通用目標和通用實踐

本章描述了所有通用目標和通用實踐。通用目標和通用實踐很大程度上來源于CMMI。通用目標被組織成數字序列。在它們支持的通用目標下通用實踐也被組織成數字序列。請注意，來自CMMI的通用目標，GG1‘實現特定目標’沒有被加入是因為它僅僅敘述CMMI的持續表示，因此沒有適當的TMMi的階段表述。否則CMMI的序列大綱可以被完全應用，以避免組織在使用CMMI和TMMi時的混淆。

你的能力級別，將決定哪些通用目標和實踐是適用的。當試圖達到2級成熟度時，2級成熟度的過程域，通用目標2和伴隨的通用實踐也是適用的。通用目標3僅僅適用于當試圖達到3級或者更高成熟度的時候。這就意味著當你已經達到2級成熟度的時候，為了達到3級成熟度，你必須回到2級的過程域，應用通用目標3和相關的實踐。

在過程改進中，制度化是重要的內容。當在通用目標和通用實踐提及時，制度化意味著該過程在工作執行的方式根深蒂固，并有保證和連貫性。一個制度化的過程更像是時間壓力下的保留。當過程的需求和對象發生改變時，過程的執行也需要改變以確保它仍然活動。通用實踐描述的實體定位了制度化的各個方面。

GG 2 制度化可管理過程

一個可管理的過程是完成必要的工作，產生工作產品的過程；是一個有計劃并按照策略執行的過程；有技能的員工有充足的資源生產可控的產出；涉及利益相關者；可監控；有評審；評估其遵守過程描述。過程能用項目，組，或者組織單元來示例。由可管理的過程提供的控件，有助于確保既定的過程是在面臨壓力時的保留。

GP 2.1 建立組織策略

該通用實踐的目的是定義過程的組織期望，并使這些期望呈現給那些在組織中受影響的人。一般而言，高級管理人員負責建立和傳達指導原則，方向和負責該組織的期望。

GP 2.2 計劃過程

這里通用實踐的目的是決定哪些是執行過程所需要的，并實現既定目標，準備執行過程中的計劃，準備一個過程的描述，而且能夠從利益相關者通過執行評審計劃達成協議。

GP 2.3 提供資源

這里通用實踐的目的是要確保必要的資源來執行根據計劃定義好的過程。資源包括充足的資金，適當的物理設施，熟練的人，和適當的工具。

GP 2.4 分配責任

該通用實踐的目的是確保有問責制來執行過程并實現整個過程生命中指定的結果。被分配的人員必須要有適當的權力來執行所分配的事。分配職責可以使用詳細的工作描述或者活動的文檔，例如執行過程的計劃。

GP 2.5 培訓人員

該通用實踐的目的是確保人員有必要的技能和經驗來執行或者支持過程。需要提供適當的培訓。概要的培訓要提供給那些與執行工作有交互的人員。通過建立對過程統一理解，傳授執行過程所需要的技能和知識，培訓支持成功的過程性能。

GP 2.6 管理配置

該通用實踐的目的是建立和維護過程在有效生命周期指定工作產品的完整性。這里的工作產品特指在執行過程的計劃里指出的，除了這個級別的配置管理說明，如版本控制，使用基線的正式配置管理等。配置管理實踐的例子包括版本控制，更改歷史記錄和控制，狀態識別和使用配置管理工具。更多信息關于把工作產品放到配置管理的可以參考CMMI的配置管理過程域。

GP 2.7 識別及使相關利益共享者參與

該通用實踐的目的是在過程執行期間建立和維護期望利益相關者的參與。利益相關者要參與的活動有計劃，決定，承諾，溝通，評審，問題的解決。決定性的利益相關者包括經理和用戶/客戶。經理的職責包括承諾，執行活動和改進測試能力的相關任務的能力。用戶的職責包括質量相關的活動，涉及到面向用戶的任務。重點是征求用戶/客戶支持，協商一致和參與的活動，如產品風險分析，驗收測試和可用性測試。根據不用的測試級別，開發人員也是利益相關者，如在測試部分，開發人員經常自己執行測試，而在驗收測試階段開發人員變成一個利益相關者來討論事件發現，商定入口標準等。

GP 2.8 監視和控制過程

該通用實踐的目的是執行測試過程日常的監視和控制。在測試過程中維持適當的清晰度以便在必要的時候產用適當的行動。監控過程包括度量測試過程和它的工作產品的合適屬性。更多信息關于把工作產品放到配置管理的可以參考CMMI的配置管理過程域。度量方面的更多信息可以參考CMMI的度量和分析過程域。

GP 2.9 堅持客觀評估

該通用目標的目的是提供可靠的保證，確保過程是按照計劃執行的，并遵循它的過程描述，標準和步驟。人員不負責直接管理或者執行測試過程的活動，而是堅持評估。在許多情況下，堅持是組織內的人員評估，而不是測試過程或者項目外的。更多信息關于堅持客觀評估的可以參考CMMI的過程和產品質量保證過程域。

