Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
CAN/CSA-ISO/IEC TR 29110-1:2018 小微企业软件工程生命周期指南 第1部分：总体概述
为员工数小于25人的极小型实体（VSEs）提供软件工程过程框架与实施路线图
随着数字经济的飞速发展，大量极小型实体（Very Small Entities, VSEs）承担着关键软件产品与服务的开发任务。然而，传统软件工程标准（如ISO/IEC 12207）体系庞大、复杂度高，难以直接被小型组织使用。针对这一痛点，国际标准化组织（ISO/IEC）发布了ISO/IEC TR 29110系列技术报告，加拿大标准协会（CSA）等同采用为CAN/CSA-ISO/IEC TR 29110-1:2018（以下简称“本部分”）。本部分作为该系列的总体概述，为VSEs构建了一套可裁剪、易于理解与实施的软件生命周期指南，是后续各专项指南的纲领性文件。
一、标准概况与适用范围
1.1 标准背景与定位
CAN/CSA-ISO/IEC TR 29110-1:2018是加拿大采标的ISO技术报告，属于ISO/IEC TR 29110系列。该系列专门面向员工人数在1~25人之间的极小型实体，旨在提供一套轻量化、可快速落地的软件与系统生命周期过程实践。本部分作为系列的第1部分，主要完成以下三项任务：
- 明确VSEs的定义、分类与核心挑战；
- 定义VSEs软件生命周期过程框架（包含过程组、过程类别）；
- 概述系列其他部分（如过程实施指南、评估指南、配置文件等）的目的与关系。
1.2 适用对象与领域
本标准适用于以下场景中的任何VSEs：
- 从事软件需求分析、设计、开发、测试、维护及服务交付的组织；
- 希望规范项目管理、提升产品质量但缺乏成熟过程体系的新创企业或小型团队；
- 在供应链中被大客户要求具备一定过程保证能力的供应商。
实用提示：尽管本部分以软件工程为主，但其框架也可推广至系统级产品开发。VSEs可根据自身业务特点，选择后续29110系列中适合的配置文件（Profile），进一步细化实施步骤。
二、主要技术内容与关键要求
2.1 过程参考模型（Process Reference Model）
本部分引入了一套精简的过程参考模型，涵盖VSEs软件项目生命周期所必需的活动。模型将过程划分为三大过程组（Process Areas），各过程组内包含若干具体过程。下表给出了这些过程组及其主要目的：
| 过程组 | 缩写 | 主要目的与典型活动 |
|---|---|---|
| 项目管理过程 | PM | 项目计划制定、进度跟踪、风险管理、沟通协调、项目评审等 |
| 软件实现过程 | SI | 需求获取、系统设计、编码、测试、部署、验收支持等 |
| 服务提供过程 | SP | 服务级别协议管理、运维响应、用户反馈处理、持续改进等 |
以上过程组在基本配置文件（Basic Profile）中已经覆盖，如需更高成熟度，可使用中级（Intermediate）或高级（Advanced）配置文件以增加工程化及管理细化要求。
2.2 配置文件体系（Profile Categorization）
本部分还定义了四种配置文件类型，帮助VSEs按项目特征选择适合的实践集：
- 基础版（Basic Profile）：适用于小型独立项目，强调项目管理与软件实现的闭环；
- 中级版（Intermediate Profile）：增加需求变更管理、质量保证等过程；
- 高级版（Advanced Profile）：引入系统化测试与文档化管理；
- 定制版（Customizable）：允许组织根据风险与业务需求进一步裁剪。
常见误区：部分VSEs希望一步到位采用高级配置文件，反而增加了管理负担。建议从基础版开始，逐步积累经验后升级。本部分不是“一刀切”的标准，而是柔性参考模型。
2.3 关键术语与一致性要求
标准对VSEs的“服务提供”与“软件实现”进行了严格界定，并强调过程结果（Process Outcome）的明确性。例如：软件实现过程的结果必须包含“通过评审的需求文档”、“可执行代码”、“测试记录”等具体工件。组织可在不损害结果的前提下灵活调整具体执行方式。
三、实施要点、应用建议及与其他标准的关系
3.1 实施步骤与建议
采纳本标准的组织可遵循以下路径：
- 差距分析：对照本部分列出的过程组与结果要求，识别当前实践中的缺口；
