1、2 0 1 5 年 0 3 月 2 0 日 发布 2 0 1 5 年 0 6 月 0 1 日 第一次修订 2 0 1 5 年 0 6 月 0 1 日 实施C N A S-G C 5 1软 件 过 程 及 能 力 成 熟 度 评 估 机 构 认 可 指 南A c c r e d i t a t i o n G u i d a n c e o n S o f t w a r e P r o c e s s a n d C a p a b i l i t yM a t u r i t y A s s e s s m e n t B o d i e s中 国 合 格 评 定 国 家 认 可 委 员 会
2、C N A S-G C 5 1:2 0 1 5 第 2 页 共 8 页2 0 1 5 年 0 3 月 2 0 日 发布 2 0 1 5 年 0 6 月 0 1 日 第一次修订 2 0 1 5 年 0 6 月 0 1 日 实施前 言本文件由中国合格评定国家认可委员会（C N A S）制定。作为认可指南性质的 文件，它为 C N A S-C C 5 1 软件过程及能力成 熟度评估机构通 用 要 求 在 评 估 师 管 理 和 评 估 实 施 的 应 用 提 供 说 明 或 解 释，旨 在 确 保 各 方 对C N A S-C C 5 1 理解或实施 的一致性。本文件中，术语“应”表示相应的C N
3、A S-G C 5 1 条款 是 强 制 性 的，这 些 条 款 反 映 了 C N A S-C C 5 1 的 要 求。术 语“宜”表 示 相 应 的C N A S-G C 5 1 条款提供了 满足 C N A S-C C 5 1 相应要求的 适宜方法，如果认证机 构采用与 C N A S-G C 5 1 等效的方 法来满足 C N A S-C C 5 1 的要求，需要向 C N A S 证实该方 法确实能达到这一目的。C N A S-G C 5 1:2 0 1 5 第 3 页 共 8 页2 0 1 5 年 0 3 月 2 0 日 发布 2 0 1 5 年 0 6 月 0 1 日 第一次修订
4、 2 0 1 5 年 0 6 月 0 1 日 实施软 件 过 程 及 能 力 成 熟 度 评 估 机 构 认 可 指 南1 范 围本文件为软件过程及能力成熟度评估机构在评估师管理和评估实施的应用提供说明或解释，为评估 机构对 评估师管理和对评估过程的实施提供指南。2 规 范 性 引 用 文 件下列文件中的条款通过本文件的引用而成为本文件的条款。以下引用的文件，注明日期的，仅引用的版本适用；未注明日期的，引用文件的最新版本（包括任何修订）适用。C N A S-C C 5 1 软件过程及能力成熟度评估机构通用要求G B/T 1 9 0 1 1 管理体系审核指南S J/T 1 1 2 3 4-2 0
5、 0 1 软件过程能力评估模型S J/T 1 1 2 3 5-2 0 0 1 软件能力成熟度模型G B/T 2 7 0 0 0 合格评定 词汇和通用原则3 术 语 和 定 义G B/T 2 7 0 0 0 给出的以及下列术语和定义适用于本文件。3.1 软件过程及能力成熟度评估依据 S J/T 1 1 2 3 4-2 0 0 1 或 S J/T 1 1 2 3 5-2 0 0 1，对软件组织的一个或多个过程进行的评价活动。根据其目的不同，分为内部过程改进评估和顾客选择评估两种模式。3.2 内部过程改进评估以内部过程改进为目的，委托评估机构，对组织内部软件过程能力进行的评估。注：评估前，评估机构可
6、根据评估委托方的要求向被评估组织 提供咨询，并且可以有被评估组织的人员参加到评估组中，使评估活动更有效地发挥促进内部过程改进的作用。3.3 顾客选择评估以选择软件产品或服务的被评估方为目的，由需方委托评估机构，组织独立的评估组，对被评估方的软件过程能力进行的评估。注：当需方（顾客）需要获取某种软件或者服务时，为了能客观地了解候选被评估方的软件开发和管理能力，委托第三方评估机构根据其需求，对候选被评估方的软件过程能力或成熟度进行评估。评估机构向顾客提供评估结果，为顾客对被评估方建C N A S-G C 5 1:2 0 1 5 第 4 页 共 8 页2 0 1 5 年 0 3 月 2 0 日 发布
