CMMI高成熟度實施及軟件技術(shù)評審

1、軟件技術(shù)評審軟件技術(shù)評審BYPMT05 V1.00Confidentiality level 密級: （內(nèi)部公開）部門:北研質(zhì)量部日期:2005/06/012Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散小游戲小游戲:找一找下面的圖片有什么不同找一找下面的圖片有什么不同不要交流;限時:1分鐘3Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散找到多少個不同點找到多少

2、個不同點?112234567891011!時間到時間到4Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散不同點不同點:共有共有10處處5Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散課程目的課程目的n 了解業(yè)界軟件技術(shù)評審方法了解業(yè)界軟件技術(shù)評審方法n 掌握我司軟件技術(shù)評審流程掌握我司軟件技術(shù)評審流程n 學(xué)習(xí)我司軟件技術(shù)評審工具學(xué)習(xí)我司軟件技術(shù)評審工具n 分享多年

3、的實際應(yīng)用開發(fā)經(jīng)驗分享多年的實際應(yīng)用開發(fā)經(jīng)驗6Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散課程主要內(nèi)容課程主要內(nèi)容n 軟件技術(shù)評審方法軟件技術(shù)評審方法n IPD-CMM軟件評審流程軟件評審流程n 我司常用軟件技術(shù)評審工具我司常用軟件技術(shù)評審工具n 常見的軟件技術(shù)評審的誤區(qū)常見的軟件技術(shù)評審的誤區(qū)7Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散軟件技術(shù)評審軟件技

4、術(shù)評審n軟件技術(shù)評審方法軟件技術(shù)評審方法nIPD-CMM軟件技術(shù)評審流程軟件技術(shù)評審流程n華為常用軟件技術(shù)評審工具華為常用軟件技術(shù)評審工具n常見的軟件技術(shù)評審的誤區(qū)常見的軟件技術(shù)評審的誤區(qū)8Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散軟件技術(shù)評審方法軟件技術(shù)評審方法n軟件技術(shù)評審的定義借助他人對軟件交付物進行檢查發(fā)現(xiàn)缺陷或獲得改進優(yōu)化的機會強有力的軟件質(zhì)量保證活動之一CMM中定義為Peer Review9Confidential Information of Huawei,

5、No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散軟件技術(shù)評審方法軟件技術(shù)評審方法n軟件技術(shù)評審的意義降低返工（rework）的成本業(yè)界的一些數(shù)據(jù)：相對于通過review發(fā)現(xiàn)缺陷的rework成本，測試發(fā)現(xiàn)缺陷的rework成本是其14.5倍,而客戶發(fā)現(xiàn)缺陷的rework成本是其68倍一家德國軟件公司產(chǎn)品發(fā)布后發(fā)現(xiàn)缺陷的rework成本是在設(shè)計階段的45倍Earlier we find and correct defects, More money and time we will save 10Confidential Information of

6、Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散軟件技術(shù)評審方法軟件技術(shù)評審方法n常見的軟件技術(shù)評審形式InspectionWalkthrough4 Eyes Review最正式的最不正式的Inspection4 Eyes ReviewWalkthrough11Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散軟件技術(shù)評審方法軟件技術(shù)評審方法n Inspection的基本特點定義質(zhì)量目標由經(jīng)過培訓(xùn)的團隊參加由經(jīng)過培訓(xùn)的組織

7、者組織（作者不能是組織者）明確參加人員角色和職責(zé)有正式的文檔規(guī)程引導(dǎo)向管理者上報review結(jié)果清晰的入口和出口條件對缺陷進行跟蹤直至關(guān)閉記錄過程和質(zhì)量數(shù)據(jù)，并根據(jù)數(shù)據(jù)進行review流程和軟件開發(fā)過程進行改進12Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散軟件技術(shù)評審方法軟件技術(shù)評審方法n Walkthrough的基本特點沒有明確的質(zhì)量目標有正式的會議作者就是組織者作者就軟件交付物對評審人進行講解沒有正式的文檔規(guī)程引導(dǎo)不必向管理者上報review結(jié)果很少有正式的記錄過程和質(zhì)

8、量數(shù)據(jù)，無法根據(jù)數(shù)據(jù)進行review流程和軟件開發(fā)過程進行改進13Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散軟件技術(shù)評審方法軟件技術(shù)評審方法n4 Eyes Review的基本特點臨時的、事件驅(qū)動的僅僅是為了找出一個bug更多的是團隊協(xié)助為了作者發(fā)現(xiàn)問題提供了另外一種角度最不正式的review14Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散軟件技術(shù)評審方法軟

