铁路信息系统全生命周期质量与风险评估体系研究

随着我国铁路业务的不断增长,铁路网络安全和信息化建设发展迅速。铁路信息系统种类繁多、数量庞大,为保证“十四五”时期铁路信息系统有序开展统型、升级、改造,必须对其进行全生命周期的质量控制,识别从立项到废止的全过程中产生的各类安全风险,从而保障铁路业务平稳运营。文章结合能力成熟度整合模型(CMMI,Capability Maturity Model Integration)和全生命周期,从生命周期、质量和风险评估过程这3个维度,构建了铁路信息系统质量与风险评估体系,分析提出铁路信息系统质量风险识别清单,可协助快速定位其安全风险点。

软件行业质量保证与MECE原则结合的实践

基于MECE"相互独立,完全穷尽"原则,对质量保证(QA)工作中的问题进行分析,并建立逻辑分析树,将历史积累的QA问题从过程监控角度分出五大类以度量分析,从而帮助QA确立质量管理活动中相对的优先级,有利于QA更加有针对性地采取措施进行质量保证过程的监察和纠正。

应用CMMI探讨改进医疗器械软件研发流程

目的:将能力成熟度整合模型(Capability Maturity Model Integration,CMMI)的改进模式合理应用到以IEC62304作为依据标准的医疗器械软件开发中,改进和优化研发流程,提高软件过程能力。方法:分析两者的关系与接口问题,研究二者之间的兼容性和在实施层面上的匹配性,并以核心过程——安全与风险管理为例来进行实施。结果:得到了CMMI过程域和IEC 62304的接口框架以及二者合理并用后在风险管理这个域中的优化流程。结论:医疗器械软件研发领域能够使用而且应该使用CMMI对其过程进行优化,从而提高软件过程能力。

白话CMMI

作者首先对CMMI的前世今生进行了回顾，接下来结合具体实例对CMMIA个级别的特点和过程进行了简要介绍。