aspice軟件開發(fā)組織架構(gòu)（軟件公司研發(fā)組織架構(gòu)）
今天給各位分享aspice軟件開發(fā)組織架構(gòu)的知識，其中也會對軟件公司研發(fā)組織架構(gòu)進(jìn)行解釋，如果能碰巧解決你現(xiàn)在面臨的問題，別忘了關(guān)注本站，現(xiàn)在開始吧！
本文目錄一覽：
工作筆記 aspice基礎(chǔ)知識
最近給某OEM做了一次Automotive SPICE CL2評估，很多朋友就問我關(guān)于Automotive SPICE評估的一些事情。本文算是一個科普吧，給不太了解Automotive SPICE的人介紹一下Automotive SPICE和Automotive SPICE評估的事情。
1. Automotive SPICE
1.1? 什么是Automotive SPICE？
Automotive SPICE是一個”過程模型”，適用于”基于軟件的車載系統(tǒng)”的”設(shè)計開發(fā)過程”。過程模型是一個集合，是包含了與設(shè)計開發(fā)過程相關(guān)的優(yōu)秀實踐的集合。既然是一個集合，那就需要按照一定的結(jié)構(gòu)把這些實踐組織起來：
方式一：按照實踐所屬的不同領(lǐng)域進(jìn)行組織，比如有些實踐是和項目管理相關(guān)的，有些實踐是和軟件需求相關(guān)的，有些實踐是和軟件單元測試相關(guān)的….，不同的領(lǐng)域被稱為“過程”，這就是Automotive SPICE中的“過程緯度”。Automotive SPICE PAM V3.1中包括有32個過程。
方式二：按照做事情的方式進(jìn)行組織，比如：依靠個人的經(jīng)驗來做，是能力度級別1（CL 1）的實踐；按照可管理的方式（活動管理和工作產(chǎn)品管理）來做，是能力度級別2（CL 2）的實踐；按照組織的要求來做，是能力度級別3（CL 3）的實踐….，這就是Automotive SPICE中的”能力度緯度”。
“能力度”是“過程的能力度”。如果說“某個項目達(dá)到了能力度2級”，是不準(zhǔn)確的，應(yīng)該說“某個項目中的某些過程達(dá)到了能力度2級”。同樣的，如果說某個組織達(dá)到了能力度2級，也是不準(zhǔn)確的。
下圖是常見的體現(xiàn)評估結(jié)果的形式，評估范圍內(nèi)的過程，分別達(dá)到了什么樣的過程能力度。
1.2 怎么用Automotive SPICE？
Automotive SPICE是歐洲車廠在認(rèn)識到軟件質(zhì)量的重要性之后，制定的一個規(guī)范。目的是希望其供應(yīng)商能按照Automotive SPICE的要求進(jìn)行產(chǎn)品的設(shè)計開發(fā)，以提供高質(zhì)量的產(chǎn)品。
Automotive SPICE中包括有那么多的過程，那么OEM對供應(yīng)商的具體要求是什么呢？要求供應(yīng)商需要應(yīng)用哪些過程，這些過程需要達(dá)到幾級呢？
一般來說，OEM不會要求供應(yīng)商去遵守Automotive SPICE的所有過程的，為什么呢？
性價比！
實施Automotive SPICE的成本，評估的成本，最后都是產(chǎn)品成本，OEM是需要買單的。
所以O(shè)EM會基于其對軟件質(zhì)量的理解，選擇最重要的過程來要求其供應(yīng)商。
起初的時候，不同的OEM有不同的使用Automotive SPICE的觀點，形成氣候的，如下圖所示：
說明：
HIS是Audi AG, BMW, DaimlerChrysler, Porsche, Volkswagen成立的制定軟件開發(fā)規(guī)則的組織
如上的過程劃分，是基于Automotive SPICE PAM V2.4/V2.5
逐漸的，各OEM的要求開始統(tǒng)一，目前逐漸形成了如下兩類：
說明：
2016年HIS組織解散了，VDA QMC（Automotive SPICE PAM V2.5及其以后版本的Owner）在2017年Automotive SPICE PAM V3.0發(fā)布時，將之前在業(yè)界應(yīng)用非常廣泛的HIS Scope，改名定義為VDA Scope
如上的過程劃分，是基于Automotive SPICE PAM V3.0/V3.1
