同主持CMMI项目。CMMI是若干过程模型的综合和改进，是支持多个工程学科和领域的、系统的、一致的过程改进框架，能适应现代工程的特点和需要，能提高过程的质量和工作效率。

CMMI提供了两种表示方法：阶段式模型和连续式模型。

1）阶段式模型

阶段式模型的结构类似于CMM，它关注组织的成熟度。CMMI-SE/SW/IPPD 1.1版中有5个成熟度等级。

初始的：过程不可预测且缺乏控制。

已管理的：过程为项目服务。

已定义的：过程为组织服务。

定量管理的：过程已度量和控制。

优化的：集中于过程改进。

2）连续式模型

连续式模型关注每个过程域的能力，一个组织对不同的过程域可以达到不同的过程域能力等级（Capability Level，CL）。CMMI中包括6个过程域能力等级，等级号为0-5。能力等级包括共性目标及相关的共性实践，这些实践在过程域内被添加到特定目标和实践中。当组织满足过程域的特定目标和共性目标时，就说该组织达到了那个过程域的能力等级。

能力等级可以独立地应用于任何单独的过程域，任何一个能力等级都必须满足比它等级低的能力等级的所有准则。对各能力等级的含义简述如下。

CLo（未完成的）：过程域未执行或未得到CLi中定义的所有目标。

CLi（已执行的）：其共性目标是过程将可标识的输入工作产品转换成可标识的输出工作产品，以实现支持过程域的特定目标。

CL2（已管理的）：其共性目标集中于已管理的过程的制度化。根据组织级政策规定过程的运作将使用哪个过程，项目遵循已文档化的计划和过程描述，所有正在工作的人都有权使用足够的资源，所有工作任务和工作产品都被监控、控制和评审。

CL3（已定义级的）：其共性目标集中于已定义的过程的制度化。过程是按照组织的剪裁指南从组织的标准过程集中剪裁得到的，还必须收集过程资产和过程的度量，并用于将来对过程的改进。

CL4（定量管理的）：其共性目标集中于可定量管理的过程的制度化。使用测量和质量保证来控制和改进过程域，建立和使用关于质量和过程执行的定量目标作为管理准则。

CLs（优化的）：使用量化（统计学）手段改变和优化过程域，以满足客户要求的改变和持续改进计划中的过程域的功效。

维护

维护阶段是软件生存期中时间最长的阶段。软件一旦交付正式投入运行后便进入软件维护阶段。该阶段的关键任务是通过各种必要的维护活动使系统持久地满足用户的需要。每一项维护活动都应该准确地记录下来，作为正式的文档资料加以保存。

题号导航 2022年上半年信息系统项目管理师上午试卷综合知识

本试卷我的完整做题情况



	第11题在手机中做本题