通用目标和通用实践

本章描述了所有通用目标和通用实践。通用目标和通用实践很大程度上来源于CMMI。通用目标被组织成数字序列。在它们支持的通用目标下通用实践也被组织成数字序列。请注意，来自CMMI的通用目标，GG1‘实现特定目标’没有被加入是因为它仅仅叙述CMMI的持续表示，因此没有适当的TMMi的阶段表述。否则CMMI的序列大纲可以被完全应用，以避免组织在使用CMMI和TMMi时的混淆。

你的能力级别，将决定哪些通用目标和实践是适用的。当试图达到2级成熟度时，2级成熟度的过程域，通用目标2和伴随的通用实践也是适用的。通用目标3仅仅适用于当试图达到3级或者更高成熟度的时候。这就意味着当你已经达到2级成熟度的时候，为了达到3级成熟度，你必须回到2级的过程域，应用通用目标3和相关的实践。

在过程改进中，制度化是重要的内容。当在通用目标和通用实践提及时，制度化意味着该过程在工作执行的方式根深蒂固，并有保证和连贯性。一个制度化的过程更像是时间压力下的保留。当过程的需求和对象发生改变时，过程的执行也需要改变以确保它仍然活动。通用实践描述的实体定位了制度化的各个方面。

GG 2 制度化可管理过程

一个可管理的过程是完成必要的工作，产生工作产品的过程；是一个有计划并按照策略执行的过程；有技能的员工有充足的资源生产可控的产出；涉及利益相关者；可监控；有评审；评估其遵守过程描述。过程能用项目，组，或者组织单元来示例。由可管理的过程提供的控件，有助于确保既定的过程是在面临压力时的保留。

GP 2.1 建立组织策略

该通用实践的目的是定义过程的组织期望，并使这些期望呈现给那些在组织中受影响的人。一般而言，高级管理人员负责建立和传达指导原则，方向和负责该组织的期望。

GP 2.2 计划过程

这里通用实践的目的是决定哪些是执行过程所需要的，并实现既定目标，准备执行过程中的计划，准备一个过程的描述，而且能够从利益相关者通过执行评审计划达成协议。

GP 2.3 提供资源

这里通用实践的目的是要确保必要的资源来执行根据计划定义好的过程。资源包括充足的资金，适当的物理设施，熟练的人，和适当的工具。

GP 2.4 分配责任

该通用实践的目的是确保有问责制来执行过程并实现整个过程生命中指定的结果。被分配的人员必须要有适当的权力来执行所分配的事。分配职责可以使用详细的工作描述或者活动的文档，例如执行过程的计划。

GP 2.5 培训人员

该通用实践的目的是确保人员有必要的技能和经验来执行或者支持过程。需要提供适当的培训。概要的培训要提供给那些与执行工作有交互的人员。通过建立对过程统一理解，传授执行过程所需要的技能和知识，培训支持成功的过程性能。

GP 2.6 管理配置

该通用实践的目的是建立和维护过程在有效生命周期指定工作产品的完整性。这里的工作产品特指在执行过程的计划里指出的，除了这个级别的配置管理说明，如版本控制，使用基线的正式配置管理等。配置管理实践的例子包括版本控制，更改历史记录和控制，状态识别和使用配置管理工具。更多信息关于把工作产品放到配置管理的可以参考CMMI的配置管理过程域。

GP 2.7 识别及使相关利益共享者参与

该通用实践的目的是在过程执行期间建立和维护期望利益相关者的参与。利益相关者要参与的活动有计划，决定，承诺，沟通，评审，问题的解决。决定性的利益相关者包括经理和用户/客户。经理的职责包括承诺，执行活动和改进测试能力的相关任务的能力。用户的职责包括质量相关的活动，涉及到面向用户的任务。重点是征求用户/客户支持，协商一致和参与的活动，如产品风险分析，验收测试和可用性测试。根据不用的测试级别，开发人员也是利益相关者，如在测试部分，开发人员经常自己执行测试，而在验收测试阶段开发人员变成一个利益相关者来讨论事件发现，商定入口标准等。

GP 2.8 监视和控制过程

该通用实践的目的是执行测试过程日常的监视和控制。在测试过程中维持适当的清晰度以便在必要的时候产用适当的行动。监控过程包括度量测试过程和它的工作产品的合适属性。更多信息关于把工作产品放到配置管理的可以参考CMMI的配置管理过程域。度量方面的更多信息可以参考CMMI的度量和分析过程域。

GP 2.9 坚持客观评估

该通用目标的目的是提供可靠的保证，确保过程是按照计划执行的，并遵循它的过程描述，标准和步骤。人员不负责直接管理或者执行测试过程的活动，而是坚持评估。在许多情况下，坚持是组织内的人员评估，而不是测试过程或者项目外的。更多信息关于坚持客观评估的可以参考CMMI的过程和产品质量保证过程域。