各個與汽車軟件相關(guān)的供應(yīng)商在應(yīng)用Automotive SPICE時，往往最終都是為了滿足OEM的要求，其應(yīng)用Automotive SPICE的過程范圍及目標(biāo)級別，遵照其所服務(wù)的OEM的要求。
2. Automotive SPICE評估
接下來我們談一談Automotive SPICE評估，在談Automotive SPICE評估之前，需要先談一談與Automotive SPICE相關(guān)的組織。
2.1 Automotive SPICE相關(guān)的組織
在Automotive SPICE領(lǐng)域，沒有機(jī)構(gòu)去管理“評估”，只是有機(jī)構(gòu)去管理“評估師”。這個管理評估師的機(jī)構(gòu)就是iNTACS（國際評估師認(rèn)證機(jī)構(gòu)，INTernational Assessor Certification Scheme）。iNTACS定義了評估師的級別劃分，以及級別晉升和級別維持的條件。Automotive SPICE評估師的級別從低到高分別為：Provisional Assessor, Competent Assessor, Principal Assessor。
晉升到competent Assessor或Principal Assessor，或維持competent Assessor或Principal Assessor資質(zhì)時，其條件之一就是需要實施Automotive SPICE評估：
作為Assessor晉升證據(jù)（或維持資質(zhì)的證據(jù)）的評估要求包括：
評估由至少2個評估師來實施，評估組組長需要Competent Assessor或Principal Assessor，評估組組員可以是Provisional Assessor或Competent Assessor或Principal Assessor
評估的過程范圍至少包括項目管理相關(guān)的過程、支持類相關(guān)的過程和工程類相關(guān)的過程
評估的時間需要至少50小時
2.2 Automotive SPICE評估的類型
在1次Automotive SPICE評估時，Automotive SPICE相當(dāng)于評估的準(zhǔn)則（Criteria），而還需要有評估方法，根據(jù)所選擇的評估方法不同，Automotive SPICE評估分為兩種類型，一種是項目能力度評估，一種是組織成熟度評估。
項目能力度評估
遵照ISO/IEC 15504-2 Performing an assessment實施的評估，是項目能力度評估。在這類評估中，是由Sponsor（發(fā)起評估的人）確定評估的模型范圍（選擇哪些過程，這些過程需要評估到幾級）、項目范圍（評估哪個項目），而Assessor是根據(jù)Sponsor的要求實施評估。
（企業(yè)想評價哪個項目，評價哪個過程，評價到幾級，不是Assessor決定的！）
組織成熟度評估
ISO/IEC 15504-7 TR Assessment of organizational maturity定義的是組織成熟度評估的評估方法，在組織成熟度評估時：Sponsor確定被評估的組織，以及目標(biāo)級別；由Assessor根據(jù)對被評估組織進(jìn)行分析，之后進(jìn)行項目抽樣（使得被抽樣的項目能代表整個組織的水平），然后通過對被抽樣項目進(jìn)行預(yù)定義過程的評估，進(jìn)而得出組織的過程成熟度水平。
簡單來說：在組織成熟度評估時，是由Assessor確定被評估的項目，而過程范圍也是需要預(yù)定義的（應(yīng)該由Automotive SPICE的Owner來定義，詳細(xì)的原因，這里不再贅述，讀者可以思考思考~~）
組織成熟度評估在業(yè)界很少被用到，主要的原因是OEM不太認(rèn)可組織成熟度評估的方式。我分析有兩個原因：
OEM更關(guān)注的是供應(yīng)商為其開發(fā)的項目的情況如何，而不關(guān)注供應(yīng)商的組織
Automotive SPICE的業(yè)界大咖們不希望Automotive SPICE因為組織成熟度的評估方式而商業(yè)化（Automotive SPICE還是很高冷的，不像CMMI那么商業(yè)化）
基于如上原因ISO/IEC 15504-7在2008年發(fā)布之后，至今也還是TR，始終不是一個正式的ISO標(biāo)準(zhǔn)，本文后續(xù)的描述，不再討論組織成熟度評估。
