配置管理和变更管理

    软件配置管理（SCM）是CMM2级中一个非常重要的KPA，它的目的是在软件项目的生命周期内建立并维护软件项目产品的完整性。在CMM标准中，明确规定了软件配置管理（SCM）以及变更请求管理（CRM）的相关工作，它包括以下两方面:

    ● 配置管理的主要工作包括通过创建软件配置管理库、定义配置项（包括需求、分析设计模型、代码、文档、测试用例、测试数据等）以及建立和维护软件的基线。

    ● 变更请求管理的主要工作包括控制和记录配置项内容的变更，建立和维护一个系统并使其追踪和管理变更请求及问题报告。

    Rational 的ClearCase和ClearQuest是相当成熟的配置管理和变更管理工具，它们已经连续四年被IDC评为业界非常好的的配置管理工具，并在众多的国内外企业中得到了应用，国内的华为、中兴、大唐、东信等企业都选用了这两个工具。ClearCase的主要作用体现在三个方面：其一，帮助项目组利用版本对象库（VOB）完整地保存整个项目的开发历史，实现对软件资产的有效管理;其二，利用版本对象库（VOB）的安全机制，灵活地控制不同人员对不同配置项的检出和读取的权利，有效地保护企业的核心机密；第三，帮助团队实现并行开发，避免合并版本等工作阻碍其他开发工作，保证项目进度。

    ClearQuest的主要作用是加强开发团队与外界的沟通，用户、测试人员与市场销售人员可以直接通过Web提交变更请求，包括“缺陷”或“功能扩充请求”。

    可以毫不夸张地说，配置管理和变更管理是软件工程的基础。ClearCase和ClearQuest除了对CMM2级的“软件配置管理”KPA有帮助外，还可以对以下KPA提供帮助:“需求管理”、“软件项目跟踪与监督”、“软件质量保证”、“软件产品工程”以及“定量过程管理” 。

    测试工具

    “软件质量保证”是CMM2级中另一个重要的KPA，软件测试水平的高低直接影响软件产品质量的好坏与开发周期的长短。综观现阶段诸多软件开发组织在软件测试方面的状况，我们不难发现，多数组织存在以下问题：

    ● 没有进行单元测试，或单元测试不彻底。

    ● 由于需求不准确，导致测试缺乏计划。

    ● 测试工作大多依赖手工进行，没有有效的自动化测试工具，致使软件测试效率低下，测试周期较长，不能在软件开发的各个周期进行完整的测试。

    ● 缺乏有效的跟踪机制跟踪解决软件测试中发现的缺陷，致使有的问题得不到及时、恰当的解决。

    针对这些问题，Rational提供了一系列测试工具，帮助用户解决上述问题。这些工具包括用于单元测试的RQA（Rose Quality Architect）、Purify、Pure Coverage和Quantify 以及用于测试管理、回归测试和性能管理的Rational TeamTest。

    特别需要说明的是回归测试。目前，对大型软件系统来说，迭代式开发已经成为一种主流的开发模式，我们需要在开发的每个迭代周期内对软件功能进行确认，这就是回归测试。如果依靠人工测试的办法，这将是一个烦琐、耗时的过程。Rational TeamTest采用面向对象的记录技术，将对系统的功能测试动作记录在测试脚本中，当系统进入下一个迭代周期时，我们只需回放这个测试脚本，就可以自动地进行软件功能的确认，这种方法可以极大地提高软件测试的效率，保证软件功能测试的完整性。

    以上工具可以单独使用，解决个别问题，但是对于一个想在CMM实施中获得较高级别评估的软件组织来说，则需要尽可能广泛地进行有效的规划与部署，将这些工具有机地结合起来，满足企业在软件质量方面的较高要求。为此，Rational提供了一个完整的解决方案——TestStudio，它包括用于单元测试的PQC（Purify、Quantify、Pure Coverage）、提供全面功能测试和性能测试的TeamTest、进行差错跟踪的ClearQuest，以及一些对软件开发管理提供支持的基础工具，并将这些工具紧密地结合在一起。

    需要注意的问题

    从CMM1级到CMM2级，对一个软件企业来说已经是一个很大的挑战。因为，CMM2级中已经包括了需求管理、配置管理、质量保证等工作，而且在实施过程中，往往需要对组织机构和软件开发过程进行重构，还需要开发人员掌握各种工具的使用方法。因此，企业应确定重点，分阶段实施CMM2级，具体步骤如下：

    ● 确定本企业软件开发工程中最急待解决的问题以及为解决这些问题需要完成的工作目标，这些目标应该与CMM中各KPA的目标相吻合。

    ● 确定试点项目，在该项目内以RUP-C为蓝本，实施过程改善并推广相关工具的使用，以积累经验。

    ● 根据CMM2级对各目标的判定条件，对试点项目进行自查，以判断确立的目标是否已达到。

    ● 将试点项目的经验在全企业推广。

    ● 当CMM2级的所有目标都达到之后，才开始正式的评估。

    经验数据表明，CMM1级到2级往往需要2年左右的时间，所以企业应该为进行CMM2级评估设定合理的时间期限，切忌急功近利。