BS ISO IEC 29110——极小型实体（VSE）生命周期轮廓标准系列

🏢 BS ISO/IEC 29110 是英国标准协会（BSI）采用 ISO/IEC 29110 系列发布的关于极小型实体（Very Small Entities，VSE）生命周期轮廓（lifecycle profiles）的软件与系统工程标准。VSE 通常指员工不超过 25 人的组织，它们占全球软件与系统开发企业的大多数。这类组织往往没有专职的过程工程师，也难以直接应用 ISO/IEC 12207 等大型工程标准，ISO/IEC 29110 系列正是为它们提供”轻量化”生命周期轮廓的标准：通过预先定义好的过程集合与工作产品，帮助 VSE 以可负担的成本系统化地开展软件与系统工程、过程评估与持续改进。该系列由英国技术委员会 IST/15（软件与系统工程）负责归口，ICS 分类为 35.080。本系列当前收录两份标准：BS ISO/IEC 29110-2-1:2015 规定框架与分类（framework and taxonomy），BS ISO/IEC 29110-3-3:2016 规定基于过程评估与成熟度模型的认证要求（certification requirements）——前者回答”轮廓是什么、如何组织”,后者回答”如何对 VSE 轮廓进行符合性认证”。

💡 ISO/IEC 29110 的核心思想是”按规模裁剪标准”：不要求 VSE 一次性建立与大型组织同等复杂的体系，而是用最少的文档与流程换来可审计、可改进、可与大客户对接的过程能力。对小企业而言，获得 29110 轮廓的符合性认证，往往是赢得软件与系统集成业务合同的重要手段。

一、系列概述与定位 📌

大型软件工程标准（如 ISO/IEC 12207 软件生命周期过程、ISO/IEC 15288 系统工程生命周期过程）面向的是资源充足的大型组织与重大项目，其条款数量与文件要求对 VSE 而言过于繁重。ISO/IEC 29110 系列通过”轮廓（profile）”机制，把标准化的过程要求裁剪到 VSE 能承受的规模，同时保留关键的过程能力、可评估性与可审计性。该系列由 ISO/IEC JTC 1/SC 7 制定并通过各国标准化机构发布，BSI 在充分征询英国业界意见后将其转化为英国国家标准。

BS ISO/IEC 29110 系列当前收录的两个部分如下表所示。Part 2-1 奠定”是什么”，Part 3-3 规定”如何认证”；两者配合使用，使 VSE 既能够理解轮廓的结构，又能够通过第三方评估建立公开可信的过程能力证据。

标准号	中文主题	主要内容	发布/实施
BS ISO/IEC 29110-2-1:2015	框架与分类（Framework and taxonomy）	VSE 生命周期轮廓的框架、术语、轮廓分类、导航与选择指南	2015-11-01 首版
BS ISO/IEC 29110-3-3:2016	认证要求（Certification requirements）	使用过程评估与成熟度模型对 VSE 轮廓进行符合性评估的认证要求	2016-10-15 首版

⚠️ 29110 的”部分编号”使用了 2-1、3-3 等复合编号，这是为了便于随系列发展按域（软件/系统）或按规模扩展新的轮廓，阅读时请勿把 2-1 误解为”第 2 部分第 1 章”。采购与引用时务必核对完整的四段编号。

二、框架与分类（Part 2-1）🏗️

BS ISO/IEC 29110-2-1 规定 VSE 生命周期轮廓的框架与分类（framework and taxonomy），是全系列的”元标准”，主要内容包括：

通用框架：定义轮廓（profile）、过程域（process area）、活动与任务、工作产品（work product）的组织方式，确立统一的描述语言。
轮廓分类（taxonomy）：按组织规模、业务域（软件/系统）、过程类别等维度对轮廓进行分类，便于 VSE 快速定位适合自己的轮廓。
术语与定义：统一”轮廓、通用轮廓、域轮廓、指南、部署包”等关键术语，避免不同使用者之间的歧义。
系列导航与选择：指导 VSE 如何在多个轮廓与配套指南中选择适用者，并说明各轮廓与其覆盖过程之间的映射关系。

框架部分还界定了轮廓与现有国际标准（如 ISO/IEC 12207、ISO/IEC 15288、ISO/IEC 15504）之间的关系，使 VSE 采用的轻量轮廓可以与更广泛的行业评估体系相互衔接。