注：此處的標(biāo)準(zhǔn)號都是15504，15504系列標(biāo)準(zhǔn)正在被330XX標(biāo)準(zhǔn)所替代。
2.3 被認(rèn)可的Automotive SPICE評估
什么樣的Automotive SPICE評估才是正式的評估，或者說是被認(rèn)可的評估呢？
經(jīng)常經(jīng)常有人問我這個問題，但這個問題的題干是不完全的。
是被誰認(rèn)可的評估呢？
舉個例子：如果需要OEM A認(rèn)可的評估，那么這個認(rèn)可的條件就需要OEM A來定義。OEM A可以指定某個專業(yè)的軟件過程專家（該專家可能不具備任何Automotive SPICE的Assessor資質(zhì)），然后只要是該專家實施的評估，OEM A都認(rèn)可。
所以說，這個問題不能問我，你應(yīng)該去問那個“誰”
這么分析問題，有點杠精的行為了~~
正式的評估或者被認(rèn)可的評估，在Automotive SPICE領(lǐng)域引申是指“可以做為Assessor資質(zhì)維持或資質(zhì)晉升的證據(jù)的評估”，那這樣的評估需要滿足什么條件呢？這個答案就是在前文（2.1節(jié)）中的闡述。
只要滿足2.1節(jié)所闡述的條件的評估，就可以認(rèn)為是一個正式的評估和受認(rèn)可的評估。與實施評估的組織是無關(guān)的哦~~，對嗎？
2.4 Automotive SPICE評估結(jié)果的有效性和有效期
Automotive SPICE評估是在某個時間點，對某個項目中已經(jīng)實施的過程的能力度進(jìn)行的評估，評估結(jié)果是代表了歷史上的某個項目，在歷史上的某個時間點的過程能力情況。
評估結(jié)果只是對被評估項目有效，對其它項目是無效的。
在VDA Guideline中，增加了12個月有效期的說法：在被評估項目中，如果沒有發(fā)生變更，則可以認(rèn)為評估結(jié)果在12個月之內(nèi)是有效的（這個有效是對同一個被評估項目來說的）；這里的變更是指過程的變更，包括：開發(fā)地點的變更、團(tuán)隊組織結(jié)構(gòu)的調(diào)整、人員的更替、開發(fā)過程的調(diào)整等。
雖然某一次Automotive SPICE評估結(jié)果只是對被評估的項目有效，對其它的項目無效。但該次評估結(jié)果也往往還是可以在一定程度上反映其它項目的過程能力，特別是當(dāng)其它項目與被評估項目在項目特征上一致時。
1）比如：某個OEM在考察供應(yīng)商時，供應(yīng)商展示了3個月之前實施的一次Automotive SPICE評估結(jié)果，則OEM可能會認(rèn)為：“既然是在這么短的時間之前做的評估，那么該評估結(jié)果能代表企業(yè)目前的能力”（接受）。如果供應(yīng)商展示了10年之前實施的一次Automotive SPICE評估結(jié)果，則OEM可能會認(rèn)為：“這是太久之前的一次評估，很難代表企業(yè)現(xiàn)在的能力”（不接受）。3個月的時間可以接受，10年的時間不可以接受，那么中間的臨界時間點在哪里呢？沒有答案哦~~
2）不同的Automotive SPICE能力度級別也會對評估結(jié)果的有效性產(chǎn)生影響。
Automotive SPICE能力度二級時，具備相同項目特征的項目之間，其項目過程可以是不一致的；Automotive SPICE能力度三級時，具備相同項目特征的項目之間，其項目過程是一致的，都是遵照了標(biāo)準(zhǔn)的組織過程?；诖?，企業(yè)的某個項目的某些過程如果達(dá)成了Automotive SPICE能力度三級，則客戶可能會相信其它項目的過程能力也是如此的。
2.5 評估通過證書
當(dāng)?shù)谌綑C(jī)構(gòu)在為某企業(yè)實施了Automotive SPICE評估之后，如果評估范圍內(nèi)的過程都達(dá)到了目標(biāo)級別，則第三方機(jī)構(gòu)會應(yīng)被評估組織的要求，發(fā)一個通過Automotive SPICE評估的證書。
注：評估通過證書不是Automotive SPICE評估所要求的。是被評估組織為了其Marketing及Business目的，而要求評估機(jī)構(gòu)頒發(fā)的。
