Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
CAN/CSA-ISO/IEC TR 29110-5-6-2:18 非常小实体软件与系统工程——生存周期管理——第5-6-2部分：通用配置文件组基本配置文件管理与工程指南
为非常小实体（VSE）提供系统化软件开发过程管理与工程实施指南，助力高质量发展
一、标准概况与适用范围
CAN/CSA-ISO/IEC TR 29110-5-6-2:18 是加拿大采用 ISO/IEC TR 29110 系列标准的技术报告，核心目标是为非常小实体（Very Small Entity，简称 VSE，通常指雇员人数少于25人的组织）提供一套实用、可操作的软件与系统工程过程指南。该标准属于 ISO/IEC 29110 系列的第5部分（管理与工程指南）第6-2子部分，专门针对 基本配置文件（Basic Profile），适用于那些需要更加规范的项目管理和工程技术但仍希望保持轻量级流程的VSE。
该标准适用于：
- 员工总数在25人以下的独立软件公司、初创团队、小型研发部门。
- 希望从“临时式”开发转向“项目化管理”的组织。
- 需要遵循国际通用过程实践，但又不能承受大型标准（如ISO/IEC 12207）复杂度的企业。
- 正在建立或改进软件/系统开发生命周期过程的VSE。
标准实施益处：通过采用本指南，VSE可以用最低的成本建立结构化的管理与工程过程，提升项目透明度与产品质量，同时为后续通过其他评估或认证（如ISO 9001、CMMI）奠定基础。
二、主要技术内容与要求
CAN/CSA-ISO/IEC TR 29110-5-6-2:18 定义了基本配置文件下的两大过程类别：管理过程与工程过程，并细化了多个过程域和活动。下表汇总了核心过程域及其关键要求：
| 过程域 | 类别 | 主要活动 | 关键产出物/里程碑 |
|---|---|---|---|
| 项目管理过程 | 管理 | 项目策划（范围、估算、进度）、执行与监控、项目收尾 | 项目计划、进度跟踪记录、项目总结报告 |
| 系统/软件实现过程 | 工程 | 需求定义、架构设计、详细设计与构建、集成与测试、用户验收 | 需求规格说明、设计文档、测试报告、用户手册 |
| 配置管理过程 | 支持 | 配置标识、变更控制、配置审核、状态记实 | 配置管理计划、变更请求记录、配置项清单 |
| 质量保证过程 | 支持 | 制定质量保证计划、过程与产品评审、不符合项处理 | 质量保证计划、评审报告、纠正措施记录 |
2.1 管理过程要点
项目管理是基本配置文件的“黏合剂”。标准要求项目经理必须制定简洁的项目计划，包含范围、估算、进度和沟通机制。项目评估与控制的频率应根据项目复杂度调整，但至少应在每个阶段结束或发生重大偏差时进行。特别强调了 “项目关闭” 的规范性，包括经验总结和资产归档。
2.2 工程过程要点
软件或系统实现过程融合了需求、设计、构建和测试的基本步骤。与大型标准不同的是，这里允许VSE将多个活动合并、迭代执行。例如，需求和设计可在同一次迭代中完成，但必须保留相应的记录。标准要求所有的交付物（文档或代码）都需要经过某种形式的 验证（如同伴评审、自动化测试等），以保证技术正确性。
实用提示：基本配置文件并不强制要求文档的格式或长度，而是注重过程元素的存在与可追溯性。VSE可以根据项目规模裁剪文档内容，但核心的输入、活动、输出必须可追溯。
三、实施与应用要点
要成功实施CAN/CSA-ISO/IEC TR 29110-5-6-2:18，VSE需要关注以下关键方面：
- 高层承诺与全员培训：管理者需理解并支持标准化过程，同时通过短期培训让团队成员掌握基本过程术语和职责。
- 工具轻量化：推荐使用低成本的工具（如看板、简单项目管理软件、版本控制）来辅助配置管理和任务跟踪，避免过度依赖纸面记录。
- 渐进式导入：不必一次覆盖所有过程域。可以先引入项目管理过程，再逐步加入配置管理和质量保证活动。
