ISO 9000族標(biāo)準(zhǔn)是由ISO/TC176（質(zhì)量管理和質(zhì)量保證技術(shù)委員會(huì)）制定的所有國際標(biāo)準(zhǔn)，其中的ISO 9001：2000（或ISO 9001：2008）是質(zhì)量管理體系的“要求”部分。質(zhì)量體系評審機(jī)構(gòu)在評審各類企業(yè)時(shí)，是以企業(yè)的質(zhì)量管理是否滿足ISO 9001：2000（或ISO 9001：2008）質(zhì)量管理體系的要求為依據(jù)進(jìn)行的。

CMM軟件能力成熟度模型/CMMI軟件能力成熟度集成模型，是美國卡內(nèi)基梅隆大學(xué)軟件工程研究所（CMU/SEI）提出的用于評價(jià)軟件承包商能力的評估模型，其目的是幫助軟件企業(yè)對軟件工程過程進(jìn)行管理和改進(jìn)，增強(qiáng)開發(fā)與改進(jìn)能力，從而能按時(shí)地、不超預(yù)算地開發(fā)出高質(zhì)量的軟件。

CMMI是對CMM的升級，其改進(jìn)不僅完善了CMM本身，而且充分考慮了軟件工程與系統(tǒng)工程的集成，使得CMMI不再局限于純粹軟件的范疇。目前的版本為CMMIV1.2，CMMI V1.2模型群中目前具有CMMI DEV 、CMMI DEV+IPPD、CMMI ACQ、CMMI SVC、 CMMI SVC+SSD多個(gè)分支。當(dāng)前軟件開發(fā)與系統(tǒng)集成企業(yè)普遍使用的是基于CMMIV1.2 DEV的評估。

一、ISO9001與CMMI均可用于改進(jìn)企業(yè)過程，但針對性、深入性不同

ISO9001與CMMI兩者均可作為企業(yè)的過程改善框架，兩者是強(qiáng)相關(guān)的，兩者均強(qiáng)調(diào)持續(xù)改進(jìn)。CMMI的過程域與ISO 9001 條款之間的存在著對應(yīng)關(guān)系，類似之處高度重疊，但深入程度與針對性是不同的。ISO9001用于各行各業(yè)，沒有行業(yè)的針對性；CMMI模型針對軟件開發(fā)企業(yè)的軟件開發(fā)與產(chǎn)品集成需要執(zhí)行的實(shí)踐進(jìn)行了細(xì)化，有很強(qiáng)的深入性。

以配置管理為例，軟件開發(fā)企業(yè)要想提供滿足用戶所需的產(chǎn)品與服務(wù)，必須做好配置管理。按照CMMI模型實(shí)施企業(yè)軟件過程控制時(shí)，企業(yè)可以直接按照CMMI模型要求執(zhí)行下列實(shí)踐：

1、確定配置項(xiàng)：確定將納入配置管理下的配置項(xiàng)、構(gòu)件及相關(guān)的工作產(chǎn)品。

2、建立配置管理系統(tǒng)：建立并維護(hù)配置管理和變更管理系統(tǒng)，來控制工作產(chǎn)品。

3、建立或發(fā)布基線：建立或發(fā)布供內(nèi)部使用和交付給客戶的基線。

4、跟蹤變更請求：跟蹤配置項(xiàng)的變更請求。

5、控制配置項(xiàng)：控制配置項(xiàng)的變更。

6、建立配置管理記錄：建立并維護(hù)描述配置項(xiàng)的記錄。

7、進(jìn)行配置審計(jì)：進(jìn)行配置審計(jì)以維護(hù)配置基線的完整性。

雖然要做好上述實(shí)踐，還要依據(jù)詳細(xì)定義的具體過程，產(chǎn)出具體的產(chǎn)出物，如：

配置管理相關(guān)過程定義：

1、 配置管理計(jì)劃編寫指南

2、 配置管理過程

3、 變更管理流程

4、 配置審計(jì)規(guī)程 配置管理產(chǎn)出物：

1、 配置管理計(jì)劃

2、 配置目錄結(jié)構(gòu)

3、 配置審計(jì)檢查單

4、 配置審計(jì)報(bào)告

5、 配置狀態(tài)報(bào)告

6、 變更申請表

7、 變更評審報(bào)告

而對于按照ISO9001體系實(shí)施相關(guān)過程的企業(yè)，在ISO9001條款中是找不到具體需要完成的實(shí)踐要求的。比如：ISO 9001條款中有對文件控制以及記錄控制（4.2.3、4.2.4）的要求，是CMMI中在配置管理CM這個(gè)過程域中重點(diǎn)體現(xiàn)的，它定義了必須做的工作實(shí)踐。同時(shí)配置管理CM中對工作實(shí)踐的描述，也呼應(yīng)到了ISO 9001 條款中設(shè)計(jì)和開發(fā)（7.3）、生產(chǎn)和服務(wù)提供的控制（7.5.1）、標(biāo)識和可追溯性（7.5.3）、產(chǎn)品防護(hù)（7.5.5）、不合格品控制（8.3）、糾正措施（8.5.2）、預(yù)防措施（8.5.3）的要求。若想做好配置管理，依然要按照軟件工程中配置管理理論建立配置管理體系，定義要執(zhí)行的過程與具體的產(chǎn)出物，才能滿足項(xiàng)目以及企業(yè)過程管理控制的要求。

二、ISO9001與CMMI用于改進(jìn)企業(yè)過程的細(xì)節(jié)不同， CMMI注重提升能力。

ISO9001面向合同環(huán)境，站在用戶立場對質(zhì)量體系標(biāo)準(zhǔn)提及地各項(xiàng)要求進(jìn)行控制，而CMMI是對組織內(nèi)部過程能力地逐步改善。通過了ISO9000，并不意味著企業(yè)軟件過程能力達(dá)到了一定級別。 作為標(biāo)準(zhǔn)描述細(xì)節(jié)上差別很大，特別是針對IT企業(yè)研發(fā)管理問題CMMI有更好的展現(xiàn)。

三、ISO9001與CMMI用于改進(jìn)企業(yè)過程的投入不同

軟件業(yè)界普遍關(guān)注的是：企業(yè)如何以比較低的代價(jià)有效地提高軟件過程能力。軟件過程改進(jìn)對企業(yè)經(jīng)濟(jì)效益的貢獻(xiàn)是間接的，從投入到產(chǎn)出，時(shí)間相對比較長。