7、 2 0 1 5 年 0 6 月 0 1 日 第一次修订 2 0 1 5 年 0 6 月 0 1 日 实施立信任提供客观依据。评估的发起人是顾客方，评估的经费通常由顾客方承担，评估组成员来自被评估软件组织的外部，评估结果为顾客所有。通过评估的软件组织有可能承接顾客委托的开发软件产品或服务的合同，或是具有顾客所认可的某种资质。3.4 评估师具备能力，对组织的软件过程及能力成熟度进行评估的人员。4 评 估 师 的 管 理4.1 总则评估机构应聘用或有途径获得足够数量的人员，以支撑其与评估、适用的标准及其它规范性文件相关的运行。评估机构应建立、实施并维护对参与评估过程的人员能力进行管理的程序，并保存
8、参与评估过程人员的相关记录。4.2 为 确保 评 估和 评估 实 施的 有 效性 和 一致 性，评 估机 构 应规 定 人员 能 力的 最 低相关准则。4.2.1 评估机构宜建立评估师级别管理制度。评估师级别可以包括：实习评估师 经培训合格，但未满足评估经历要求的评估人员。实习评估师不能作为独立的评估人员。评估师 指已满足本文件规定的要求，同时能够对组织的软件过程及 能力成熟度进行评估的人员。主任评估师 指已满足本文件规定的要求，经证实有能力有效地管理一个评估组并协调涉及到整个软件过程能力及成熟度评估各方面工作的人员。4.2.2 S P C A 评估师应具有以下方面的知识和技能：a）软件生存周
9、期过程方面：熟悉软件工程及软件生存周期模型的理论和实践；熟悉软件过程，掌握软件开发、维护的方法和技术；了解并参加过软件过程活动，特别是软件开发和项目管理活动。b）评估方面：全面掌握 S J/T 1 1 2 3 4-2 0 0 1 和 S J/T 1 1 2 3 5-2 0 0 1，能正确表达和解释标准的条款及其含义；理解评估原理，掌握评估过程方法、程序、工具和技巧，包括计算机辅助评估工具；策划、组织和实施 S P C A 评估；人员沟通、协调能力；评估机构应对培训进行策划，对培训教材、培训教师、培训计划、培训效果的评价做出安排，以确保评估师满足上述的知识和技能要求。C N A S-G C 5
10、1:2 0 1 5 第 5 页 共 8 页2 0 1 5 年 0 3 月 2 0 日 发布 2 0 1 5 年 0 6 月 0 1 日 第一次修订 2 0 1 5 年 0 6 月 0 1 日 实施4.2.3 评估师应具有的教育和工作经历具 有 信 息 技 术 相关 专 业 大 学 本 科（含）以 上 学历 的 应 至 少 具 有 5 年 信 息 系 统、软件项目管理和软件工程等全职工作经历，具有信息技术相关专业大学硕士（含）以上学历的应至少具有 3 年信息系统、软件项目管理和软件工程等全职工作经历。可以接受的信息系统、软件项目管理和软件工程等工作经历包括：a)从事计算机软件的设计、开发、测试、
11、运行和维护相关的技术和管理工作；b)推广、实施和保持软件工程化/标准化；c)作为政府主管部门或行业管理机构的代表，实施计算机软件产业/行业的监督与管理；d)全程参与过 S P C A 评估和其他基于软件和软件工程标准的审核、评估、认证、认定工作；e)全职参与软件企业基于软件过程改进的质量管理体系的建立、实施和保持，以及质量管理体系的评估。注 1：工作经历的关键要点是评估师应具备软件工程的相关知识；注 2：培训期的经历不能作为符合本准则要求的工作经历。4.2.4 评估师应具有的评估经历a)实习评估师无评估经历要求；b)评估师注册申请人应以见习身份在评估师或主任评估师的指导下参加过不少于 3 次软
