Bemutatkozik az SQI Kelemen Zádor Z Az ISO 9001:2000 szabvány. modell összehasonlítása 1

Bemutatkozik az SQI

2006.11.28.

Az ISO 9001:2000 szabvány és a CMMI modell kapcsolata Kelemen Zádor Dániel [email protected]

Az ISO 9001:2000 szabvány és a CMMI modell összehasonlítása

2006.11.28.

1

Az ISO 9000 szabványcsalád ~

ISO 9000:2005 ~

~

ISO 9001:2000 ~

~

Követelmé vetelmények

ISO 9004:2000 ~

~

Alapok és szó szótár

Útmutató tmutató a mű működés fejleszté fejlesztéséhez

ISO 90003:2005 ~

Szoftvertechnoló Szoftvertechnológia. gia. Az ISO 9001:2000 alkalmazá alkalmazási irá irányelvei szá számítógépes szoftverekhez

2006.11.28.

CMMI alapú folyamatfejlesztés a szoftvergyártó cégek életében


2

1

Bemutatkozik az SQI

2006.11.28.

Az ISO 9001:2000 felépítése ~

Minőségirányítási rendszerek. Követelmények ~ ~ ~ ~ ~ ~ ~ ~ ~ ~

0. Bevezeté Bevezetés 1. Alkalmazá Alkalmazási terü terület 2. Rendelkező Rendelkező hivatkozá hivatkozás 3. Szakkifejezé Szakkifejezések és meghatá meghatározá rozások 4. Minő Minőségirá girányí nyítási rendszer 5. A vezető vezetőség felelő felelőssé sségi kö köre 6. Gazdá Gazdálkodá lkodás az erő erőforrá forrásokkal 7. A termé termék elő előállí llítása 8. Mé Mérés, elemzé elemzés és fejleszté fejlesztés Mellé Melléklet

2006.11.28.


3

Az ISO 9001:2000 Az ISO 9001:2000 mondanivaló mondanivalója: ~ ~ ~ ~ ~ ~ ~

Vevő Vevőközpontú zpontúság Irá Irányí nyítás Érintettek bevoná bevonása Folyamatkö Folyamatközpontú zpontú szemlé szemlélet Folyamatos fejleszté fejlesztés Tényeken alapuló alapuló dönté ntéshozatal Beszá Beszállí llítók kezelé kezelése

2006.11.28.


Folyamatok kapcsolata az ISO szemléletmódban


4

2

Bemutatkozik az SQI

2006.11.28.

A CMMI ~

Folyamat alapú ~ ~ ~ ~

~ ~ ~

Folyamatmenedzsment Projektmenedzsment Műszaki Támogató mogató

Többszintű (5/6) Folyamatcsoportokat definál (22) Kiemeli a szoftver- és rendszerfejlesztést


2006.11.28.

5

A megközelítések összehasonlítása A szabvány és a modell összehasonlítása definíciók, szóhasználat és lefedettség alapján

CMM

ISO9001:1994

2006.11.28.


CMMI v1.1

ISO9001:2000 Boris Mutafelija, Harvey Stromberg, Angela Tuffley, Terrence P. Rout


6

3

Bemutatkozik az SQI

2006.11.28.

A megközelítések összehasonlítása A szabvány és a modell összehasonlítása definíciók, szóhasználat és lefedettség alapján, követve az időközben megjelenő verziókat

CMMI v1.1 ISO9001:2000

CMMI v1.2 MSZ EN ISO9001:2000


2006.11.28.

7

A megközelítések összehasonlítása ~

Boris Mutafelija, Harvey Stromberg (2001-2004), ~ ~

~

Az előbbiek eredményei alapján: Angela Tuffley, Terrence P. Rout (2005) ~ ~

~ ~

Systematic Process Improvement Using ISO 9001-2000 and CMMI mindkét irányból: ISO->CMMI, CMMI->ISO ISO9001:2000 and the Capability Maturity Model Integration ISO->CMMI

Hasonló eredmények születtek, néhány ISO követelmény esetén eltérés tapasztalható. Tekintettel a hazai érdeklődésre, figyelembe mindkét kutatás eredményét, és az időközben megjelenő új CMMI verziót, elkészült a CMMI v1.2 és az ISO9001:2000 magyar verziójának összehasonlítása ~

ISO->CMMI, CMMI követelményekhez kapcsolódó ISO követelmények térkép

2006.11.28.



