Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
ISO/IEC 29110-2-1:2015 是 29110 系列中技术最详细的文档,提供了定义、构建和评估 VSE 生命周期概要的完整框架。第1-1部分和第1-2部分解释了 VSE 概要是什么及其存在的理由,而第2-1部分规定了概要如何正式定义、如何评估符合性以及如何在分类法内构建新概要(行业特定或组织特定)。该框架文档对于需要超越标准通用概要实施 29110 系列的过程工程师、符合性评估机构和 VSE 支持组织来说是必不可少的读物。
第2-1部分定义的框架具有三个主要组成部分。首先,过程参考模型(PRM) 定义了可包含在任何 VSE 概要中的完整过程结果集,按过程类别和组组织。与定义数百个详细实践的 ISO/IEC 12207 不同,VSE PRM 使用基于结果的声明——每个结果是对必须实现的内容的简洁描述(例如,”软件需求已记录并获得客户批准”),而不规定如何实现。这种结果导向对 VSE 至关重要,因为它在保持结果严谨性的同时提供了实现方法的灵活性。
第2-1部分中的分类法框架将概要定义为 PRM 结果的结构化选择,组织成概要组(入门、基本、中等、高级)和概要类别(通用、行业特定、组织特定)。每个概要由概要规范文档正式规定,该文档包括:强制性结果列表、可选结果列表、PRM 中排除的结果列表、概要组和类别标识符以及目标 VSE 特征。概要规范使用标准化模板,确保来自不同来源的概要可以进行比较并可能实现协调。
| 框架组件 | 目的 | 关键内容 | 用途 |
|---|---|---|---|
| 过程参考模型(PRM) | 定义结果宇宙 | 约60个过程结果,4个类别 | 概要构建块 |
| 概要规范模板 | 标准化概要定义 | 强制性/可选/排除的结果 | 概要创建和文档 |
| 符合性评估框架 | 验证概要合规性 | 评估过程、证据要求 | 认证和自我声明 |
| 过程评估模型(PAM) | 能力级别评估 | 评分量表、能力指标 | 过程改进测量 |
| 概要等效表 | 跨概要比较 | 概要组之间的映射 | 供应链资格认证 |
第2-1部分中的符合性评估方法论定义了三种评估模式:自我评估(VSE 自行内部评估)、第三方评估(独立认证机构)和同行评估(在支持组织协调下由另一个 VSE 评估)。对于预算有限的微型企业,使用标准化检查表进行自我评估是最实用的切入点。该标准提供了关于证据收集的详细指南,包括可接受的证据类型(项目计划、需求文档、测试报告、会议纪要、版本控制日志)以及每个概要结果所需的最小证据集。
ISO/IEC 29110-2-1 体现了几个超越 VSE 领域的重要工程设计决策。第一个是基于结果的 PRM 架构。通过以结果(必须达成什么)而非实践(如何做)来定义过程,框架实现了过程定义与过程实现之间的关注点分离。这种架构模式直接适用于任何需要适应多样化实现上下文的标准或框架——这一原则也同样出现在 ISO/IEC 20000-1(服务管理)和 ISO 27001(信息安全)中,但由于其极简范围而在 VSE 上下文中执行得尤为优雅。
第二个设计见解是分类法对概要演变的支持。该框架明确定义了 VSE 如何在概要之间转换(例如,从基本到中等),以及如何为特定领域扩展概要。转换路径定义为超集关系:中等概要包括基本概有的所有结果,加上组织管理和基础设施的额外结果。这种超集设计确保在基本概要下创建的过程资产在中等概要下仍然有效——这是保护 VSE 过程投资的关键属性。
第三,该框架引入了过程结果加权的概念用于符合性决策。概要中的并非所有结果具有同等重要性。关键结果(通常与需求协议、产品交付和客户验收相关)被指定为”关卡”结果——未能实现任何单个关卡结果将导致整体概要不符合。非关键结果允许部分成就并附纠正措施计划。这种加权方法防止整个符合性确定因微小的文档差距而失效,同时在与产品质量和客户满意度直接相关的结果上保持严谨性。