系统分析员备考之ISO9000系列基础篇II（质量认证基础）

变更管理

弱

弱

强（有专门的KPA进行控制，包括技术变更和过程变更）

　　ISO 9000和CMM两者的适用范围不同、侧重点不同、评估结论也不同，其中，ISO 9000侧重评价软件产品是否已达到了标准的各项指标，CMM基于软件的特点，侧重软件过程改进的必然性和长期性，强调软件开发的过程控制和预见性。

　　适用范围：ISO 9000适合除了电工和电子之外的各个行业，其中特别增设了对软件产品进行评价的ISO 9000标准；而CMM是专门针对软件开发定做的模型。

　　侧重点：ISO 9000标准涉及从原料供应到产品销售的每一个环节；CMM侧重软件开发和改进过程。

　　评估结果：按ISO 9000标准进行的评估只有通过和不通过两种；而CMM将软件能力成熟度分为五个级别，任何一个软件企业通过或不通过评估都能找到自己的位置。

　　另外，ISO 9000和CMM之间也是有相似之处的，两者都强调：“该说的要说到，说到的要做到”，强调文档化的过程和文档化的设计，通过对每个重要过程的跟踪检查实现对质量的控制。

　　2、对ISO 9000认识常见得误区有两个：

　　误区之一：ISO 9000不适用于软件 ？

　　持这种观点的人认为:软件开发是高度知识密集型的工作，是开发人员的智力创作，对开发人员的知识和技术水平要求较高。实施ISO 9000能否达到预期的效果，即保证软件企业具有开发出符合要求的软件产品的能力？

　　ISO 9000确实是起源于硬件，但这里需要强调指出的是ISO 9000既不是某一产品的产品标准，也不是某一领域的技术标准，而是指导企业建立、实施质量体系的管理标准。它具有两种主要职能，即管理和保证职能。ISO 9000为企业提供了一个比较科学的管理和保证机制，它是任何企业都需要的。因此，ISO 9000适用于所有的工业类型的企业。

　　误区之二：软件企业难以实施ISO 9000 ？