8

4

Bemutatkozik az SQI

2006.11.28.

Alapvető különbségek ISO 9001:2000

CMMI

Szabvá Szabvány

Modell (best (best practices) practices)

Szé Széleskö leskörű

Részletes, de ITIT-nek készü szült

Az összes kö követelmé vetelménynek egyszerre kell megfelelni

Lépésrő sről-lépésre (é (éretts ettségi és ké képessé pességi szintek) lehet/ lehet/célszerű lszerű fejleszteni

AZ ISO tö tömören fogalmaz (pl. az erő határozni) erőforrá forrásokat meg kell hatá

CMMI ré részletesen leí leíró (GP 2.2, 2.3 minden folyamatcsoporthoz). Informatí Informatív komponensek: ré részgyakorlatok, tipikus munkatermé munkatermékek.

Nem tartalmaz útmutató tmutatókat az alkalmazá alkalmazáshoz

Inté Intézmé zményesí nyesítési és bevezeté bevezetési útmutató tmutatókat ad

Csak nagyon magas szintű szintű útmutatá tmutatást ad a folyamatfejleszté folyamatfejlesztéshez

Megkü Megkülönbö nböztet projekt és szervezeti szintű szintű folyamatfejleszté folyamatfejlesztést (CL2(CL2-GG2, CL3CL3-GG3)

Az ISO megkö megköveteli a MIR lé létrehozá trehozását, de konkré konkrétan nem té tér ki az inté intézmé zményesí nyesítésre

A CMMI általá ltalános cé céljain keresztü keresztül szigorú szigorúan megkö megköveteli az inté intézmé zményesí nyesítést, s ez egyben az egyik lé lényeges erő erőssé ssége


2006.11.28.

9

Terminológia ISO 9001:2000

CMMI

Vezető Vezetőség (Top management) management)

Felső Felső szintű szintű, senior menedzsment (HigherHigher-level management; management; senior management) management)

Minő Minőségirá girányí nyítási rendszer (MIR) Quality (Management System (QMS))

A szervezet szabvá szabványos folyamatai (Organization Set of Standard Processes) Processes)

Minő Minőségügyi terv (Quality Plan) Plan)

(Project Plan, Plan, Software Development Plan, Plan, System Engineering Management Plan, Plan, Data Management Plan) Plan)

Feljegyzé Feljegyzés (Record) Record)

Munkatermé Munkatermék, feljegyzé feljegyzés, bizonyí bizonyíték (Work product, product, record, record, evidence of implementation) implementation)

Dokumentá Dokumentált eljá eljárás (Documented procedure) procedure)

Folyamatvé Folyamatvégrehajtá grehajtási terv, eljá eljárás (Plan for performing the process, process, procedure) procedure)

2006.11.28.



10

5

Bemutatkozik az SQI

2006.11.28.

ISO 9001:2000 elvek a CMMI-ben Vevő Vevőközpontú zpontúság

~

~ ~ ~ ~

GP 2.7 Identify and Involve Relevant Stakeholders PP, IPM Plan Stakeholder Involvement RD, TS A CMMI nem annyira erő erős mint az ISO

Irá Irányí nyítás

~

~ ~ ~ ~

GP 2.1 Establish an Organizational Policy GP 2.4 Assign Responsability GP 2.10, Review Status with Higher Level Management OPF

Érintettek bevoná bevonása

~

~ ~ ~

GP 2.3 Provide Resources GP 2.5 Train People GP 2.7 Identify and Involve Relevant Stakeholders Az ISO 9001:2000 szabvány és a CMMI modell összehasonlítása

2006.11.28.

