康 鋒 ， 陳 馨

?

實施GJ5000A二級的必要性和措施

康 鋒 ， 陳 馨

（武漢船用電力推進裝置研究所，武漢 430064）

軍工企業(yè)承擔著國家和軍隊重點工程的研發(fā)任務，整個系統(tǒng)裝備已經或即將借助計算機技術來增強作戰(zhàn)能力，因而軟件在軍工產品中得到大量應用。2013年，總裝備部發(fā)布了GJB8000-2013《軍用軟件研制能力等級要求》，該標準明確規(guī)定了各軍用軟件研制單位應根據其承擔的軟件研制任務的重要性等級和規(guī)模等級[1]，通過相應的軍用軟件研制能力等級評價。本文著重從項目策劃、項目監(jiān)控、需求管理、配置管理、測量與分析、過程和產品質量保證、供方協(xié)議管理等七個過程域，闡述了述了GJB5000A二級的特點，并結合軍用嵌入式軟件的特點及管理現狀，重點介紹了實施GB5000A二級必須經歷的四個階段，以及各階段的具體措施及要點。

GJB5000A 軍用軟件 過程域 措施 要點

0 引言

2005年9月2日，總裝備部頒布了《軍用軟件質量管理規(guī)定》（[2005]裝字第4號）。該文件明確要求：未達到規(guī)定的軟件研制能力要求的單位，不能承擔軟件研制任務。

2013年，總裝備部發(fā)布了 GJB8000-2013《軍用軟件研制能力等級要求》，該文件明確規(guī)定，承擔軍用軟件研制任務的企業(yè)的應具備相應的資質。

隨著嵌入式技術的迅速發(fā)展，軟件在軍用裝備中的應用已非常廣泛而深入，無論是在應用規(guī)模上，還是在功能上均呈快步上升的趨勢。在這種環(huán)境下，計算機軟件起著神經中樞的作用，一旦軟件失效，就可能導致整個操作控制系統(tǒng)的失靈，引起嚴重后果。

為保證軍用軟件的質量，總裝提出了《軍用軟件研制能力成熟度模型》，現行版本為 GJB5000A-2008，簡稱 GJB5000A。GJB5000A 是一個過程改進參考模型，核心思想把軟件開發(fā)視為一個過程，并根據這一原則對軟件開發(fā)和維護進行過程監(jiān)控和研究，以使其更加科學化、標準化，使企業(yè)能夠更好地實現商業(yè)目標；GJB5000A 引入了軟件過程成熟度的概念（成熟度概念蘊含的意義是組織能力提高是需要一個演化的進程，有一個從不成熟到相對成熟的過程），這個概念保證特定軟件過程得到清晰的定義、管理、測量、控制，幫助企業(yè)人士所處位置，找到前進目標。

目前，總裝對 GJB5000A 的推進工作提出了更高的要求。從 2010 年開始，總裝已經正式委托新時代全面組織、管理和實施 GJB5000A 的推進和評價工作。隨著計算機軟件在型號產品領域應用的日益廣泛，如何結合企業(yè)實際狀況，有效地貫徹和實施 GJB5000A，使軟件產品的研制過程更科學、更完善，已成為所有軍工企業(yè)都面臨的問題。

1 軍用嵌入式軟件的特點及管理現狀

軍用軟件存在三方面的特點：一為中小型嵌入式軟件，大部分軟件規(guī)模為 30000 行以下；二為重要類別均為C級以上（包括C級）；三為硬件產品的衍生產品，而未單獨作為產品進行交付。同時，各軍工企業(yè)針對此類軟件的管理存在以下特點：

1）未把軟件看成單獨的產品，未單獨考慮軟件的研制費用和周期，而只把其作為硬件的衍生物對待，特別是對嵌入式軟件。

2）軟件開發(fā)組織管理結構較為分散，各項目組彼此之間缺乏技術、資源及經驗的共享。

3）在軟件開發(fā)過程中對軟件的資源投入（包括人員、設備、工具等）不足。由于軟件開發(fā)人員不足，因此軟件開發(fā)人員角色和職責定義不明確，經常是一人多職，可能既做管理，又負責需求、設計、編碼，甚至測試和維護。

4）對軟件測試的概念和過程認識模糊，由于對軟件產品缺乏單獨的測試工具，普遍存在將設備調試等同于軟件測試。

5）軟件開發(fā)過程沒有統(tǒng)一、規(guī)范的過程標準和有效的計劃。

2 GJB5000A 二級的特點[2]

GJB5000A二級也稱已管理級，其最大的特點就是組織的項目已確保其過程按照方針進行策劃并得到執(zhí)行。在此階段，建立了基本的項目管理過程,并用來跟蹤項目的成本、進度和功能性，必要的過程紀律已經就位, 使具有類似應用的項目能夠重復以前的成功。它包括7個過程域，如表1所示。

