CMMI标准文档阅读--VER部分摘选

验证（VER 3级）

成熟度第三级的工程类过程域

目的

验证(Verification, VER)的目的，在于确保选定的工作产品符合其指定的需求。

简介

验证过程域包括：验证准备、验证执行及纠正措施识别。

验证包括产品及中间工作产品的验证，将其与选定的客户需求、产品需求及产品组件需求加以比较。整个过程域中，产品及产品组件的含义也包括服务及其组件。

验证是一种渐进式过程因为它发生于产品及工作产品的开发过程中，从需求验证开始，经工作产品到最终完成产品的验证。

互为基础的本过程域特定实践说明如下：

•    「选择需验证的工作产品」特定实践识别需验证的工作产品、执行验证的方法及每一工作产品需满足的需求。

•    「建立验证环境」特定实践能决定执行验证所需使用的环境。

•    「建立验证程序及准则」特定实践开发与需验证的工作产品、需求、方法及验证环境特性配合的验证程序与准则。

•    「执行验证」特定实践依据可行的方法、程序及准则执行验证。

验证工作产品可实质增加产品符合客户需求、产品需求及产品组件需求的可能性。

验证及确认过程域相似，但强调不同重点。「确认」展现所提供的产品(或即将提供的产品)符合其预期使用需求，而「验证」强调工作产品是否适当反映其指定的需求。换句话说，验证确保「你把事做对了(you built it right) 」，确认确保「你做了对的事(you built the right thing)」。

同行评审是验证的重要部分，也是经证实可以有效去除缺陷的机制。开发一套了解工作产品及产出过程的方法，以利防止缺陷并识别过程改进的有利机会。

同行评审为有系统的检查工作产品，以识别缺陷及其它变更需求。此项工作是由产品制作人员的同行来执行。

同行评审的方法，举例如下：

• 检查

• 结构化逐步审查

特定目标及实践摘要

SG 1 验证准备

SP 1.1 选择待验证的工作产品

SP 1.2 建立验证环境

SP 1.3 建立验证程序及准则

SG 2 执行同行评审

SP 2.1 准备同行评审

SP 2.2 进行同行评审

SP 2.3 分析同行评审数据

SG 3 验证工作产品

SP 3.1 执行验证

SP 3.2 分析验证结果

各目标的特定实践

SG 1 验证准备

执行验证准备。

事前准备可确保验证措施已植入于产品及产品组件需求、设计、开发计划及进度中。验证包含工作产品的选择、检查、测试、分析及展示。

验证方法包括(但不限于)检查、同行评审、审计、逐步审查、分析、模拟、测试及展示。与同行评审有关的实践，如特定验证方法，都包含在特定目标2中。

验证准备亦需对支持工具、测试设备及软件、仿真、原型系统及设施加以定义。

SP 1.1 选择待验证的工作产品

选择需要确认的工作产品及每个工作产品使用的验证方法。

工作产品选择的基线在于其对符合项目目标及需求，以及可说明项目风险的贡献程度。

待验证的工作产品包含与维护、培训及支持相关的服务。工作产品的验证需求包含验证方法。验证方法说明验证工作产品的方法，以及验证特定的工作产品符合其需求的特定方法。

软件工程适用

验证方法，举例如下：

•路径涵盖度测试

•负载、压力及绩效测试

•以决策表为基础的测试

•以功能分解为基础的测试

•测试项目复用

•验收测试

系统工程适用

系统工程的验证通常包括，原型制作、塑模，与仿真以验证系统设计（及配置）的足够性。

硬件工程适用

硬件工程的验证通常需要参数化的方法，用来考量不同环境情况（例如：压力、温度、震动、湿度）、不同输入范围（例如：输入电力可能介于20 至32 伏特，当规划的正常值为28 伏特）、零件与零件的容忍议题所引起的变异数，以及其它变量。硬件验证除了对不确定的互相影响存疑外，通常大多数的变量会分开测试。

选择验证方法通常始于参与定义产品及产品组件需求，以确保需求可以验证。验证方法必须说明再次验证如何执行，以确保工作产品经过重新制作后不会引发不可预期的缺陷。供应商应参与选择的过程，以确保项目所实行的方法对于供应商环境是适当的。

SP 1.2 建立验证环境

建立并维护支持验证工作的环境。

须建立环境以便执行验证。执行验证所需的环境可以购买、自行开发、再利用、修改已存在的环境，或以上所列的组合，端视项目的需求而定。

验证所需的环境取决于需验证的工作产品及所使用的方法。同行评审仅需文档、资料、审查人员及会议室。产品测试可能需要仿真器、场景产生器、数据量降低工具、环境控制及与其它系统的接口。