9、件技術(shù)評審方法n 3種review形式的比較1評審類型 評審的活動計劃準備會議糾正驗證InspectionWalkthrough4 Eyes Review15Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散軟件技術(shù)評審方法軟件技術(shù)評審方法n 3種種review形式的比較形式的比較2要素要素InspectionInspectionWalkthroughWalkthrough4 Eyes Review4 Eyes Review組織者組織者組織者組織者作者作者無無講解員講解員專門的講解

10、員專門的講解員作者作者無無粒度粒度small chunkssmall chunks由作者自己判斷由作者自己判斷一段代碼、一段文字一段代碼、一段文字使用記錄員使用記錄員YESYESMaybeMaybe無無遵循規(guī)程遵循規(guī)程YESYESMaybeMaybe無無定義參加人員角色定義參加人員角色YESYESNONONONO使用使用checklistchecklistYESYESNONONONO數(shù)據(jù)收集和分析數(shù)據(jù)收集和分析YESYESNONONONO產(chǎn)品評價決策產(chǎn)品評價決策YESYESNONONONO16Confidential Information of Huawei, No Spreading wi

11、thout Permission. 華為機密，未經(jīng)許可不得擴散軟件技術(shù)評審方法軟件技術(shù)評審方法n選擇合適的review形式基于風(fēng)險考慮：交付物存在缺陷的可能性以及如果存在缺陷的影響用最正式的形式去review高風(fēng)險的交付物用最經(jīng)濟的形式去review低風(fēng)險的交付物用收集數(shù)據(jù)來判斷對某一工作產(chǎn)品，哪種review形式最有效17Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散軟件技術(shù)評審方法軟件技術(shù)評審方法n哪些因素會因增加風(fēng)險指數(shù)而需要特別關(guān)注復(fù)雜的邏輯或算法而其必須精確和最優(yōu)過度

12、的開發(fā)進度壓力開發(fā)人員技能缺少足夠培訓(xùn)或經(jīng)驗產(chǎn)品的關(guān)鍵、基礎(chǔ)模塊可能被重用的模塊或作為模板的模塊有眾多接口的模塊18Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散軟件技術(shù)評審方法軟件技術(shù)評審方法n度量分析n缺陷預(yù)防19Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散軟件技術(shù)評審方法軟件技術(shù)評審方法n更重要的是l形成一種文化擁抱評審，把它作為改進軟件質(zhì)量、提高生產(chǎn)率

13、以及加快個人學(xué)習(xí)進度的強有力的方法20Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散n軟件技術(shù)評審方法軟件技術(shù)評審方法nIPD-CMM軟件技術(shù)評審流程軟件技術(shù)評審流程n華為常用軟件技術(shù)評審工具華為常用軟件技術(shù)評審工具n常見的軟件技術(shù)評審的誤區(qū)常見的軟件技術(shù)評審的誤區(qū)軟件技術(shù)評審軟件技術(shù)評審21Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散IPD-CMM軟件技術(shù)評

14、審流程軟件技術(shù)評審流程n 角色角色項目經(jīng)理作者作者講解員講解員REVIEWREVIEW人員人員記錄員記錄員組織者組織者可兼任可兼任不可兼任不可兼任各司其職22Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散IPD-CMM軟件技術(shù)評審流程n 步驟步驟 介紹會議？介紹會議？1.1.計劃計劃階段階段3.3.準備準備階段階段2.2.介紹介紹會議會議YN7.7.跟蹤跟蹤階段階段6.6.返工返工階段階段YN第三小時會議？第三小時會議？4.Review4.Review會議會議5.5.第三小第三

15、小時會議時會議 入口準則出口準則23Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散n 計劃階段計劃階段IPD-CMM軟件技術(shù)評審流程l代碼：代碼：=500=500行行(NBNC) (NBNC) l文檔：文檔：=40 - IPD-CMM IPD-CMM - ReviewlQAM01F01QAM01F01Review Note ReviewReview Note Review通知單通知單 lQAM01F03QAM01F03PreReview Form PreReview Form

