ISO/IEC15504标准制定的历史

ISO/IEC联合信息技术委员会(ISO/IECJOINTTECHNICALCOMMITTEEFORINFORMATIONTECHNOLOGY)是国际标准化组织（ISO）和国际电工委员会(IEC)联合组建的第一个标准化技术委员会，其编号为JTC1。它在ISO和IEC共同领导下，承担信息技术领域国际标准制定工作，其重要性和影响力非同一般。

国际标准化组织和国际电工委员会这两大国际顶尖的标准化机构，长期以来，形成了即有明确的业务分工，同时相互协作的良性互动关系，具体的说，IEC负责电工技术领域的国际标准制定工作，其它领域则由ISO负责。

从SPICE试验到ISO/IECTR15504技术报告

1、ISO/IEC的SPICE标准制订项目

20世纪90年代初，ISO/IEC第一联合技术委员会注意到软件过程改进和评估的重要性以及由于缺乏统一的国际标准给软件产业造成的的困境，于1993年在SC7（SC7是ISO/IEC第一联合技术委员会的第七分技术委员会的简称，成立于1987年；1991年正式命名为软件工程（SoftwareEngineering）分技术委员会，2000年更名为软件和系统工程（SoftwareandSystemEngineering）分技术委员会。）设立第十工作组，发起了制订ISO/IEC15504系列标准的前期工作。项目名称是“软件过程改进和能力测定”（SoftwareProcessImprovementandCapabilityDetermination），简称SPICE。第一联合技术委员会同时决定SPICE项目可以不按正常程序，加快进行。

SPICE项目有三个主要目的：

1)为软件过程评估标准拟订草稿；

2)根据草稿进行试验；

3)努力推动软件产业界过程评估。

1994年，SPICE项目的基准文件出台。同时ISO/IEC第一联合技术委员会决定在全球范围，以基准文件为基础，展开大规模试验，目的是验证文件的实用性，收集试验数据。为此在全球设立五个技术中心，负责试验的推动和管理。

SPICE试验分三个阶段进行，第一阶段：从1994年至1996年9月，主要目的是对文件的关键部分进行验证，包括过程管理模型、实施评估指南、评分过程需求、评估工具构建、选择指南。全球各地共有35个项目参加了第一阶段的试验。

第二阶段：从1996年9月至1998年10月，全球各地共有几百个项目参加了试验，目的是：评价全部基准文件的实用性和一致性；评价过程管理模型能否体现软件工程和管理的基础实践；评价评估结果的可重复性；评价文件要求的正确性；评价过程能力测定指南的可使用性；评价过程改进指南的可使用性；评价在不同环境中评估框架的可移植性。

本阶段的试验结果为标准的正式制订积累了丰富的实践经验。

第三阶段：从1998年10月至今，目的是验证SPICE的总体目标和标准的需求，由于这时ISO/IEC15504TR(技术报告)已经发布，本阶段SPICE试验的一个重要目的是为修改ISO/IEC15504TR(技术报告)，将其上升为正式的国际标准提供依据。

2、ISO/IEC15504TR系列技术报告

在SPICE试验成功进行的基础上，1998年ISO/IECJTC1正式发布了ISO/IEC15504TR系列技术报告,ISO/IEC15504TR由9部分组成，他们是：

1)ISO/IECTR15504-1:1998信息技术-软件过程评估-第一部分：概念和介绍性指南；

2)ISO/IECTR15504-2:1998信息技术-软件过程评估-第二部分：过程和过程能力的参考模型；

3)ISO/IECTR15504-3:1998信息技术-软件过程评估-第三部分：实施评估；

4)ISO/IECTR15504-4:1998信息技术-软件过程评估-第四部分：实施和指标指南；

5)ISO/IECTR15504-5:1998信息技术-软件过程评估-第五部分：过程评估模型；

6)ISO/IECTR15504-6:1998信息技术-软件过程评估-第六部分：评估员资格指南

7)ISO/IECTR15S04-7:1998信息技术-软件过程评估-第七部分：用于过程改进指南；

8)ISO/IECTR15504-8:1998信息技术-软件过程评估-第八部分：确定供应者过程能力应用指南；

9)ISO/IECTR15504-9:1998信息技术-软件过程评估-第九部分：词汇

3、ISO/IEC15504TR的特征

1）在ISO和IEC两个国际标准化组织中，技术报告（TR）属于标准信息文件，不具正式标准文件的地位，可以由技术委员会的P成员，以简单多数表决方式通过，由ISO和IEC秘书处发布，适用于标准的试验期。ISO/IEC15504TR是在SPICE试验已经进行了一段时间并取得积极成果之后制订和发布的，显然还具有向正式标准过渡的特征。