SP 1.3 建立验证程序与准则

建立并维护所选定的工作产品的验证程序与准则。

IPPD 补充

验证程序与准则应与产品及产品组件的设计同时且反复开发。

定义验证准则，以确保工作产品符合需求。验证准则的来源包括：

•    产品与产品组件的需求

•    标准

•    组织方针

•    测试类型

•    测试参数

•    测试质量与测试成本间取舍的因素

•    工作产品类型

•    供应商

•    建议书与协议

SG 2 执行同行评审

对选定的工作产品执行同行评审。

同行评审为有条理的检查工作产品，识别需移除的缺陷并建议其它需变更事项。此项工作乃由产品制作人员的同行执行。

同行评审是重要而且有效的验证方法，经由检查、结构化逐步审查或其它经证实的审查方式来执行。

同行评审主要应用于项目工作产品上，亦可应用在其它工作产品，例如：由支持团队开发的文档及培训教材。

SP 2.1 准备同行评审

准备对选定的工作产品进行同行评审。

同行评审的准备工作，通常包括：识别受邀参与每一工作产品审查的人员、识别必要参与的主要审查人员、准备及更新同行评审需使用的数据，例如：检查表、审查准则及同行评审进度等。

同行评审的类型，举例如下：

• 检查

• 结构化逐步审查

• 主动审查

检查表包括的项目，举例如下：

• 架构原则

• 设计指导

• 完整性

• 正确性

• 维护性

• 共同缺陷的类型

审查人员的角色，举例如下：

• 负责人

• 读者

• 记录者

• 作者

SP 2.2 进行同行评审

针对所选定的工作产品进行同行评审，并由同行评审的结果识别议题。

执行同行评审目的之一，即是能及早发现并去除缺陷。同行评审是随着工作产品的开发逐步进行。此种审查为结构化的，但并非管理审查。

可以针对规格、设计、测试及实现活动的关键工作产品，以及特定的规划性质工作产品执行同行评审。

同行评审重点应为被审查的工作产品，而非工作产品的制作人员。

同行评审发现的议题，应与工作产品的主要制作人员沟通，以便修正。

同行评审须强调下列指导：必须充分准备、须于控制下执行、须记录一致且充分的数据 (例如：执行正式审查) 及须记录行动方案。

SP 2.3 分析同行评审资料

分析同行评审的准备、执行及结果资料。

典型的数据通常包括产品名称、产品规模大小、评审成员、评审类型、每一评审人员的准备时间、评审会议时间、缺陷数、缺陷类型及发生处等。其它可能收集的工作产品信息，例如：规模大小、开发阶段、所检查的操作模型及被评估的需求。

使用数据评估人员绩效、将审查结果归属到个人的绩效上是不当使用同行评审数据的范例。

可用来分析的同行评审资料，举例如下：

• 被植入的阶段缺陷

• 相对于期望时间或速率的准备时间或速率

• 相对于期望数量的缺陷数量

• 已发现的缺陷种类

• 缺陷的原因

• 缺陷解决方案的冲击

SG 3 验证工作产品

依照所指定的需求，验证所选定的工作产品。

使用验证的方法、程序及准则，并在适当的验证环境中，来验证已选择的工作产品及其它相关的维护、培训，及支持服务。整个产品生命周期都应该执行验证活动。与同行评审有关的实践，定位为或如同特定验证方法，包含在特定目标2中。

SP 3.1 执行验证

对选定的工作产品执行验证。

于产品及工作产品开发过程中，逐步执行验证，促使及早发现问题，并能及早移除缺陷。验证结果节省了耗用在寻找问题过程中，将问题独立出来及重做的可观成本。

SP 3.2 分析验证结果

分析所有验证活动的结果

真实的结果必须与验证准则比较，以决定可接受性。

记录分析结果，作为验证执行的证据。

对于每一工作产品，所有可用的验证结果需逐项分析，以确保工作产品符合需求。因为同行评审为验证方法之一，同行评审数据必须包括在分析活动中，以确保验证结果已经充分分析。分析报告或实践的纪录，可能指出不良的验证结果肇因于验证方法、准则或基础环境架构的问题。