11

ISO 9001:2000 elvek a CMMI-ben ~

Folyamatkö Folyamatközpontú zpontúság ~ ~

~

Folyamatos fejleszté fejlesztés ~

~

képessé pességi és érettsé rettségi szintek

Tényeken alapuló alapuló megkö megközelí zelítés a dö dönté ntéshozatalban ~ ~

~

GP 2.2 Plan the process GP 3.1 Establish a defined process

GP 2.8 Monitor and Controll the process PMC, IPM, MA DAR

Alvá Alvállalkozó llalkozók kezelé kezelése ~ ~ ~

SAM A CMMI kevé kevésbé sbé tér ki az együ együttmű ttműködésre A CMMI fő főleg az ellenő ellenőrzé rzéssel foglalkozik

2006.11.28.



12

6

Bemutatkozik az SQI

2006.11.28.

Az ISO 4. fejezete és a CMMI ~

4. Minőségirányítási rendszer ~

~ ~ ~

Alapvető Alapvető követelmé vetelményeket tartalmaz a MIR létrehozá trehozására, dokumentá dokumentálására, bevezeté bevezetésére és fenntartá fenntartására. A legtö legtöbb ISO fejezet erre hivatkozik A legtö legtöbb kö követelmé vetelményé nyét a CMMI OPD (ML3) folyamatcsoportja kielé kielégíti Az OPD a kö következő vetkezőkben ré részletesebb: ~ ~

A szervezet szabvá szabványos folyamatai (OSSP) és tailoring Folyamatfejleszté Folyamatfejlesztés sorá során nyert tapasztalatok és mé mérési adatbá adatbázis Az ISO 9001:2000 szabvány és a CMMI modell összehasonlítása

2006.11.28.

13


5. A vezető vezetőség felelő felelőssé sségi kö köre ~

Minő Minőségi cé célok ~

Szervezeti folyamatteljesí folyamatteljesítmé tmény (ML4) OPP ~

SP 1.3 (Establish (Establish Quality and ProcessProcess-Performance Objectives) Objectives)

~

Vevő Vevőközpontú zpontúság

~

Folyamatos (folyamat)fejleszté (folyamat)fejlesztés

~

~

~

RD, GP 2.7 Identify and Involve Relevant Stakeholders OPF (Organizational (Organizational Process Focus) Focus)

Folyamatok szemlé szemlézése ~ ~ ~ ~

GP 2.10 Review Status with Higher Level Management, PMC SP 1.6 Conduct Progress Reviews, Reviews, SP 1.7 Milestone Reviews, Reviews, SG 2 Manage Corrective Actions to Closure

2006.11.28.



14

7

Bemutatkozik az SQI

2006.11.28.


6. Gazdá Gazdálkodá lkodás az erő erőforrá forrásokkal ~

Az erő erőforrá források szü szüksé kségesek ~ ~

~ ~

a MIR kialakí kialakításához, bevezeté bevezetéséhez, kö követé vetéséhez és fejleszté fejlesztéséhez, a vevő vevői kö követelmé vetelmények és a vevő vevői elé elégedettsé gedettség elé eléréséhez.

Az ISO megkü megkülönbö nböztet emberi és infrastruktú infrastruktúra erő erőforrá forrásokat. A CMMICMMI-ben: ben: ~ ~ ~ ~ ~

GP 2.3 Provide Resources GP 2.5 Train People OT Organizational Training, Training, PP (project resources), resources), CMMI v1.1 OEI (integrated (integrated project environment) environment) ~

-> CMMI v1.2 OPD SG2 (IPPD Management)


2006.11.28.