12、件过程能力及成熟度评估活动；c)主任评估师注册申请人应以评估师的身份参加过不少于 3 次软件过程能力及成熟度评估活动，其中至少 1 次在主任评估师的指导下担任评估组长；注：评估经历应是申请前 3 年内获得的。5 评 估 过 程 实 施5.1 总则评估机 构实施评 估的依据 为 S J/T 1 1 2 3 4-2 0 0 1 或 S J/T 1 1 2 3 5-2 0 0 1。评估机 构应根据 国家相 关规定，仅在授 权的能 力级别和 成熟度 级别范 围内开展 评估活 动。高能力级别和成熟度级别的评估应征得相关管理部门的同意。5.2 申请5.2.1 对于评估申请，评估机构应获取所有必要信息。必要
13、信息如下：拟评估的范围、级别、模型；客户寻求的评估所依据的标准和（或）其他规范性文件；客 户 的基 本 特 征，包 括 名 称、实 际 位 置、过程 和 运 作 的重 要 方 面（如 果 相 关评估有要求），以及任何相关的法律义务；C N A S-G C 5 1:2 0 1 5 第 6 页 共 8 页2 0 1 5 年 0 3 月 2 0 日 发布 2 0 1 5 年 0 6 月 0 1 日 第一次修订 2 0 1 5 年 0 6 月 0 1 日 实施 与申请评估范围相关的客户的基本信息，比如客户的活动；人力与技术资源；以及适用时，其在一个较大集团中的职能和关系；客户使用的对要求符合性有影响的
14、所有有关的外包过程的信息；相 关 评估 要 求 所 需的 其 他 信 息，如 初 始 评 估和 监 督 活 动的 信 息，评估 服 务 的提供地点、联系人等。注：可用多种媒介和方式在不同时间收集这种信息，包括申请表。收集这些信息可与签署具有法律约束力的协议（评估协议）同时进行，也可分开进行。5.2.2 评 估 机 构 应 向 申 请 人 或 评 估 委 托 方 提 供 现 行 的 适 用 于 各 种 评 估 模 式 的 评 估 流程的详细说明，以及包括评估要求、申请人权利和被评估方的责任（包括申请人和被评估方应付的费用）的文件。5.2.2.1 申 请 人 和 其 他 相 关 方 在 提 出 请
15、 求 时，应 能 获 得 评 估 标 准 文 件，包 括：S J/T1 1 2 3 4-2 0 0 1 或 S J/T 1 1 2 3 5-2 0 0 1 等。5.2.2.2 评估机构应要求委托方和/或被评估组织：a)始终遵守评估机构的有关规定。b)书面同意为评估提供必要的资源和准备有待审查的文件，开放有关评估的项目和功能领域，以及准备参加评估的人员。c)有关评估范围方面的书面声明，包括：关于评估范围的要求；关于是否确定过程能力或能力成熟度等级的意向；关于评估活动的限制条件。在委托方要求提供顾客选择评价模式的情况下，要求委托方和被评估组织明确指出有关的限制条件，并且在委托方、被评估组织和评估机
16、构之间达成共识。d)在使用评估结果和（或）证书时，不得损害评估机构的声誉，也不得做任何使评估机构认为可能是误导或未经授权的使用；e)当评估证书被暂停或撤销时，停止使用包含评估内容的所有广告，并交回评估机构要求的所有评估文件。f)使用评估结果仅表明其符合特定标准范围和/或级别；g)确保不以误导的方式使用或部分使用评估证书或报告；h)在文件、宣传册或广告等传播媒体中，对评估内容和结果的引用要符合评估机构的要求。5.2.2.3 当评估申请的需求超出评估机构认可的范围时，应向申请人做出必要的解释。注：认 可 评 估 机 构 的 业 务 范 围 可 以 用“S P C A 某 级”说 明 评 估 机 构
17、 业 务 范 围 限定在该级（含）及以下级别的评估。5.2.2.4 评估机构应要求申请人填 写一份经其充分授权的代表签署的正式申请书，申请书或其附件应包括：a)申请评估的范围、级别；C N A S-G C 5 1:2 0 1 5 第 7 页 共 8 页2 0 1 5 年 0 3 月 2 0 日 发布 2 0 1 5 年 0 6 月 0 1 日 第一次修订 2 0 1 5 年 0 6 月 0 1 日 实施b)申请人同意遵守评估要求并提供评估所需任何信息的声明。5.2.2.5 申请人至少还应提供以下信息：a)法人实体名称、地址和法律地位；b)有关软件开发项目的一般信息；c)对拟评估的对象所适用的标