各目标的通用实践

仅适用于连续式表述 GG 1 达成特定目标

本过程将识别输入的工作产品转换为输出的工作产品，并支持与促进过程域特定目标的达成。

GP 1.1 实施特定实践

实施验证过程的特定实践，以开发工作产品并提供服务，达成过程域的特定目标。

GG 2 制度化已管理过程

将过程制度化为已管理过程。

仅适用于阶段式表述 GG 3 制度化已定义过程

本通用目标反映在阶段式表述的位置。

GP 2.1 建立组织方针

建立并维护组织的方针，以规划和执行验证过程。

详细说明：

本方针建立组织对建立并维护验证方法、程序、准则与验证环境、以及对执行同行评审及验证选定的工作产品的期望。

GP 2.2 规划过程

建立并维护用来执行验证过程的计划。

详细说明：

执行验证过程的计划可包含在(或参考)项目计划。项目计划在项目策划过程域中说明。

GP 2.3 提供资源

提供充分的资源，以执行验证过程、开发工作产品及提供过程服务。

详细说明：

验证选定的工作产品可能需要特殊设施，这些验证过程域活动所需要的设施可以自行开发或采购。

某些验证方法可能需要特别的工具、设备、设施及培训(例如：同行评审可能需要会议室及受过培训的会议主席，有些验证测试可能需要特殊测试设备以及熟悉设备使用的人员)。

其它提供的资源，举例如下：

• 测试管理工具

• 测试项目产生器

• 测试涵盖分析器

• 仿真器

GP 2.4 分配责任

分配验证过程的责任与授权，以执行过程、开发工作产品及提供过程服务。

GP 2.5 培训人员

依需要培训人员，以执行或支持验证过程。

详细说明：

培训主题，举例如下：

• 应用或服务领域

• 验证原则、标准及方法(例如：分析、展示、检查、测试)

• 验证工具及设施

• 同行评审准备及作业程序

• 会议协调技巧

GP 2.6 管理配置

将指定的验证过程工作产品，纳入适当等级的控制。

详细说明：

纳入控制的工作产品，举例如下：

•    验证程序与准则

•    同行评审培训教材

•    同行评审资料

•    验证报告

GP 2.7 识别并纳入相关的干系人

依计划识别并纳入验证过程相关干系人。

详细说明：

从下列人员中选择相关的干系人：客户、使用者、开发者、生产者、测试人员、供应者、营销人员、维护人员、销毁人员，以及其它可能被产品及过程影响或可能影响产品及过程的人。

干系人参与的活动，举例如下：

•    选择需验证之工作产品与验证方法

•    建立验证程序及准则

•    执行同行评审

•    评价验证结果并识别纠正措施

GP 2.8 监控过程

依本过程的执行计划，监控验证过程，并采取适当的纠正措施。

详细说明：

用以监控的度量及工作产品，举例如下：

• 验证摘要(例如：计划与执行验证的次数、发现的缺陷数，并将缺陷依验证方法或类型分类)

• 每一缺陷类型发现的缺陷数

• 验证问题报告趋势(例如：问题数量及关闭数量)

• 验证问题报告状况(例如：每一问题报告悬而未解的时间)

• 特定验证活动的进度

GP 2.9 客观评估遵循程度

依本过程的说明、目标、标准及程序，客观评估验证过程的遵循程度，并解决不符合的情况。

详细说明：

审查的活动，举例如下：

• 选择需验证的工作产品

• 建立并维护验证程序与准则

• 执行同行评审

• 验证所选定的工作产品

审查的工作产品，举例如下：

• 验证程序与准则

• 同行评审检查表

• 验证报告

GP 2.10 与高层管理人员审查各状况

与高层管理人员审查验证过程的活动、状况及结果，并解决问题。

仅适用于连续式表述 GG 3 制度化已定义过程

将过程制度化为已定义过程。

本通用目标反映在连续式表述的位置。

GP 3.1 建立已定义过程

建立并维护已定义验证过程的说明。

GP 3.2 收集改进信息

收集由规划和执行验证过程所衍生的工作产品、度量、度量结果及改进信息，以支持组织过程与过程资产的未来使用与改进。

详细说明：

工作产品、度量、度量结果与改进信息，举例如下：

•    同行评审纪录包括，执行时间及平均准备时间

•    每个开发阶段中，透过验证所发现的产品缺陷数量

•    验证及分析报告

仅适用于连续式表述 GG 4 制度化已量化管理过程

将过程制度化为已量化过程。

GP 4.1 建立过程的量化目标

建立并维护验证过程的量化目标，该目标用来处理以客户需要与经营目标为基础的质量与过程绩效。

GP 4.2 稳定子过程绩效

稳定一个或多个子过程的绩效，以决定验证过程的能力，是否达成已建立之量化质量与过程绩效目标。

GG 5 制度化已优化过程

将过程制度化为已优化过程。

GP 5.1 确保持续的过程改进

确保验证过程的持续改进，以实现相关的组织经营目标。

GP 5.2 纠正问题的根本原因