15


7. A termé termék elő előállí llítása: sa: ~

Termé Termék elő előállí llítás megtervezé megtervezése ~ ~ ~

~

CMMICMMI-ben a projekt meghatá meghatározott folyamatá folyamatának implementá implementálása GP 2.2 PP SG3 (a tervhez való való elkö elkötelezettsé telezettség) IPM, QPM

Vevő Vevővel kapcsolatos folyamatok ~ ~ ~ ~ ~

RD (SG1,2,3) RM Követelmé vetelmény szemlé szemlézés (GP 2.7, 2.9, 2.10, PMC, PPQA, VER) Kommuniká Kommunikáció ció (RD, GP 2.7, IPM SG2) MA

~

Tervezé Tervezés és fejleszté fejlesztés

~

Beszerzé Beszerzés

~

Elő Előállí llítás és szolgá szolgáltatá ltatás nyú nyújtá jtása (é (és a megfigyelő megfigyelő- és mé mérőeszkö eszközök kezelé kezelése)

~

A CMMI tágabb, részletesen leírja a szoftverfejlesztést, míg az ISO csak általános folyamatokat tárgyal

~

~

~

TS, PI, VER, VAL SAM

A CMMI gyengé gyengébb (pl. a vevő vevő tulajdoná tulajdonával, mé mérőeszkö eszközök kalibrá kalibrálásával nem foglalkozik)

2006.11.28.



16

8

Bemutatkozik az SQI

2006.11.28.

Az ISO 8. fejezete és a CMMI 8. Mérés, elemzé elemzés és fejleszté fejlesztés:

~

~ ~

A legtö legtöbb mé mérési kö követelmé vetelmény ebben a fejezetben jelenik meg Hasonló Hasonló a mé mérés és elemzé elemzés folyamatcsoporthoz ~ ~

~

Vevő Vevői elé elégedettsé gedettség ~

~

~

~ ~ ~ ~ ~

A CMMI nem kö követeli meg a mé mérését (a vevő vevők érintettekké rintettekként jelennek meg a modellben „stakeholders” stakeholders”)

Belső Belső audit ~

~

A mé mérések és elemzé elemzések megtervezé megtervezése A mé mérési és elemzé elemzési techniká technikák meghatá meghatározá rozása

GP2.8 Objectively Evaluate Adherence, Adherence, OPF, PPQA

Folyamatok mé mérése és elemzé elemzése: MA, PMC, PPQA, QPM Termé Termékek kö követé vetése és mé mérése: VER, VAL, RM Nem megfelelő megfelelő termé termékek: VER, VAL Folyamatos fejleszté fejlesztés: OPF Javí Javító inté intézkedé zkedések: OPF, PPQA, PMC, CAR (ML5) Megelő Megelőző inté intézkedé zkedések: OPF

2006.11.28.


17

A CMMI által nem lefedett ISO követelmények ~ ~ ~ ~ ~ ~ ~ ~ ~

A vezető vezetőség ké képviselő pviselőjének kijelö kijelölése A MIR haté hatékonysá konyságának belső belső kommuniká kommunikálása Validá Validáció ció szü szüksé kséges a termé termék ké kézbesí zbesítése és implementá implementálása elő előtt A beszá beszállí llítók telephelyen való való ellenő ellenőrzé rzése Vevő Vevői tulajdon kezelé kezelése A mé mérési eszkö eszközök ellenő ellenőrzé rzése Módszer meghatá meghatározá rozása a vevő vevői elé elégedettsé gedettség mé mérésére és felhaszná felhasználására Belső Belső audit krité kritériumrendszeré riumrendszerének, gyakorisá gyakoriságának, módszeré dszerének és hatá hatáskö skörének kidolgozá kidolgozása Auditorok függetlensé ggetlensége (nem minden esetben jelenik meg)

2006.11.28.



18

9

Bemutatkozik az SQI

2006.11.28.

CMMI ISO lefedettség S

REQM

SG

1 1.1 1.2 1.3 1.4 1.5

SP1.x

SG

SP 2.x

SG

SP 3.x

G

REQM

GG GP 1.x GG

1 1.1 2 2.1 2.2 2.3 2.4 2.5 2.6 2.7 2.8 2.9 2.10 3 3.1 3.2 4 4.1 4.2 5 5.1 5.2

GP 2.x

GG GP 3.x GG GP 4.x GG GP 5.x

PP PMC SAM 1 1 1 1.1 1.1 1.1 1.2 1.2 1.2 1.3 1.3 1.3 1.4 1.4 1.5 1.6 1.7 2 2 2 2.1 2.1 2.1 2.2 2.2 2.2 2.3 2.3 2.3 2.4 2.4 2.5 2.5 2.6 2.7 3 3.1 3.2 3.3