GP 2.10 高级管理人员的评审状态

该通用实践的目的是提供高水平的管理人员在过程中的适当可视性。更高一级的管理包括在上述的管理水平直接负责组织对这一进程的管理水平。这些审查是对提供策略和过程总体指导的经理们的，而不是为那些日常直接执行监测和控制过程的人员。

GG 3 制度化已定义的过程


已定义过程是一个管理过程，它根据组织的裁剪准则从组织的一套标准过程里裁剪出来；它有已维护的过程描述；贡献工作产品，尺度，和其他过程改进信息到组织的过程资产里。一个已管理的过程和已定义的过程之间的明显差别是过程描述的适用范围，标准，和适用于特定项目，组，或者组织部门的步骤可能是不一样的。已定义过程尽可能是组织的标准，只是为了适应特殊项目或者组织部门才会在组织裁剪准则的基础上修改。

GP 3.1 建立已定义的过程

该通用实践是建立和维护过程的描述，这些过程是从组织的一套标准过程里裁剪出来以满足特别示例的需要。组织应该有包含过程域的标准过程，也有指导裁剪那些标准过程的指导方针，用来满足项目或者组织部门的需要。在一个已定义的过程里，组织如何被执行的可变性被减少，过程资产，数据，知识被有效共享。关于组织的一套标准过程和裁剪准则请参考CMMI的组织过程定义过程域。

GP 3.2 收集改进信息

该通用实践的目的是收集信息，源自计划的原材料，执行过程以支持将来使用，组织过程的改进，和过程资产。信息和原材料被存储，并提供给那些正在（或者将要）计划和执行相同或类似过程的人员。

服务区域：广东省、广州(天河、萝岗开发区、黄埔开发区、南沙新区、番禺、花都、从化、增城、越秀、白云）、珠海市、中山市、江门市、佛山市、惠州市、东莞市、深圳市、肇庆市、云浮市、茂名市、湛江市、清远市、韶关市、梅州市、汕头市、潮州市、河源市、揭阳市、阳江市

全国各省、市、自治区：广东省、海南省、福建省、湖南省、四川省、重庆市、贵州省、云南省、广西壮族自治区、湖北省、河南省、山东省、河北省、陕西省、山西省、浙江省、江苏省、辽宁省、黑龙江省、吉林省、上海市、天津市、北京市、甘肃省、西藏自治区、安徽省、青海省、宁夏回族自治区、内蒙古自治区、新疆维吾尔族自治区

WX:一三三+++++四二捌伍++++++二伍一捌

主要业务为软件产品测试、电子产品检测、安防产品检测、软件第三方验收测试、科技项目验收测试、信息系统第三方检测、集成电路检测、芯片检测、IC检测、雷电防护装置检测（建筑防雷装置检测、防雷定期检测、防雷首次检测）、通信网防御雷电安全保护检测、移动通信基站防雷检测、地理信息系统软件测试、数字社区应用软件测评、 建设领域软硬件测评、软件安全性测试、软件验收项目（安全、性能、验收测试、渗透测试、漏洞扫描、***检查、代码审计、代码检测）、广东省安全技术防范系统设计、施工、维修资格备案证业绩检测（安防工程检测）、信息化项目技术绩效评估(网站或系统绩效评估）、政务信息化项目效能评估、信息系统安全等级保护备案证明、信息系统安全等保报告、网络安全等保测评、信息系统安全等保测评、数字新基建项目第三方测试(5G建设、特高压、城际高速铁路和城市轨道交通、新能源汽车充电桩、大数据中心、人工能、工业互联网)、广东省守合同重企业、通用航空经营许可（即原来的：民用无人驾驶航空器经营许可、道路运输经营许可、AOPA无人机多旋翼驾驶员培训、无人机研发生产销售、无人机合作办学、无人机实训室建设、信息系统建设和服务能力评估CS、信息系统服务交付能力评估CCID、计算机信息系统安全服务证、信息系统集成及服务资质、信息系统运维资质、音视频系统集成资质、安防系统集成资质、音视频集成工程企业能力等级证书、信息化能力评价、EDI/ICP安全防护检测、广东省安全技术防范系统设计、施工与维修证、广东省有线广播电视工程设计（安装）证、广东省防雷工程企业能力评价、软件过程及能力成熟度评估CMMI、测试成熟度模型集成TMMI、涉密信息系统集成资质、数据管理能力成熟度评估模型DCMM、信息技术服务运行维护标准ITSS、信息安全服务资质CCRC、无委认证(SRRC)、科技成果评价、科技成果登记、科技成果登记合作（即挂名）、科学技术奖申请、专利合作申请（即挂名）、国家高新技术企业认证、双软认定、动漫企业认定、技术合同登记、知识产权服务、发明专利加急、集成电路布图专有权登记、计算机软件著作权登记、软件检测报告（软件项目验收鉴定报告）、工商注册、代理记账、创业补助申请等服务领域。VX;133-------4二捌五----2518

如有计划办的企业，可协助解决企业人员问题，可咨询我们，v---x：133----四二捌五----2518