GJB5000A二級已管理級主要是建立項目管理體系，以軟件項目組為核心，在項目層級對項目策劃、項目監(jiān)控、需求管理、配置管理、測量分析、質量保證、供方協(xié)議管理七個過程制定方針、過程、規(guī)程和相關模板文件，建立項目管理體系，對七個方面進行規(guī)范管理。

項目策劃的主要活動是在項目立項后，對項目進行科學合理的策劃，制定項目計劃。首先，根據項目的生存周期模型，建立項目的工作分解結構（WBS）。其次，通過工作結構分解，采用數理統(tǒng)計中的科學估算方法來估算項目總工作量、每個任務工作包的工作量，以及估算項目的資源等。同時，對項目可能存在的風險進行識別，對風險的優(yōu)先級進行排序。制定詳細的項目計劃，作為項目監(jiān)控的依據。

項目監(jiān)控主要活動是在項目計劃制定后，按照規(guī)定頻次逐步細化計劃、監(jiān)控計劃的完成情況，并適時調整計劃。軟件項目負責人根據計劃定期監(jiān)控計劃完成情況，監(jiān)控計劃中策劃的各參數，根據上周期的工作情況以及項目計劃安排下周期的工作任務，實施進展、績效和問題評審。如果在項目監(jiān)控中如發(fā)現項目顯著偏離計劃時，提出問題、分析問題，采取糾正措施直到關閉為止。

需求管理過程在GJB5000A二級中是唯一的工程類過程域，即是針對工程活動、面向產品的要求。需求的提供者和接收者要一起對需求進行分析，以確保對需求的含義達成共識。需求的表達必須是無二義性的唯一表達、有唯一標識、可驗證、可追溯、相互一致的等要求。其次，需求基線必須納入配置管理得到維護和控制。建立需求和工作產品（文檔和源程序）雙向可追溯性，即從軟件研制任務書、需求規(guī)格說明、設計說明、源程序、測試說明和測試報告中的需求正方向均應追溯，正向跟蹤以確保需求沒有遺漏，反向跟蹤以確保需求沒有多余。

配置管理即是軟件的技術狀態(tài)管理。配置管理首先是要建立基線。建立基線的要素：一是標識配置項（納入配置管理的文檔和源程序）；二是建立配置管理系統(tǒng)，軟件配置管理系統(tǒng)實行“三庫”管理規(guī)定，包括開發(fā)庫、受控庫和產品庫，在開發(fā)庫中項目成員可以自由檢入、檢出，受控庫和產品庫則有專門的配置管理員來進行出入庫權限管理；三是在不同的階段生成和發(fā)布基線，并將基線納入受控庫和產品庫中進行管理。四是建立配置管理記錄，執(zhí)行配置審核，維護基線的完整性，并對配置項和基線進行跟蹤和更改控制。

測量分析過程主要目的是對管理和技術活動中產生的數據進行測量和分析提供管理決策以支持管理和技術活動的改進。根據組織的方針，提出項目的測量目標，明確測量項采集的測量時段、頻次、采集人和存儲規(guī)程，明確如何對測量數據進行分析和報告。測量分析結果在評審項目進展、績效的會議上與利益相關方進行交流。

過程和產品質量保證過程要求客觀地評價所實施的過程、工作產品（文檔和源程序）及服務對適用的過程說明、標準和規(guī)程的符合性。與ISO9000標準要求一致，不同點在于每個項目均設置項目級質量保證人員，隨著項目演進層層把關。項目級質量保證人員（QA）根據質量保證計劃對所實施的過程及形成的文檔、源程序進行審核。同時，設置了組織級質量保證人員，對項目級質量保證人員的工作進行審核。

供方協(xié)議管理目的是管理供方產品的獲取工作。與ISO9000標準的供方管理相類似，評價供方的能力，選擇供方，通過與供方建立協(xié)議，明確獲取產品的方式，執(zhí)行供方協(xié)議，監(jiān)督供方的過程，評價供方提供的產品并接收產品。

