基于敏捷與CMMI的安全關(guān)鍵軟件過(guò)程管理應(yīng)用研究.pdf

1、集成的軟件能力成熟度模型是當(dāng)前國(guó)際上進(jìn)行軟件過(guò)程控制、軟件組織能力成熟度評(píng)價(jià)和開(kāi)展軟件過(guò)程改進(jìn)活動(dòng)的通用模型。隨著此模型在項(xiàng)目實(shí)施和推廣過(guò)程中出現(xiàn)的種種弊端日益明顯，敏捷軟件開(kāi)發(fā)方法以一個(gè)很好的彌補(bǔ)角色逐步流行。迭代增量軟件開(kāi)發(fā)方法是敏捷的主流方法，但它也有其不足之處，目前國(guó)內(nèi)軟件界對(duì)于敏捷方法是否適用于安全關(guān)鍵軟件仍普遍持懷疑的態(tài)度。因此，摸索適用于安全關(guān)鍵軟件并能將規(guī)范化過(guò)程與敏捷方法有效結(jié)合的軟件過(guò)程管理方法，對(duì)于我國(guó)安全關(guān)鍵軟件

2、的過(guò)程改進(jìn)具有重要的意義。本文針對(duì)上述問(wèn)題，在安全關(guān)鍵軟件特征分析結(jié)果的基礎(chǔ)上，通過(guò)結(jié)合實(shí)際軟件項(xiàng)目實(shí)施過(guò)程，探索敏捷迭代增量軟件開(kāi)發(fā)方法與集成的軟件能力成熟度模型的結(jié)合，建立一套適用于安全關(guān)鍵軟件的過(guò)程管理方法。
　　本研究主要內(nèi)容包括：⑴對(duì)集成的軟件能力成熟度模型和敏捷方法進(jìn)行分析研究，根據(jù)集成的軟件能力成熟度模型的規(guī)范化軟件開(kāi)發(fā)過(guò)程控制能力，以及敏捷方法在周期性迭代式開(kāi)發(fā)、增量式交付及可持續(xù)開(kāi)發(fā)與集成等方面和關(guān)注質(zhì)量的軟件開(kāi)

3、發(fā)優(yōu)點(diǎn)，提出將集成的軟件能力成熟度模型規(guī)范化的開(kāi)發(fā)過(guò)程和敏捷方法的具體實(shí)現(xiàn)方法相結(jié)合進(jìn)行軟件開(kāi)發(fā)，綜合運(yùn)用迭代增量軟件開(kāi)發(fā)框架和持續(xù)集成的方法。⑵闡述了安全關(guān)鍵軟件的概念，分析了安全關(guān)鍵軟件的主要特征，提出選擇適用于安全關(guān)鍵軟件特點(diǎn)的貫穿于整個(gè)軟件生命周期的軟件開(kāi)發(fā)方法，將有利于從全局視角來(lái)保障安全關(guān)鍵軟件質(zhì)量的觀點(diǎn)。⑶提出了基于敏捷與集成的軟件能力成熟度模型的安全關(guān)鍵軟件過(guò)程管理方法的軟件需求管理模式和軟件配置管理模式。在原有研究的基