MA 1 1.1 1.2 1.3 1.4

PPQA

1 1.1 1.2

CM 1 1.1 1.2 1.3

OPF 1 1.1 1.2 1.3

2 2.1 2.2 2.3 2.4

2 2.1 2.2

2 2.1 2.2

2 2.1 2.2

3 3.1 3.2

3 3.1 3.2 3.3 3.4

PP PMC SAM 1 1 1 1.1 1.1 1.1 2 2 2 2.1 2.1 2.1 2.2 2.2 2.2 2.3 2.3 2.3 2.4 2.4 2.4 2.5 2.5 2.5 2.6 2.6 2.6 2.7 2.7 2.7 2.8 2.8 2.8 2.9 2.9 2.9 2.10 2.10 2.10 3 3 3 3.1 3.1 3.1 3.2 3.2 3.2 4 4 4 4.1 4.1 4.1 4.2 4.2 4.2 5 5 5 5.1 5.1 5.1 5.2 5.2 5.2

MA 1 1.1 2 2.1 2.2 2.3 2.4 2.5 2.6 2.7 2.8 2.9 2.10 3 3.1 3.2 4 4.1 4.2 5 5.1 5.2

CM 1 1.1 2 2.1 2.2 2.3 2.4 2.5 2.6 2.7 2.8 2.9 2.10 3 3.1 3.2 4 4.1 4.2 5 5.1 5.2

OPF 1 1.1 2 2.1 2.2 2.3 2.4 2.5 2.6 2.7 2.8 2.9 2.10 3 3.1 3.2 4 4.1 4.2 5 5.1 5.2

PPQA

1 1.1 2 2.1 2.2 2.3 2.4 2.5 2.6 2.7 2.8 2.9 2.10 3 3.1 3.2 4 4.1 4.2 5 5.1 5.2

OPD 1 1.1 1.2 1.3 1.4 1.5 1.6

OPD 1 1.1 2 2.1 2.2 2.3 2.4 2.5 2.6 2.7 2.8 2.9 2.10 3 3.1 3.2 4 4.1 4.2 5 5.1 5.2

OT IPM RSKM RD TS 1 1 1 1 1 1.1 1.1 1.1 1.1 1.1 1.2 1.2 1.2 1.2 1.2 1.3 1.3 1.3 1.4 1.4 1.5 1.6

PI VER VAL 1 1 1 1.1 1.1 1.1 1.2 1.2 1.2 1.3 1.3 1.3

2 2.1 2.2 2.3

OT 1 1.1 2 2.1 2.2 2.3 2.4 2.5 2.6 2.7 2.8 2.9 2.10 3 3.1 3.2 4 4.1 4.2 5 5.1 5.2

2 2.1 2.2 2.3

2 2.1 2.2

2 2.1 2.2 2.3

2 2.1 2.2 2.3 2.4

2 2.1 2.2

2 2.1 2.2 2.3

3 3.1 3.2

3 3.1 3.2

3 3.1 3.2

3 3.1 3.2 3.3 3.4

3 3.1 3.2

IPM 1 1.1 2 2.1 2.2 2.3 2.4 2.5 2.6 2.7 2.8 2.9 2.10 3 3.1 3.2 4 4.1 4.2 5 5.1 5.2

RSKM

3 3.1 3.2 3.3 3.4 3.5 RD 1 1.1 2 2.1 2.2 2.3 2.4 2.5 2.6 2.7 2.8 2.9 2.10 3 3.1 3.2 4 4.1 4.2 5 5.1 5.2

TS 1 1.1 2 2.1 2.2 2.3 2.4 2.5 2.6 2.7 2.8 2.9 2.10 3 3.1 3.2 4 4.1 4.2 5 5.1 5.2

PI 1 1.1 2 2.1 2.2 2.3 2.4 2.5 2.6 2.7 2.8 2.9 2.10 3 3.1 3.2 4 4.1 4.2 5 5.1 5.2

VER 1 1.1 2 2.1 2.2 2.3 2.4 2.5 2.6 2.7 2.8 2.9 2.10 3 3.1 3.2 4 4.1 4.2 5 5.1 5.2

1 1.1 2 2.1 2.2 2.3 2.4 2.5 2.6 2.7 2.8 2.9 2.10 3 3.1 3.2 4 4.1 4.2 5 5.1 5.2

DAR 1 1.1 1.2 1.3 1.4 1.5 1.6

OPP QPM OID CAR

1 1.1 1.2 1.3 1.4 1.5

DAR 1 1.1 2 2.1 2.2 2.3 2.4 2.5 2.6 2.7 2.8 2.9 2.10 3 3.1 3.2 4 4.1 4.2 5 5.1 5.2