Automotive SPICE評估通過證書是Automotive SPICE評估結(jié)果的Summary，雖然不同的第三方機(jī)構(gòu)，頒發(fā)證書的格式和內(nèi)容都不盡相同，但為了能客觀全面的反映評估結(jié)果，一般需要包括如下信息：
被評估的組織及部門（是對某個部門下的項目進(jìn)行的評估，項目所在的具體部門信息需要體現(xiàn)出來）
評估所遵照的Automotive SPICE模型信息，目標(biāo)級別
評估方法
評估的項目名稱，及評估的過程范圍，評估日期
實施評估的組織
評估組組長信息及簽名
aspice2級要求權(quán)限怎么寫
您好，ASPICE 2 級要求中可以涵蓋多個領(lǐng)域，包括可編制規(guī)范、軟件需求、系統(tǒng)架構(gòu)、安全性等。這些領(lǐng)域要求都有自己的標(biāo)準(zhǔn)并建立起一組明確定義的權(quán)限，包括可靠性、一致性、準(zhǔn)確性、安全性等。權(quán)限還包括可編程技術(shù)和過程把控，把控程序邏輯錯誤，輸入驗證，編碼規(guī)范檢查，安全性評估，可靠性評估等等。其次，aspice2級要求權(quán)限包括：訪問權(quán)限、利用權(quán)限、變更權(quán)限、使用權(quán)限、知識權(quán)限、責(zé)任權(quán)限等。比如，訪問權(quán)限包括員工對系統(tǒng)或設(shè)施的物理訪問、技術(shù)訪問和功能訪問權(quán)限；利用權(quán)限控制員工使用獨立系統(tǒng)或程序的權(quán)限；變更權(quán)限控制員工變更系統(tǒng)組件及技術(shù)文檔的權(quán)限；使用權(quán)限控制員工使用系統(tǒng)的權(quán)限；知識權(quán)限控制員工對系統(tǒng)的知識的獲取權(quán)限；責(zé)任權(quán)限控制員工的職能責(zé)任等等。
工作筆記ASPICE VDA Guideline解讀(19)：SUP.8 配置管理
配置管理過程的目的是建立和維護(hù)過程或項目的所有工作產(chǎn)品的完整性。
什么是“工作產(chǎn)品的完整性”呢？
下圖是"SWAD(軟件架構(gòu)設(shè)計)"工作產(chǎn)品的創(chuàng)建和維護(hù)過程，其每一次變更（如：從Baselined 1.0 -- Baselined 2.0）是可控的，其相關(guān)聯(lián)的上下游基線是明確的。這樣就可以說保證了"SWAD(軟件架構(gòu)設(shè)計)"的完整性。
1) 配置管理策略
ASPICE模型要求
SUP.8.BP1: 制定配置管理策略 / Develop a configuration management strategy
制定配置管理策略，包括：/ Develop a configuration management strategy, including
職責(zé) / responsibilities
工具和配置庫 / tools and repositories
配置項(識別的)準(zhǔn)則 / criteria for configuration items
命名規(guī)約 / naming conventions
訪問權(quán)限 / access rights
基線準(zhǔn)則 / criteria for baselines
合并和分支策略 / merge and branch strategy
配置項的修訂歷史方式 / the revision history approach for configuration items
配置管理策略包括：
a) 配置管理的范圍需覆蓋項目中的各學(xué)科(如：軟件、硬件)、各地點、各過程(如管理過程、支持過程、工程過程等)
b) 制定整體策略，覆蓋各學(xué)科、各過程及各地點等
c) 定義訪問權(quán)限
d) 根據(jù)項目的復(fù)雜度定義所需的活動和工具
e) 定義配置項的識別準(zhǔn)則及命名規(guī)約
f) 定義配置項的修訂條件
g) 定義基線策略
h) 定義Variant及分支策略
i) 定義配置項變更歷史的方式
[SUP.8.RL.1] If the strategy does not include all aspects above, the indicator BP1 must not be rated F.