- 选择配置文件：根据项目复杂度选择相应的Profile（可参考ISO/IEC TR 29110-4-1的判定表）；
- 过程定义：简化为3~6个关键过程，利用轻量级工具（看板、Sprint会议）落地；
- 评估与认证：在体系稳定后，可依照ISO/IEC TR 29110-3进行内部或第三方评估，直至取得认证。
实施益处：多项实证显示，遵循29110系列标准的VSEs项目交付准时率提升约30%，客户满意度提高，并通过过程纪律奠定了向上兼容ISO 9001或CMMI的基础。
3.2 与主流软件工程标准的关系
本部分在术语与过程结构上紧密源自ISO/IEC 12207（软件生命周期过程）及ISO/IEC 15288（系统生命周期过程），但只保留了VSEs最必需的子集。同时，其过程成果可直接映射至ISO 9001:2015的“产品与服务”章节条款，便于一体化管理体系的构建。对于使用敏捷方法的团队，本部分并不排斥迭代开发，反而通过“结果导向”的原则保留了方法灵活性。
安全关键要求：若VSEs所开发的软件涉及人身安全（如医疗、汽车电子），即使规模很小，也必须达到高级配置文件中关于风险管理和验证的活动要求，不可因简化而省略安全性评审。本部分鼓励VSEs在必要情况下引入外部评审专家。
3.3 注意事项与持续演化
需注意，CAN/CSA-ISO/IEC TR 29110-1:2018属于技术报告（TR），并非国际标准（IS），但其内容在后续版本中已逐步升格为完整标准（如ISO/IEC 29110-1:2024直接升级为IS）。使用本部分时建议关注最新版动态，以保持合规性。同时，标准指南并不强制工具或方法，关键是实现所列过程结果。
问：这个标准是否适用于刚成立的、没有任何流程的初创团队？
答：完全适用。本部分正是为“零基础”VSEs设计的，它不要求已有成熟体系，只要愿意从基础版开始逐步建立核心过程即可。标准提供的指南语言平实、案例丰富，学习成本较低。
答：完全适用。本部分正是为“零基础”VSEs设计的，它不要求已有成熟体系，只要愿意从基础版开始逐步建立核心过程即可。标准提供的指南语言平实、案例丰富，学习成本较低。
问：使用本标准是否需要购买全系列（如29110-2、29110-3等）？
答：本部分已具备独立的框架定义与要求条款，适合战略导入和初步理解。但若要具体实施或申请认证，建议补充阅读29110-4-x（配置文件细则）和29110-5-x（实施指南）。29110-3则针对评估员，非必须。
答：本部分已具备独立的框架定义与要求条款，适合战略导入和初步理解。但若要具体实施或申请认证，建议补充阅读29110-4-x（配置文件细则）和29110-5-x（实施指南）。29110-3则针对评估员，非必须。
问：该标准与ISO 9001的质量管理要求是否冲突？
答：不冲突，且极度互补。29110-1的过程结果几乎可以无差异地覆盖ISO 9001中“设计与开发”“交付与服务”等条款。很多VSEs将29110作为贯标ISO 9001的阶梯，获得双重收益。
答：不冲突，且极度互补。29110-1的过程结果几乎可以无差异地覆盖ISO 9001中“设计与开发”“交付与服务”等条款。很多VSEs将29110作为贯标ISO 9001的阶梯，获得双重收益。
问：已经使用Scrum等敏捷框架，还需要导入本标准吗？
答：可能需要，但绝对可以共存。本标准的“软件实现过程”结果（如需求管理、测试）与敏捷sprint目标高度一致，只是在管理严谨性上做了补充。您可以在现有迭代中添加标准的必要评审与记录点，提升可视性，而不增加过多负担。
答：可能需要，但绝对可以共存。本标准的“软件实现过程”结果（如需求管理、测试）与敏捷sprint目标高度一致，只是在管理严谨性上做了补充。您可以在现有迭代中添加标准的必要评审与记录点，提升可视性，而不增加过多负担。
综上所述，CAN/CSA-ISO/IEC TR 29110-1:2018为极小型实体打开了一扇通向标准化软件工程的务实之门。它不仅降低了小型组织的合规门槛，同时保留了国际上成熟的工程与项目管理精髓。团队无论处于何种行业，只要把握“目标驱动、适度裁剪、持续改进”三原则，即可在本标准的指引下稳步提升组织能力，为客户交付更高质量的软件产品。随着2026年ISO/IEC新一轮标准维护周期的推进，这一框架将更加完善，进一步促进全球VSEs生态的健康发展。