16、預(yù)審表單預(yù)審表單lQAM01F04C Review Summary Form Review 匯總表單匯總表單 lQAM01C01QAM01C01Review Checklist ReviewReview Checklist Review查檢表查檢表 44Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散華為常用軟件技術(shù)評審工具nCode Review ToolnDocument Review Tooln四象限分析法http:/bjpal http:/bjpal - - 工具數(shù)據(jù)庫工

17、具數(shù)據(jù)庫 - 開發(fā)工具開發(fā)工具-Review Tool45Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散n軟件技術(shù)評審方法軟件技術(shù)評審方法nIPD-CMM軟件技術(shù)評審流程軟件技術(shù)評審流程n華為常用軟件技術(shù)評審工具華為常用軟件技術(shù)評審工具n常見的軟件技術(shù)評審的誤區(qū)常見的軟件技術(shù)評審的誤區(qū)軟件技術(shù)評審軟件技術(shù)評審46Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散常見

18、的軟件技術(shù)評審的誤區(qū)n誤區(qū)一：參與者不了解review流程癥狀癥狀:參與者對自己在參與者對自己在review中的角色、職責(zé)中的角色、職責(zé)以及如何進行以及如何進行review中的活動，各有各的理中的活動，各有各的理解；項目組成員對自己的產(chǎn)品哪些應(yīng)該解；項目組成員對自己的產(chǎn)品哪些應(yīng)該review、什么時候進行、什么時候進行review、用什么樣的、用什么樣的review方法根本不清楚；一次方法根本不清楚；一次review上，上，review太多的資料，結(jié)果卻是兩手空空太多的資料，結(jié)果卻是兩手空空.47Confidential Information of Huawei, No Spreading

19、without Permission. 華為機密，未經(jīng)許可不得擴散常見的軟件技術(shù)評審的誤區(qū)n誤區(qū)一：參與者不了解review流程措施措施:培訓(xùn)！培訓(xùn)將最好的團隊建設(shè)活動，培訓(xùn)！培訓(xùn)將最好的團隊建設(shè)活動，培訓(xùn)將能確保每個成員都能準確理解培訓(xùn)將能確保每個成員都能準確理解review的過程。一般而言的過程。一般而言4-8個小時的培訓(xùn)基本足個小時的培訓(xùn)基本足夠了；但對于正式夠了；但對于正式review的組織者而言，可的組織者而言，可能要更多一些。培訓(xùn)內(nèi)容的準則是遵循公司能要更多一些。培訓(xùn)內(nèi)容的準則是遵循公司所制定的所制定的review規(guī)程。規(guī)程。48Confidential Information o

20、f Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散常見的軟件技術(shù)評審的誤區(qū)n誤區(qū)二：對人不對事癥狀癥狀:Review變成了一場人身攻擊會、批斗變成了一場人身攻擊會、批斗會會.挖苦作者的風(fēng)格、嘲笑作者的技能。當(dāng)挖苦作者的風(fēng)格、嘲笑作者的技能。當(dāng)作者感受到自己受到攻擊，他（她）會開始作者感受到自己受到攻擊，他（她）會開始對抗：拒絕配合；以后不愿意提交產(chǎn)品對抗：拒絕配合；以后不愿意提交產(chǎn)品review；甚至尋求報復(fù)的機會。；甚至尋求報復(fù)的機會。 49Confidential Information of Huawei, No Spread

21、ing without Permission. 華為機密，未經(jīng)許可不得擴散常見的軟件技術(shù)評審的誤區(qū)n誤區(qū)二：對人不對事措施措施:在進行在進行review前，要強調(diào)前，要強調(diào)review是發(fā)現(xiàn)是發(fā)現(xiàn)產(chǎn)品的問題而不是對作者進行批斗。產(chǎn)品的問題而不是對作者進行批斗。review不是給不是給review專家一個機會展示自己比其他專家一個機會展示自己比其他人有多聰明，而是要通過集體的智慧、觀察人有多聰明，而是要通過集體的智慧、觀察力、經(jīng)驗來發(fā)現(xiàn)產(chǎn)品的缺陷，提高產(chǎn)品的質(zhì)力、經(jīng)驗來發(fā)現(xiàn)產(chǎn)品的缺陷，提高產(chǎn)品的質(zhì)量。當(dāng)你發(fā)現(xiàn)問題的時候，這樣表達：量。當(dāng)你發(fā)現(xiàn)問題的時候，這樣表達：“我我沒有發(fā)現(xiàn)這個地方的變量被初