老楊解讀：如果策略中沒有包括上述的各點，則BP1不能判定為F。
[SUP.8.RL.2] If there is no dedicated configuration management system defined in the strategy but the procedure is adequate for the complexity of the product to be developed this must not be used to downrate the indicator BP1.
老楊解讀：如果沒有專門的配置管理系統(tǒng)，但所建立的配置管理程序是滿足產(chǎn)品復(fù)雜度的，則不能基于此來降低BP1的打分。
[SUP.8.RL.3] If major configuration management aspects (according to d) or e)) are missing in the strategy the indicator BP1 must not be rated higher than P.
老楊解讀：如果配置管理的主要方面（如上述的d)或e)）是缺失的，則BP1的打分不能高于P
[SUP.8.RL.4] If major baselining aspects (according to g)) are missing in the strategy the indicator BP1 must not be rated higher than P.
老楊解讀：如果策略中缺少主要的基線方面的考慮（上述的g)），則BP1的打分不能高于P。
[SUP.8.RL.5] If major branching and merging aspects (according to h)) are missing in the strategy the indicator BP1 must not be rated higher than P.
老楊解讀：如果策略中缺少主要的分支和合并方面的考慮（上述的h)），則BP1的打分不能高于P。
[SUP.8.RC.1] If there is only an adequate generic strategy but no project specific implementation, the indicator BP1 should not be down-rated.
老楊解讀：如果有一個適當(dāng)?shù)耐ㄓ貌呗?，而沒有為項目定義特定的策略，那么BP1的打分不應(yīng)該被降低。
(2) 基線
ASPICE模型要求
SUP.8.BP6: 建立基線 / Establish baselines
根據(jù)配置管理策略建立基線，以滿足內(nèi)部目的和外部交付
Establish baselines for internal purposes and for external delivery according to the configuration management strategy
SUP.8.BP8: 驗證配置項的信息 / Verify the information about configured items
驗證配置項及其基線的信息是否完整，并確保基線的一致性。
Verify that the information about configured items, and their baselines is complete and ensure the consistency of baselines.
基線需要：
a) 定義基線中所包括的配置項
b) 根據(jù)策略創(chuàng)建必要的內(nèi)外部基線
c) 創(chuàng)建跨不同學(xué)科、地點和過程的整體基線，并保證其之間的一致性
d) 基線中應(yīng)包括再現(xiàn)工作產(chǎn)品的完整和一致的配置項集合
e) 根據(jù)策略中定義的命名規(guī)范創(chuàng)建基線
[SUP.8.RL.6] If it is not defined for each kind of baseline which configuration items are to be controlled, the indicator BP6 must not be rated higher than P.
老楊解讀：如果基線中沒有識別出所有的需要被控制的配置項，則BP6的打分不能高于P。
[SUP.8.RL.7] If established baselines for different disciplines, sites, processes etc. (according to c) are not consistent or if overall baselines do not exist, the indicator BP6 shall be downrated.
老楊解讀：如果創(chuàng)建的跨不同學(xué)科、地點和過程的整體基線(上述的c))之間是不一致的，或不存在，則應(yīng)降低BP6的打分。
[SUP.8.RL.8] If content of a baseline is not verified (by e.g., a baseline or configuration management audit), the indicator BP8 shall be downrated.