GP 2.10 高級管理人員的評審狀態

該通用實踐的目的是提供高水平的管理人員在過程中的適當可視性。更高一級的管理包括在上述的管理水平直接負責組織對這一進程的管理水平。這些審查是對提供策略和過程總體指導的經理們的，而不是為那些日常直接執行監測和控制過程的人員。

GG 3 制度化已定義的過程


已定義過程是一個管理過程，它根據組織的裁剪準則從組織的一套標準過程里裁剪出來；它有已維護的過程描述；貢獻工作產品，尺度，和其他過程改進信息到組織的過程資產里。一個已管理的過程和已定義的過程之間的明顯差別是過程描述的適用范圍，標準，和適用于特定項目，組，或者組織部門的步驟可能是不一樣的。已定義過程盡可能是組織的標準，只是為了適應特殊項目或者組織部門才會在組織裁剪準則的基礎上修改。

GP 3.1 建立已定義的過程

該通用實踐是建立和維護過程的描述，這些過程是從組織的一套標準過程里裁剪出來以滿足特別示例的需要。組織應該有包含過程域的標準過程，也有指導裁剪那些標準過程的指導方針，用來滿足項目或者組織部門的需要。在一個已定義的過程里，組織如何被執行的可變性被減少，過程資產，數據，知識被有效共享。關于組織的一套標準過程和裁剪準則請參考CMMI的組織過程定義過程域。

GP 3.2 收集改進信息

該通用實踐的目的是收集信息，源自計劃的原材料，執行過程以支持將來使用，組織過程的改進，和過程資產。信息和原材料被存儲，并提供給那些正在（或者將要）計劃和執行相同或類似過程的人員。

服務區域：廣東省、廣州(天河、蘿崗開發區、黃埔開發區、南沙新區、番禺、花都、從化、增城、越秀、白云）、珠海市、中山市、江門市、佛山市、惠州市、東莞市、深圳市、肇慶市、云浮市、茂名市、湛江市、清遠市、韶關市、梅州市、汕頭市、潮州市、河源市、揭陽市、陽江市

全國各省、市、自治區：廣東省、海南省、福建省、湖南省、四川省、重慶市、貴州省、云南省、廣西壯族自治區、湖北省、河南省、山東省、河北省、陜西省、山西省、浙江省、江蘇省、遼寧省、黑龍江省、吉林省、上海市、天津市、北京市、甘肅省、西藏自治區、安徽省、青海省、寧夏回族自治區、內蒙古自治區、新疆維吾爾族自治區

WX:一三三+++++四二捌伍++++++二伍一捌

主要業務為軟件產品測試、電子產品檢測、安防產品檢測、軟件第三方驗收測試、科技項目驗收測試、信息系統第三方檢測、集成電路檢測、芯片檢測、IC檢測、雷電防護裝置檢測（建筑防雷裝置檢測、防雷定期檢測、防雷首次檢測）、通信網防御雷電安全保護檢測、移動通信基站防雷檢測、地理信息系統軟件測試、數字社區應用軟件測評、 建設領域軟硬件測評、軟件安全性測試、軟件驗收項目（安全、性能、驗收測試、滲透測試、漏洞掃描、***檢查、代碼審計、代碼檢測）、廣東省安全技術防范系統設計、施工、維修資格備案證業績檢測（安防工程檢測）、信息化項目技術績效評估(網站或系統績效評估）、政務信息化項目效能評估、信息系統安全等級保護備案證明、信息系統安全等保報告、網絡安全等保測評、信息系統安全等保測評、數字新基建項目第三方測試(5G建設、特高壓、城際高速鐵路和城市軌道交通、新能源汽車充電樁、大數據中心、人工能、工業互聯網)、廣東省守合同重企業、通用航空經營許可（即原來的：民用無人駕駛航空器經營許可、道路運輸經營許可、AOPA無人機多旋翼駕駛員培訓、無人機研發生產銷售、無人機合作辦學、無人機實訓室建設、信息系統建設和服務能力評估CS、信息系統服務交付能力評估CCID、計算機信息系統安全服務證、信息系統集成及服務資質、信息系統運維資質、音視頻系統集成資質、安防系統集成資質、音視頻集成工程企業能力等級證書、信息化能力評價、EDI/ICP安全防護檢測、廣東省安全技術防范系統設計、施工與維修證、廣東省有線廣播電視工程設計（安裝）證、廣東省防雷工程企業能力評價、軟件過程及能力成熟度評估CMMI、測試成熟度模型集成TMMI、涉密信息系統集成資質、數據管理能力成熟度評估模型DCMM、信息技術服務運行維護標準ITSS、信息安全服務資質CCRC、無委認證(SRRC)、科技成果評價、科技成果登記、科技成果登記合作（即掛名）、科學技術獎申請、專利合作申請（即掛名）、國家高新技術企業認證、雙軟認定、動漫企業認定、技術合同登記、知識產權服務、發明專利加急、集成電路布圖專有權登記、計算機軟件著作權登記、軟件檢測報告（軟件項目驗收鑒定報告）、工商注冊、代理記賬、創業補助申請等服務領域。VX;133-------4二捌五----2518

如有計劃辦的企業，可協助解決企業人員問題，可咨詢我們，v---x：133----四二捌五----2518