22、始化沒有發(fā)現(xiàn)這個地方的變量被初始化”也許比也許比“你怎么忘記了把這個變量初始化了你怎么忘記了把這個變量初始化了”要更要更好一些。好一些。 50Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散常見的軟件技術(shù)評審的誤區(qū)n誤區(qū)三：沒有計劃癥狀癥狀:對于許多項目而言，對于許多項目而言，review從來不會出從來不會出現(xiàn)在項目現(xiàn)在項目WBS或進度安排中；即使項目計或進度安排中；即使項目計劃上有，也僅僅是以里程碑的形式出現(xiàn)而不劃上有，也僅僅是以里程碑的形式出現(xiàn)而不是任務(wù)；里程碑是一個以是任務(wù)

23、；里程碑是一個以“zero-time”定義定義的。沒有計劃，導(dǎo)致當(dāng)需要的。沒有計劃，導(dǎo)致當(dāng)需要review專家參與專家參與的時候，的時候，review專家已經(jīng)沒有時間了，他已專家已經(jīng)沒有時間了，他已經(jīng)安排其他事情了經(jīng)安排其他事情了!51Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散常見的軟件技術(shù)評審的誤區(qū)n誤區(qū)三：沒有計劃措施措施:做好計劃，以任務(wù)的形式將做好計劃，以任務(wù)的形式將review體現(xiàn)體現(xiàn)到項目計劃中。要估計出到項目計劃中。要估計出review專家個人準專家個人準備的

24、時間、備的時間、review會議的時間、會議的時間、rework的時的時間。間。 52Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散常見的軟件技術(shù)評審的誤區(qū)n誤區(qū)四：Review會議演變成問題解決會癥狀癥狀:開發(fā)人員天性都喜好解決問題，喜歡開發(fā)人員天性都喜好解決問題，喜歡提出對問題的優(yōu)雅的解決方案。但這并不是提出對問題的優(yōu)雅的解決方案。但這并不是review會議所想要的。會議所想要的。Review會議的目的是會議的目的是發(fā)現(xiàn)缺陷、確認問題。如果會議演變成問題發(fā)現(xiàn)缺陷、確認問題。

25、如果會議演變成問題解決會議，對產(chǎn)品的檢驗就嘎然而止；爭論解決會議，對產(chǎn)品的檢驗就嘎然而止；爭論變得無休止；部分參與者變的無所適從。當(dāng)變得無休止；部分參與者變的無所適從。當(dāng)意識到更應(yīng)該去發(fā)現(xiàn)缺陷的時候，時間已經(jīng)意識到更應(yīng)該去發(fā)現(xiàn)缺陷的時候，時間已經(jīng)所剩無幾所剩無幾.于是匆匆結(jié)束于是匆匆結(jié)束review，很多缺陷，很多缺陷卻還在卻還在“花叢中笑花叢中笑”.53Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散常見的軟件技術(shù)評審的誤區(qū)n 誤區(qū)四：Review會議演變成問題解決會措施措施:

26、開正式的開正式的Review會議的目的是對專家反饋的會議的目的是對專家反饋的意見進行確認并試圖發(fā)現(xiàn)更多的問題。正式的意見進行確認并試圖發(fā)現(xiàn)更多的問題。正式的review會議之所以比非正式的更有效，是因為它有會議之所以比非正式的更有效，是因為它有組織者；當(dāng)組織者；當(dāng)review進展偏離的正常的軌道，組織者進展偏離的正常的軌道，組織者有責(zé)任及時把會議糾正到正常秩序來。一般而言，有責(zé)任及時把會議糾正到正常秩序來。一般而言，對問題的討論是不可避免的，如果這個問題能在對問題的討論是不可避免的，如果這個問題能在12分鐘等討論清楚，那么就討論它；反之，還是分鐘等討論清楚，那么就討論它；反之，還是把它放在會議

27、之外解決吧。當(dāng)然，可能會有這樣的把它放在會議之外解決吧。當(dāng)然，可能會有這樣的情況，某個缺陷很嚴重，嚴重到不把這個問題解決情況，某個缺陷很嚴重，嚴重到不把這個問題解決了，后面的了，后面的review就無任何意義，那么就把它改成就無任何意義，那么就把它改成問題解決會議。問題解決會議。54Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散常見的軟件技術(shù)評審的誤區(qū)n誤區(qū)五：Review專家還沒有準備癥狀癥狀:你早上你早上8：45來到工位上打開來到工位上打開Notes，收到一個加了收到一個加