老楊解讀：如果基線的內(nèi)容未進(jìn)行驗證，則應(yīng)降低BP8的打分。
[SUP.8.RC.2] If the defined naming convention for baselines is not used, the indicator BP6 should be downrated.
老楊解讀：如果未使用已定義的命名規(guī)范，則應(yīng)降低BP6的打分。
(3) 分支與合并
ASPICE模型要求
SUP.8.BP4: 建立分支管理 / Establish branch management
根據(jù)配置管理策略建立分支管理，分支管理適用于使用同一基礎(chǔ)進(jìn)行并行開發(fā)時
Establish branch management according to the configuration management strategy where applicable for parallel developments that use the same base.
SUP.8.BP8: 驗證配置項的信息 / Verify the information about configured items
驗證配置項及其基線的信息是否完整，并確?；€的一致性。
Verify that the information about configured items, and their baselines is complete and ensure the consistency of baselines.
[SUP.8.RL.9] If branches are not created according to the strategy, the indicator BP4 shall be downrated.
老楊解讀：如果未基于策略創(chuàng)建分支，則應(yīng)降低BP4的打分。
[SUP.8.RL.10] If consistency and completeness of merged items or sets of items is not ensured, the indicator BP8 must not be rated F.
老楊解讀：如果不能確保合并項的一致性和完全性，則BP8的打分不能是F。
(4) 配置管理基礎(chǔ)設(shè)施
ASPICE模型要求
SUP.8.BP3: 建立配置管理系統(tǒng) / Establish a configuration management system
根據(jù)配置管理策略建立配置管理系統(tǒng)
Establish a configuration management system according to the configuration management strategy
SUP.8.BP9: 管理配置項和基線的存儲 / Manage the storage of configuration items and baselines
通過適當(dāng)?shù)恼{(diào)度和資源存儲保證配置項和基線的完整性和可用性，對使用的CM系統(tǒng)歸檔（長期保存）和備份
Ensure the integrity and availability of configuration items and baselines through appropriate scheduling and resourcing of storage, archiving (long term storage) and backup of the used CM systems.
配置管理基礎(chǔ)設(shè)施需要：
a) 支持策略中定義的配置管理程序，包括訪問權(quán)限
b) 適合于已定義的復(fù)雜度，包括適用于多地、項目規(guī)模、多項目或多變體應(yīng)用等。
c) 了解所用的IT服務(wù)(如：文件共享、工具等)屬性，比如存儲、歸檔、備份，并與項目需求進(jìn)行比較。識別差異并采取糾正措施
[SUP.8.RL.11] If the established infrastructure is not able to support the procedures (according to a)) or the complexity (according to b)), the indicator BP3 shall be downrated.
老楊解讀：如果已建立的基礎(chǔ)設(shè)施不能支持配置管理程序(上述的a))，或項目復(fù)雜度(上述的b))，則應(yīng)降低BP3的打分。
[SUP.8.RL.12] If there is no dedicated configuration management system in place but the established procedure is adequate for the complexity of the product to be developed this must not be used to downrate the indicator BP3.
老楊解讀：如果沒有專門的配置管理系統(tǒng)，但所建立的配置管理程序是滿足產(chǎn)品復(fù)雜度的，則不能基于此來降低BP3的打分。
[SUP.8.RL.13] If properties of used IT services are not known, or known but in case of deviations from project requirements no corrective actions are established, the indicator BP9 shall be downrated.
老楊解讀：如果IT服務(wù)的情況是未知的，或存在偏差但無糾正措施，則應(yīng)降低BP9的打分。
關(guān)于aspice軟件開發(fā)組織架構(gòu)和軟件公司研發(fā)組織架構(gòu)的介紹到此就結(jié)束了，不知道你從中找到你需要的信息了嗎 ？如果你還想了解更多這方面的信息，記得收藏關(guān)注本站。