2)ISO/IEC15504TR是一个过程评估的框架，而不仅是一个过程评估模型。这是它与其他软件过程评估模型的一个显著区别。此外ISO/IEC15504TR不具排他性，只要满足基本框架的要求，就可以与其他评估模型配合使用。事实上，在ISO/IEC15504TR制订过程中，先期开发软件过程评估模型的国家和单位，都在文件制订过程中发挥了重要的影响。关于这一点，在图4中已经清楚的显示出。

3）在ISO/IEC15504TR的9个组成部分中，15504-2和15504-3最具关键作用，15504-2是应用软件过程评估和改进模型的基础，15504-3规定了实施评估的要求。

4)ISO/IECTR15504-2中的模型设计为二维模型，即能力维和过程维。

5）ISO/IECTR15504-2中一共包括29个过程，这些过程分为5组。即：用户供应者过程（CUS），工程过程（ENG）、支持过程（SUP）管理过程（MAN）、组织过程（ORG）

6）对于每个过程，其过程能力的测定分为6个级别，即不完全级（0），已执行级（1）、已计划和跟踪级（2）、已建立级（3）、可预测级（4）、优化级（5）。

从技术报告到ISO/IEC15504正式标准

1998年ISO/IECTR15504的9个文件发布后，ISO/IECJTC1/SC7一方面在世界各地继续大力推动SPICE试验，同时根据反馈的信息，积极着手制订正式标准，经过6年努力，取得重要进展，现在，已经正式发布标准3个，按时间先后顺序，它们是：

1)ISO/IEC15504-2:2003信息技术－过程评估－第二部分：实施评估

发布时间：2003年10月30日。

2)ISO/IEC15504-3:2004信息技术－过程评估－第三部分：实施评估指南

发布时间：2004年1月6日。

3)ISO/IEC15504-4:2004信息技术－过程评估－第四部分：过程改进和过程能力测定应用指南。

发布时间：2004年7月2日。

现在正在制订的标准有两个，它们是：

1)ISO/IECFDIS15504-1信息技术－过程评估－第一部分：概念和词汇

标识符‘FDIS’表示，文件属于最终国际标准草案，正在提交各成员国表决，2004年年底，可望正式发布。

2)ISO/IECCD15504-5信息技术－过程评估－第五部分：过程评估模型范例

标识符‘CD’表示，文件属于技术委员会草稿，处于标准制订中期，估计最迟将在2006年正式发布。

ISO/IEC15504已发布的标准内容简介

1、ISO/IEC15504-2:2003

ISO/IEC15504-2:2003定义实施过程评估要求,作为使用过程改进和能力测定的基础。过程评估建立在二维模型之上，包括过程维和能力维。过程维由外部的过程参考模型（PRM）提供，PRM用来定义一个过程集合，过程由陈述过程的目的和结果来表征。能力维由测量框架组成，包括6个过程能力级别和与其相连的过程属性，评估输出称为过程剖面，由每个过程评估获得的分数的集合构成，同时也包括该过程达到的能力等级。ISO/IEC15504-2:2003确定过程能力测量框架和确定下述事件的要求：

实施评估；

过程参考模型；

过程评估模型；

验证过程评估一致性。

ISO/IEC15504-2:2003确定的过程评估要求，构成一套完整的结构，它的特点是：容易进行自评估；提供了用于过程改进和能力测定的基础；考虑了评估的过程在执行中的前后关系；评定过程的分数；关注过程达到其目的的能力；在组织的所有领域的可应用性；为各组织之间提供客观基准。

ISO/IEC15504-2:2003中规定了要求的最小集合，使其能够保证评估结果的客观、公正、一致和可重复，保证被评估过程具有代表性。当过程评估的范围相似时，评估结果可以相互比较。关于这方面的问题，ISO/IEC15504-4将提供指南。

2、ISO/IEC15504-3:2004

ISO/IEC15504为过程评估提供框架，这个框架可用于组织的计划、管理、监督、控制和改进采办、供应、开发运行、产品和服务的演变和支持。ISO/IEC15504-3提供指南以满足ISO/IEC15504-2规定的、执行评估要求的最小集合，提供过程评估的总的看法，提供下列指南，解释这些要求。