- 避免过度工程化：时刻谨记“精简”是VSE的核心竞争力。如果某个文档没有实际用途，应删除或合并。常见误区：有些VSE试图照搬大型企业的过程模板，导致文档负担过重、团队抵触。标准鼓励“适用性裁剪”（tailoring），每个活动都应产生明确价值。
安全关键要求：对于开发安全关键系统（如医疗、汽车、工业控制）的VSE，基本配置文件可能不足以满足所有法规要求，必须结合行业特定标准（如ISO 26262、IEC 62304）进行强化。
实施团队可以按照以下步骤展开：
- 第1阶段：现状差距分析，识别当前过程与标准要求的差距。
- 第2阶段：定制过程定义，编写精简的过程描述文档（1-2页/过程）。
- 第3阶段：试点项目应用，收集反馈。
- 第4阶段：全面推广并持续改进。
四、与其他标准的关系
CAN/CSA-ISO/IEC TR 29110-5-6-2:18 并非孤立存在，它与国际标准化体系有紧密联系：
- ISO/IEC 12207 / ISO/IEC 15288： 29110系列是这两套大型生命周期标准的轻量级“子集”，专门为VSE裁剪。基本配置文件覆盖了它们中最核心的过程元素。
- ISO 9001： 符合基本配置文件的管理过程有助于满足ISO 9001中关于“产品实现”、“测量分析”的要求，可作为质量管理体系的基础。
- ISO/IEC 29110-1： 总体概述，明确VSE的定义、配置文件体系（入门、基本、中级、高端），以及框架。
- ISO/IEC 29110-3： 定义了对VSE过程的评估要求，与本文档的管理与工程指南配合可实现自我评估或第三方评估。
截至2026年，该标准已被加拿大、美国、日本、巴西等多个国家采用，逐渐成为全球VSE领域的事实过程标准。企业如果需要参与国际软件外包或供应链，实施本标准可显著提升客户信任度。
常见问题（FAQ）
问：我的团队只有5个人，非常适合本标准。但我们已经在用Scrum，还需要实施这些过程吗？
答：可以兼容。本指南不规定具体开发方法论。您可以将项目管理和质量保证活动融入到Scrum的Sprint规划会、评审会中。标准要求的产品和过程记录可以通过敏捷方式（如产品积压、Sprint总结）体现。关键在于建立并维护必要的产出物和可追溯性。
答：可以兼容。本指南不规定具体开发方法论。您可以将项目管理和质量保证活动融入到Scrum的Sprint规划会、评审会中。标准要求的产品和过程记录可以通过敏捷方式（如产品积压、Sprint总结）体现。关键在于建立并维护必要的产出物和可追溯性。
问：基本配置文件和“入门配置文件”有什么不同？
答：入门配置文件更简单，只包含一个“项目开发”过程，适合非常小且风险很低的项目。基本配置文件增加了明确的项目管理、配置管理和质量保证活动，适用于需要更多控制且项目规模稍大的VSE。通常从入门开始，有经验后可晋升到基本配置文件。
答：入门配置文件更简单，只包含一个“项目开发”过程，适合非常小且风险很低的项目。基本配置文件增加了明确的项目管理、配置管理和质量保证活动，适用于需要更多控制且项目规模稍大的VSE。通常从入门开始，有经验后可晋升到基本配置文件。
问：是否必须进行第三方评估才能声称符合本标准？
答：不一定。您可以依据ISO/IEC 29110-3中定义的自我评估方法进行内部评价，并声明符合性。但如果需要客户或监管部门认可，建议通过经认可的第三方评估机构进行正式评估。
答：不一定。您可以依据ISO/IEC 29110-3中定义的自我评估方法进行内部评价，并声明符合性。但如果需要客户或监管部门认可，建议通过经认可的第三方评估机构进行正式评估。
问：标准文档和模板在哪里可以获取？
答：ISO官方或CSA商店可购买正式版本。此外，ISO/IEC 29110系列还提供免费的“实施指南”和“评估指南”等TR文件（例如TR 29110-5-1-2等）。您也可以从相关行业协会或开源社区找到适应基本配置文件的过程模板。
答：ISO官方或CSA商店可购买正式版本。此外，ISO/IEC 29110系列还提供免费的“实施指南”和“评估指南”等TR文件（例如TR 29110-5-1-2等）。您也可以从相关行业协会或开源社区找到适应基本配置文件的过程模板。
