基于敏捷與CMMI的安全關鍵軟件過程管理應用研究.pdf

1、集成的軟件能力成熟度模型是當前國際上進行軟件過程控制、軟件組織能力成熟度評價和開展軟件過程改進活動的通用模型。隨著此模型在項目實施和推廣過程中出現的種種弊端日益明顯，敏捷軟件開發(fā)方法以一個很好的彌補角色逐步流行。迭代增量軟件開發(fā)方法是敏捷的主流方法，但它也有其不足之處，目前國內軟件界對于敏捷方法是否適用于安全關鍵軟件仍普遍持懷疑的態(tài)度。因此，摸索適用于安全關鍵軟件并能將規(guī)范化過程與敏捷方法有效結合的軟件過程管理方法，對于我國安全關鍵軟件

2、的過程改進具有重要的意義。本文針對上述問題，在安全關鍵軟件特征分析結果的基礎上，通過結合實際軟件項目實施過程，探索敏捷迭代增量軟件開發(fā)方法與集成的軟件能力成熟度模型的結合，建立一套適用于安全關鍵軟件的過程管理方法。
　　本研究主要內容包括：⑴對集成的軟件能力成熟度模型和敏捷方法進行分析研究，根據集成的軟件能力成熟度模型的規(guī)范化軟件開發(fā)過程控制能力，以及敏捷方法在周期性迭代式開發(fā)、增量式交付及可持續(xù)開發(fā)與集成等方面和關注質量的軟件開

3、發(fā)優(yōu)點，提出將集成的軟件能力成熟度模型規(guī)范化的開發(fā)過程和敏捷方法的具體實現方法相結合進行軟件開發(fā)，綜合運用迭代增量軟件開發(fā)框架和持續(xù)集成的方法。⑵闡述了安全關鍵軟件的概念，分析了安全關鍵軟件的主要特征，提出選擇適用于安全關鍵軟件特點的貫穿于整個軟件生命周期的軟件開發(fā)方法，將有利于從全局視角來保障安全關鍵軟件質量的觀點。⑶提出了基于敏捷與集成的軟件能力成熟度模型的安全關鍵軟件過程管理方法的軟件需求管理模式和軟件配置管理模式。在原有研究的基