3 實施 GJB5000A 二級的具體措施

3. 1啟動階段

3. 1. 1組建實施機構

相比較一般的組織活動而言, GJB5000A 的體系建設和實施過程是一項涉及時間長（從啟動到通過認證時間一般為 2～3 年）、人員廣(需要計劃、 質量和軟件工程人員等的全面參與) 的系統(tǒng)性工程。需要結合企業(yè)軟件產品的特點，發(fā)動各個層次上員工的主動性和創(chuàng)造性。因此配備相關的人員，落實相關的職責，保障相關的資源是必要的。根據近年來 GJB5000A 的實踐經驗，以下三類角色是必不可少的：

① 推進領導小組：由最高行政領導擔任推進領導小組組長，管理者代表擔任推進領導小組副組長，各部門質量負責人擔任組員。

職責：負責提供推進 GJB5000A 的必要資源，并組織過程體系在其部門的實施。

② 軟件工程過程組: 由各部門與項目相關的人員組成。

職責：負責制定組織的軟件過程體系, 對體系的實施提供咨詢與指導。

③ 軟件質量保證人員:由軟件相關研制部門二級質量機構人員和質量部門相關人員組成。

職責：監(jiān)督企業(yè)內過程體系在各部門的實施情況。

3. 1. 2向上級機關提交軟件研制能力評價申請

根據上級機關的要求，各承擔軟件研制任務的企業(yè)，應提前1.5～2年向有關部門提交《軍用軟件研制能力評價申請書》，經審批后報請總裝備部列入認證工作計劃。

3. 1. 3調研并收集相關信息

目前，已有不少企、事業(yè)單位通過 GJB5000A 的評價或正在落實 GJB5000A 的各項要求。因此，可以通過學習其它單位在實施 GJB5000A 過程中的經驗和心得，找出本企業(yè)在軟件管理方面的薄弱環(huán)節(jié)和差距，達到又快又好地構建本企業(yè) GJB5000A 體系的目的。

3. 1. 4購置相應工具

GJB5000A 強調過程控制, 較高的過程控制要求必然產生大量過程控制的輸出。為了提高工作效率，適宜的項目管理工具和輔助研發(fā)工具不可或缺。

3. 1. 5開展 GJB5000A 培訓

組織培訓是落實 GJB5000A 要求的重要環(huán)節(jié)。對軟件項目成員、維持 GJB5000A 體系運行的人員和相關領導進行 GJB5000A 及評價準則的培訓，使各相關人員對實施 GJB5000A 的意義、框架、標準內容和評價準則等有一個基本而系統(tǒng)的認識，為 GJB5000A 的實施打下良好的基礎。除此之外，還應對其它軟件相關人員進行培訓和宣貫。

3. 2過程定義階段

3. 2. 1制定過程文件編制計劃

基于目標的計劃制定應該是容易的。對EPG成員職責進行分工，做好過程體系文件編制前的準備和策劃工作。

3. 2. 2編制相關軟件過程文件及配套制度

為有效開展 GJB5000A 的推進工作，必須制定相應的指導文件和規(guī)章制度，要結合企業(yè)軟件產品的特點和軟件管理現狀，將 GJB5000A 的各項要求落實細化到上述文件中。然而， GJB5000A 只是對過程管理提出了若干要求，并未提供實現這些要求的方法。為使編制的文件更具指導性，必須結合其它軟件類國軍標，如 GJB5235、GJB5236、GJB6386 等對配置管理過程、軟件度量、軟件評審等單個過程提出了更為具體的要求的國軍標。

3. 3過程實施階段

在完成軟件過程體系的初次建立后應選擇在一定范圍開展項目運行工作, 以此檢驗軟件過程體系與組織自身的適宜性。為此, 應做好試點項目的選擇、培訓和監(jiān)督檢查三方面的工作。

① 試點項目選擇：為使試運行工作取得成效, 應選取典型項目參與運行活動，應具備的特點包括：覆蓋企業(yè)的軟件產品范圍、覆蓋企業(yè)軟件相關部門、覆蓋項目全生存周期模型（從立項到結項）、覆蓋企業(yè)重點型號產品和覆蓋所有過程域（供方協(xié)議除外）。

② 培訓：在開展試運行前和試運行過程中對項目組成員進行培訓, 培訓的內容包括: GJB5000A 二級的要求、本企業(yè)軟件過程體系的規(guī)定、軟件工程專項技術等，并根據項目實施的具體情況進行相應的調整。

③ 監(jiān)督檢查：應制定對試運行情況監(jiān)督檢查的計劃, 明確監(jiān)督檢查的方法, 完善監(jiān)督檢查機制。監(jiān)督檢查的計劃應與組織試運行的計劃保持一致, 并隨著試運行情況進行調整。