三、认证要求（Part 3-3）🔧

BS ISO/IEC 29110-3-3 规定对 VSE 轮廓进行认证的通用要求，采用过程评估与成熟度模型（process assessment and maturity models）作为符合性判定依据。标准按”通用要求—结构要求—专项要求”的层次组织，其主要内容可概括为：

通用要求：认证机构、评估人员与申请组织的职责与能力要求，包括独立性、公正性与保密性等基本原则。
结构要求：认证流程（申请、评估准备、现场/非现场评估、颁证、监督与复评）的结构与规则，以及异常处理与申诉机制。
过程评估：依据过程评估框架评价 VSE 各过程的能力等级与整体成熟度，明确证据要求、评分规则与报告格式。
文档与记录：规定认证过程中应形成与保留的记录，确保评估结论可追溯、可复核。

💡 对 VSE 而言，”认证”是进入供应链的敲门砖：通过第三方评估证明其过程符合 29110 轮廓，可在投标、客户审核与行业准入中获得差异化可信度，同时为组织自身的过程改进提供客观基线。

四、轮廓体系与部署包 📦

29110 系列的落地形式不止于标准正文，还包括配套的部署包（deployment packages）与指南。部署包针对单个过程域或工作产品，提供模板、检查表、示例与实施步骤，VSE 可以直接套用，显著降低从标准文本到工程实践的转换成本。配套指南则覆盖项目管理、配置管理、验证与确认等常见主题。工程团队在导入 29110 时，建议”先部署包、后完整轮廓”：先用最贴近业务的部署包启动，再逐步拼接为完整的轮廓实施。

五、与 ISO/IEC 12207、15504 的关系 🔗

ISO/IEC 12207 提供软件生命周期过程的完整框架，ISO/IEC 15504（过程评估）提供过程能力评定方法；29110 系列并不替代它们，而是从二者中抽取 VSE 最需要的过程子集，裁剪为可落地的轮廓，并复用其过程能力等级概念。换句话说：29110 是”面向小规模场景的裁剪视图”，其术语与过程命名尽量与 12207/15504 保持兼容，使 VSE 未来成长后能够平滑过渡到完整的工程标准体系。

六、工程实践与应用 🔍

ISO/IEC 29110 广泛应用于小型软件公司、初创团队、嵌入式系统承包商与离岸开发单元。工程实践要点包括：

轮廓选择：根据员工规模、业务域（软件/系统）与项目类型选择适用的轮廓与配套指南，避免盲目追求更高等级。
轻量过程落地：以最少的模板与记录满足轮廓要求，把管理开销控制在项目规模的合理比例内，避免”为文档而文档”。
与客户对接：把轮廓能力映射到客户审核与招投标要求，减少同时满足多套标准带来的重复工作。
渐进改进：从基础轮廓起步，用评估结果驱动下一轮改进，逐步扩展到更完整的过程能力与认证。

✅ 29110 系列为极小型组织提供了一条”低成本、可评估、可成长”的工程化路径：先用轮廓规范过程，再用评估证明能力，最终通过认证对接市场信任。

七、常见问题解答 ❓

❓ 问：什么是极小型实体（VSE）？
答：VSE 通常指员工人数不超过 25 人、从事软件或系统开发/维护的小型组织；它们占全球软件企业的大多数，是 29110 系列的核心目标用户。

❓ 问：Part 2-1 与 Part 3-3 的分工？
答：Part 2-1 规定框架与分类，回答”轮廓是什么、如何选”；Part 3-3 规定认证要求，回答”如何评估与认证”。前者是后者的基础，共同构成完整的轮廓应用体系。

❓ 问：29110 与 ISO/IEC 12207 的关系？
答：12207 是面向大型项目的软件生命周期过程标准；29110 在 12207 基础上按 VSE 规模裁剪出轻量轮廓，二者是”通用标准”与”轻量应用”的对应关系，术语尽量保持一致。

❓ 问：什么是部署包？
答：部署包是针对单个过程域或工作产品提供的实施工具箱，包含模板、检查表与示例，帮助 VSE 以最小投入把标准条款落到日常工程实践中。

🔍 问：VSE 实施 29110 的最大收益是什么？
答：以可负担的成本获得结构化、可审计的过程能力，提升交付质量与客户信任，并通过第三方认证在投标与供应链准入中建立竞争优势。

🔒

正在加载下载地址，请稍候 10 秒