1)执行评估；

2)过程能力测量框架；

3)过程参考模型和过程评估模型；

4)选择和应用评估工具；

5)评审员资格；

6)验证一致性；

ISO/IEC15504-3还提供了一个符合ISO/IEC15504-24.2节要求的评估过程样本文件。

3、ISO/IEC15504-4:2004

ISO/IEC15504为过程评估提供了一个框架，这个框架可用于组织的计划、管理、监督、控制和改进采办、供应、开发运行、产品和服务的演变和支持。15504-4为在过程改进和过程能力测定中，怎样利用过程评估，提供指南。在一个过程改进(PI)的环境中，过程评估利用选择的过程和能力，提供了表征一个组织单元的方法。分析过程评估的结果，对照一个组织单元的业务目标可以识别这些过程的效力、弱点和风险。这个结果反过来有助于确定这些过程对实现企业目标是否有效并提供改进动力。

对于承担的特定项目，在指定的组织单元内选择的过程，过程能力测定（PCD）关注这些过程评估的结果，以识别其效力、弱点、和危险。过程能力测定为选择供应商提供基本的输入，在这种情况下，经常用术语供应商能力测定来表示。

ISO/IEC15504-4:2004叙述了PI和PCD，叙述了如何配置PI和PCD。ISO/IEC15504-4:2004为下列事项提供指南：

利用过程评估；

选择过程参考模型；

设定目标能力；

定义评估输入；

从评估输出推断过程相关的危险；

过程改进的步骤；

过程能力测定的步骤；

评估输出分析的可比性。

ISO/IEC15504和ISO/IECTR15504（SPICE）比较

ISO/IEC15504是在ISO/IECTR15504（SPICE）的基础上制订的正式国际标准，这个标准在总结SPICE试验的基础上，继存了ISO/IECTR15504（SPICE）的基本思想和方法的同时，也发生了若干引人注目的变化，

1、标准的名称发生变化

以ISO/IEC15504-2:2003为例，该标准的名称是ISO/IEC15504-2:2003Informationtechnology--Processassessment--Part2:Performinganassessment。而ISO/IECTR15504-2:1998的名称是ISO/IECTR15504-2:1998InformationTechnology-Softwareprocessassessment-Part2:Areferencemodelforprocessesandprocesscapability。

可见标准的正式名称已从信息技术-软件过程评估，改变为信息技术-过程评估。

这个变化表明，标准适用范围已由单纯的软件过程，扩大到信息技术的过程。范围扩大之后对软件的过程评估又有什么影响，现在还难于作出准确的分析。

2、标准结构的变化

ISO/IECTR15504（SPICE）是由9个部分组成.

正式标准将ISO/IECTR15504的9个部分进行了调整、和合并和修改，使标准更加精简。其主要变更如下：

1)ISO/IECTR15504-1和ISO/IECTR15504-9合并、修改为ISO/IECFDIS15504-1信息技术－过程评估－第一部分：概念和词汇。

2）ISO/IECTR15504-3修改后命名为ISO/IEC15504-2:2003信息技术－过程评估－第二部分：实施评估。

3）ISO/IECTR15504-4和ISO/IECTR15504-6合并、修改后命名为ISO/IEC15504-3:2004信息技术－过程评估－第三部分：实施评估指南

4）ISO/IECTR15504-4和ISO/IECTR15504-6合并、修改后命名为ISO/IEC15504-4:2004信息技术－过程评估－第四部分：过程改进和过程能力测定应用指南

5）ISO/IECTR15504-2和ISO/IECTR15504-5合并、修改后命名为ISO/IECCD15504-5信息技术－过程评估－第五部分：一个过程评估模型范例

3、关于过程评估模型

1）预计在2005年发布的ISO/IEC15504-5信息技术－过程评估－第五部分：过程评估模型范例中，将对评估模型作出比ISO/IECTR15504-2更加详细和完备的叙述。过程评估模型由2维构成，即过程维和能力维。

2)ISO/IEC15504-5中评估模型的过程维，不再采用ISO/IECTR15504-2的描述和分类，而是由一个外部参考模型提供，简称为PRM。同时过程的划分采用和ISO/IEC12207标准接轨，ISO/IEC12207的名称是‘信息技术－软件寿命周期过程’，是ISO/IECJTC1于1995年制订，该标准被软件产业界认为是建立‘软件寿命周期过程及与之相连的任务、活动的最佳实践源泉’。采用同样由JTC1制订的ISO/IEC12207来定义模型的过程维，非常合理。然而由于ISO/IEC12207是早在1995年制订，在使用中发现与ISO/IEC15504-5中评估模型的过程维的要求还存在某些细微的差距，因此在2002年发布了12207的修改版本ISO/IEC12207:1995/Amd1:2002，

3)模型的能力维是一个测量的框架，具有6个过程能力级别和与其相连的过程属性。在修改的过程中注意了将过程维与ISO9001:2000相联系，经过这样的修改，ISO9001:2000已经能够和ISO/IEC15504的框架相兼容。