3. 4評價階段

3. 4. 1開展試點項目內部評價工作

在預評價工作之前應進行一次內部評價工作，及時發(fā)現試點項目在執(zhí)行過程體系文件中存在的問題，以便及時整改，為預評價工作做好鋪墊工作。

3. 4. 2開展試點項目預評價工作

在正式評價工作之前向新時代認證中心提交預評價申請，由新時代認證中心組織審核專家對企業(yè)的試點項目進行就緒調查（預評價工作），及時發(fā)現試點項目在執(zhí)行過程體系文件中存在的問題，以便及時整改，為正式評價工作做好鋪墊工作。

3. 4. 3體系修訂

修訂體系過程改進是一個循環(huán)的過程, 按照 PDCA 的思想，在開展建立體系、試運行、 監(jiān)督檢查的基礎上還應建立定期修訂體系的機制。根據運行、內部評價及預評價中暴露出來的問題, 對過程體系實施必要的修訂, 確保體系運行更有效。

3. 4. 4開展試點項目正式評價工作

GJB5000A 的認證由總裝備部負責組織實施,在認為自身條件具備時可向總裝備部主管機關提出認證申請。認證活動嚴格按照過程改進用的標準 CMMI 評估方法開展。

4實施 GJB5000 二級的要點

4. 1領導重視

GJB5000A 推進是一個系統(tǒng)工程，在組織體系上需要一定的管理壓力傳導才能夠保證有效落實。高層領導如果不重視，則資源和監(jiān)管等得不到保證，這就使 GJB5000A 體系無法運行。

4. 2認識到位

GJB5000A 推進最大的思想障礙是：實施初期，煩瑣的過程控制要求和規(guī)范性要求必然會降低軟件的研發(fā)效率，隨著 GJB5000A 推進的逐步鋪開，會產生要效率還是要規(guī)范的不同認識與困惑。這樣就很可能會引發(fā)看似正確的抵觸情緒和行動。因此管理層必須認識到位，認識到實施 GJB5000A 二級并不僅僅是一項行政任務，認識到通過這種循序漸進的改進一定能提高軟件產品的質量同時降低成本。這樣才能加大宣貫力度，使整個組織達成統(tǒng)一的認識，保證實施工作的有效進行。

4. 3責任到位

必須將標準中的角色與企業(yè)管理系統(tǒng)中的角色對應起來，落實人員，落實職責，落實組織機構，以使各類人員各司其職，協(xié)同合作。為了有效推進 GJB5000A，應成立專門的推進機構：軟件工程過程組，簡稱 EPG。EPG 成員應熟知軟件管理方面的標準和精通軟件工程方面的知識。

4. 4工具到位

GJB5000A 強調過程控制,會產生大量過程控制的輸出，適宜的項目管理工具和輔助研發(fā)工具不可或缺。

5 結論

實施 GJB5000A 在整個軟件研制過程中是一個逐步深化，不斷提高的過程。既不能因為 GJB5000A 對過程控制和規(guī)范性的高要求影響研制效率而產生抵觸；也不能抱有“一勞永逸” 的思想，把 GJB5000A 當成行政任務，評價通過后就不再重視。企業(yè)應不斷提高 GJB5000A 的實踐水平，按 PDCA 的思想不斷完善的軟件項目生命周期中的各個過程，這樣才能持續(xù)提高企業(yè)的軟件研制能力，提高企業(yè)軟件產品的質量。

[1] 軍用軟件研制能力等級要求（GJB8000-2013）.

[2] 軍用軟件研制能力成熟度模型（GJB5000A-2008）.

Necessity and Measures of Implementing the GJB5000A Two Level

Kang Feng, Chen Xin

(Wuhan Institute of Marine Electric Propulsion, Wuhan 430064, China)

Military enterprises take on the development of the national and military key projects , the whole system is equipped with or will use the computer technology to enhance the operational capability, and thus the software in the military products are widely used. In 2013，the general equipment department released the GJB8000-2013 “l(fā)evel of military software development requirements” .The standard specifies the importance and scale of the development of military software, and the evaluation of the level for the military software development capability. This paper mainly focuses on seven processes, such as project planning, project monitoring, requirement management, configuration management, measurement and analysis, process and product quality assurance, supplier agreement management ,etc. This paper expounds the characteristics of GJB5000A two level combining with the characteristics of military embedded software and management status, and introduces the four stages of the implementation of GJB5000A two level , the specific measures and key points of each stage.

GJB5000A; military software; processes; measures; key point

TP311

A

1003-4862（2016）03-0008-05

2014-11-09

康鋒(1982-)，男，工程師。研究方向：軟件工程化。