软件成分成熟度评估方法的研究与探索

传统的软件成熟度评估侧重于对软件开发组织能力的评价,缺乏从软件成分方面对软件整体进行的评价,无法为软件开发者和使用者提供软件成分安全方面的参考。主要介绍了软件成分成熟度评估方法的模型和评估指标体系。从自研成分、商业授权成分和开源成分3个方面进行评估,通过计算3个成分的成熟度平均值得出综合等级,形成了一套完整的软件成分成熟度评估方法。该方法可以客观地反映软件成分成熟度的水平,同时为后续实施具体品类软件成分成熟度评估奠定了基础。