18、准或其它规范性文件的说明；d)评估范围内所要求的其他文件。5.3 评估 实施5.3.1 评 估 机 构 应 指 派 具 有 适 当 资 格 的 人 员 去 执 行 评 估 任 务。在“顾 客 选 择 评 估”模式下，如果某些人或其所在机构已经以某种方式在一定时期内参与了被评估组织的活动，可能与公正性有冲突时，则不应委派这些人员参与此项评估活动。5.3.2 评 估 机 构 应 任 命 符 合 要 求 的 评 估 组 及 评 估 组 长，代 表 评 估 机 构 对 从 申 请 人 收集到的资料进行评价和实施评估。相关的技术专家可以参与评估组的评估活动，提供技术支持。5.3.3 评 估 机 构 应
19、提 前 将 评 估 组 成 员 的 信 息 通 知 申 请 人，并 使 其 有 足 够 的 时 间 提 出对所指派评估师和专家是否有异议。5.3.4 评 估 机 构 应 向 有 关 人 员 提 供 适 用 的 工 作 文 件，包 括 标 准、评 估 方 法、评 估 指南、评估检查表、评估工具等。5.3.5 为 确 保 评 估 工 作 顺 利 开 展，评 估 组 长 应 负 责 评 估 前 的 准 备 工 作，包 括 对 评 估角色的指定、评估任务的分配以及评估组成员技能的提高等。并确保评估组成员具有相应的技能。5.3.6 评 估 组 应 事 先 应 告 知 被 评 估 组 织 评 估 活 动
20、的 安 排，并 向 参 与 评 估 活 动 的 人 员介绍评估过程、目的和计划等。评估组应在评估前向被评估组织过程实施的相关数据，并对客观证据准备情况进行初步审查和分析，以便策划现场评估活动。评估 计划可 以是包 括所有 评估活动 的计划，或是 针对某 项特定 活动的 系列计 划，（例如：现场评估计划、风险管理计划、客观证据收集计划等）。5.3.7 评估机构应按照评估准则，依据所对应的标准实施评估。评 估 组 组 长 负 责 领 导 评 估 组 具 体 实 施 评 估。评 估 活 动 应 符 合“国 认 可 联 2 0 0 2 4 9号文软件过程能力及成熟度评估指南”的规定。评估组应按评估计划
21、收集客观证据的，客观证据包括来自调查工具、情况介绍、文件以及访谈的信息。评估组应验证客观证据，对每个惯例的实施情况进行确认，并与评估模型的要求进行比较，获得评估发现。5.3.8 评估 组应将 评估过 程产生 的记录、结 论等形 成文件，包括 客观证 据的已 有/缺失情况、满足模型要求的情况等。C N A S-G C 5 1:2 0 1 5 第 8 页 共 8 页2 0 1 5 年 0 3 月 2 0 日 发布 2 0 1 5 年 0 6 月 0 1 日 第一次修订 2 0 1 5 年 0 6 月 0 1 日 实施5.3.9 评 估 组 应 根 据 调 查 结 果 来 确 定 目 标 的 满 意
22、 程 度，进 而 确 定 过 程 能 力 等 级 或 成熟度等级。评估组根据过程方面的满意程度来确定成熟度等级。评估组应将评估发现和评估结果形成文件。5.3.1 0 评估机构应该建立并实施适当的评估结果报告程序。该程序必须保证：a)评估组组长向被评估组织报告评估发现，包括强项、弱项和改进项，如果委托方在申请时要求评定等级，还应报告所评定的过程能力等级和相应的软件能力成熟度等级；b)评估组组长向评估机构提交书面评估报告；c)必要时评估机构向委托方提交经过审查和批准的最终评估报告；5.3.1 1 评估报告的内容a)评估组组长和其他成员的姓名及其所在工作单位和他们在评估组里的角色；b)被评估组织的概况，包括名称、地址、主要业务领域、规模（全员数量和软件开发人员数量）；c)评估目的；d)所依据的标准；e)评估中采用的模式，即内部过程改进评估模式或顾客选择评价模式；f)评估持续时间；g)评估期间发现的被评估组织的强项和弱项；h)关 于 被 评 估 组 织 的 评 估 范 围 内 各 个 软 件 过 程 的 能 力 和/或 软 件 能 力 成 熟 度 的评估结论。