1 1.1 1.2 1.3 1.4

1 1.1 1.2

2 2.1 2.2 2.3 2.4

2 2.1 2.2 2.3

2 2.1 2.2 2.3

Az ISO9001:2000-hez nem köthető sajátos és általános gyakorlatok

2 2.1 2.2

VAL 1 1.1 2 2.1 2.2 2.3 2.4 2.5 2.6 2.7 2.8 2.9 2.10 3 3.1 3.2 4 4.1 4.2 5 5.1 5.2

1 1.1 1.2 1.3 1.4

Az ISO9001:2000-hez köthető sajátos és általános gyakorlatok

OPP QPM OID CAR

1 1 1 1 1.1 1.1 1.1 1.1 2 2 2 2 2.1 2.1 2.1 2.1 2.2 2.2 2.2 2.2 2.3 2.3 2.3 2.3 2.4 2.4 2.4 2.4 2.5 2.5 2.5 2.5 2.6 2.6 2.6 2.6 2.7 2.7 2.7 2.7 2.8 2.8 2.8 2.8 2.9 2.9 2.9 2.9 2.10 2.10 2.10 2.10 3 3 3 3 3.1 3.1 3.1 3.1 3.2 3.2 3.2 3.2 4 4 4 4 4.1 4.1 4.1 4.1 4.2 4.2 4.2 4.2 5 5 5 5 5.1 5.1 5.1 5.1 5.2 5.2 5.2 5.2


2006.11.28.

19

Hogyan lehet egy meglévő ISO rendszerből CMMI felé elmozdulni? ~

Néhány lé lényeges kö követelmé vetelmény: ~

Minő Minőségbiztosí gbiztosítás átalakí talakítása ~ ~

~

Projekthez rendelt folyamatos minő 2-től) minőségbiztosí gbiztosítás (CL/ML (CL/ML2 Termé Termék minő minőségbiztosí gbiztosítás (ISO 9126)

Mérések bevezeté bevezetése ~ ~

GQM alapjá alapján Termé Termék, folyamat, erő erőforrá forrás folyamatos mé mérése és fejleszté fejlesztése

~

Konfigurá Konfiguráció ciós auditok, auditok, baseline verzió verziók Becslé Becslések, kocká kockázatkezelé zatkezelés a projektekben. Az összes folyamat tervezé tervezése, kö követé vetése, mé mérése

~

ML/CL3: ML/CL3:

~ ~

~

Műszaki folyamatok ~ ~

~

Meghatá Meghatározá rozása Kétirá tirányú nyú követhető vethetőség

Szabvá Szabványos eljá eljárások és testreszabá testreszabási útmutató tmutatók ké készí szítése minden folyamatra

2006.11.28.



20

10

Bemutatkozik az SQI

2006.11.28.

ISO-CMMI megfeleltetés

Fejezetek, alfejezetek és követelmények (ISO állítások) szerint taglalva megtalálható a kiállított poszteren.


2006.11.28.

21

Köszönöm a figyelmet!

2006.11.28.



22

11

Bemutatkozik az SQI Kelemen Zádor Z Az ISO 9001:2000 szabvány. modell összehasonlítása 1

Recommend Documents