28、了!的郵件，通知你早上的郵件，通知你早上9：00到到D304參加參加XXXXreview會議，并附件了會議，并附件了10M的資料。你只有的資料。你只有15分鐘時間，你能分鐘時間，你能review出問題來嗎？你不了解項目的背景，出問題來嗎？你不了解項目的背景，不了項目的約束假設(shè)，不了解項目的關(guān)聯(lián)，不了項目的約束假設(shè)，不了解項目的關(guān)聯(lián)，你即使參加了會議，就能發(fā)現(xiàn)問題了嗎？你即使參加了會議，就能發(fā)現(xiàn)問題了嗎？55Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散常見的軟件技術(shù)評審的誤區(qū)n

29、誤區(qū)五：Review專家還沒有準備措施措施:75的缺陷都是在專家個人準備的時的缺陷都是在專家個人準備的時候發(fā)現(xiàn)的，這就是為什么組織者在開會前需候發(fā)現(xiàn)的，這就是為什么組織者在開會前需要收集專家個人準備要收集專家個人準備review的時間，以確定的時間，以確定會議時候能進行。所以項目經(jīng)理要做好項目會議時候能進行。所以項目經(jīng)理要做好項目計劃，提前安排好計劃，提前安排好review的個人準備時間。的個人準備時間。56Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散常見的軟件技術(shù)評審的誤區(qū)

30、n誤區(qū)六：讓不合適的人參加癥狀癥狀:如果讓一個對產(chǎn)品、項目還不熟悉、如果讓一個對產(chǎn)品、項目還不熟悉、技能還比較欠缺的人參與技能還比較欠缺的人參與review，也許唯一，也許唯一收獲就他通過收獲就他通過review了解了產(chǎn)品，但對工作了解了產(chǎn)品，但對工作產(chǎn)品質(zhì)量的提高卻沒有任何貢獻。同樣，高產(chǎn)品質(zhì)量的提高卻沒有任何貢獻。同樣，高級經(jīng)理的參與，也有可能導(dǎo)致比較差的級經(jīng)理的參與，也有可能導(dǎo)致比較差的review效果，因為如果作者感覺到經(jīng)理僅僅效果，因為如果作者感覺到經(jīng)理僅僅是在數(shù)缺陷個數(shù)以對他進行評價的時候，作是在數(shù)缺陷個數(shù)以對他進行評價的時候，作者就會變的猶豫，也有可能破壞同事之間的者就會變的猶豫

31、，也有可能破壞同事之間的氣氛。氣氛。57Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散常見的軟件技術(shù)評審的誤區(qū)n誤區(qū)六：讓不合適的人參加措施措施:一個一個review一般一般37人效率是最高的。人效率是最高的。review的專家應(yīng)該包括工作產(chǎn)品的上下游的的專家應(yīng)該包括工作產(chǎn)品的上下游的人。如：設(shè)計文檔的人。如：設(shè)計文檔的review，就應(yīng)該包括作，就應(yīng)該包括作者本人，需求文檔的作者、編碼的責(zé)任人、者本人，需求文檔的作者、編碼的責(zé)任人、完成測試的責(zé)任人，也應(yīng)該包括對該領(lǐng)域很完成測試的責(zé)任人，也應(yīng)該包括對該領(lǐng)域很熟悉的人。熟悉的人。58Confidential Information of Huawei, No Spreading without Permission. 華為機密，未經(jīng)許可不得擴散常見的軟件技術(shù)評審的誤區(qū)n誤區(qū)七：過多關(guān)注風(fēng)格，忽略內(nèi)容癥狀癥狀:如果當(dāng)你瀏覽如果當(dāng)你瀏覽review發(fā)現(xiàn)的缺陷列表，發(fā)現(xiàn)的缺陷列表，發(fā)現(xiàn)大部分缺陷都是風(fēng)格上的，那么你應(yīng)該發(fā)現(xiàn)大部分缺陷都是風(fēng)格上的，那么你應(yīng)該很緊張了：也許很多重要的、邏輯上、算法很緊張了：也許很