CMMI过程资产开发(PAD)实践域概述

CMMI V3.0过程资产开发实践域是CMMI全部视图的通用实践域

CMMI过程资产开发实践域必需的实践域信息

意图
开发执行工作所需的过程资产，并持续对其更新。

价值
提供了解和重复成功性能的能力。

其他必需的实践域信息

本部分留作空白，以待未来加入内容。

CMMI过程资产开发实践域解释性实践域信息

CMMI过程资产开发实践总结

第 1 级

PAD 1.1 开发过程资产来执行工作。

第 2 级

PAD 2.1 确定执行工作所需的过程资产。
PAD 2.2 开发、采购或重复使用过程资产。
PAD 2.3 使过程和资产可供使用。

第 3 级

PAD 3.1 制定、持续更新和遵循过程资产的构建和更新战略。
PAD 3.2 建立、记录和持续更新描述组织过程与过程资产之结构的过程架构。
PAD 3.3 建立和持续更新组织的过程和过程资产，并使其在组织过程资产库中可供使用。
PAD 3.4 制定、持续更新和运用标准过程和资产集的裁剪准则和指南。
PAD 3.5 制定和持续更新工作环境标准，并使其可供使用。
PAD 3.6 制定和持续更新组织的度量与分析标准，并使其可供使用。

CMMI过程资产开发其他实践域解释性信息

组织的过程资产有助于实现：
• 过程在整个组织内的一致执行
• 使用组织指南进行的裁剪
• 组织的学习和过程改进
• 为组织累积长期效益奠定基础
• 在整个组织内共享最佳实践和经验教训

与CMMI过程资产开发相关的实践域

过程管理 (PCM)

与CMMI过程资产开发相关的特定背景

敏捷开发

背景标签：敏捷开发
背景：将敏捷技术和实践与其他过程整合在一起。

敏捷是一种迭代的项目管理和软件开发方法，可帮助团队更快地为客户提供价值。图 PAD-1：典型的敏捷资产展示了一些敏捷过程资产的示例。
• 敏捷过程：敏捷过程和工作流通常嵌入在工具中。
• 产品待办列表工具/模板：产品待办列表列出了执行产品路线图中规定的战略计划任务的详细信息，并确定了优先级。待办列表应列明团队在执行产品路线图时待办清单中下一步的任务。产品待办列表中的常见项包括用户故事、要修复的缺陷及其他任务。待办列表体现了团队如何实现敏捷路线图上描述的愿景。
• 冲刺待办列表和发布计划工具/模板
o 冲刺待办列表列出了团队计划完成的工作项。通常在冲刺策划会议期间从产品待办列表中提取这些项。
o 发布计划最大限度地提高了实现冲刺目标的机会。
• 任务板工具/模板 - 任务板是任何敏捷项目的焦点，适用于举行站会 (Stand-up Meeting) 或 Scrum 会议。通常情况下，任务板仅显示与当前冲刺相关的信息，在下一次冲刺开始前这些信息会被清除。任务板展示了敏捷团队在特定时间段内需要执行的一系列任务。敏捷团队使用的一种任务板是看板 (Kanban)。
• 燃尽图工具/模板 - 燃尽图 (Burndown Chart) 是剩余工作量与时间的图形展示。纵轴通常表示未完成的工作量（或待办列表），横轴表示时间。燃尽图是未完成工作的趋势图 (Run Chart)。它对于预测何时完成所有工作很有用。

• 回顾工具/模板 - 在项目结束时召开回顾会议 (Retrospective Meeting)，以帮助团队停下来思考如何提高未来的性能。这是一个安全的空间，用于评审项目是否成功、识别过程改进的机会以及解决可能出现的问题。（安全的意思是大家可以自由发表意见而不用担心受到批评。）

图 PAD-1：典型的敏捷资产

数据

背景标签：CMMI-DATA
背景：利用过程将数据管理最佳实践整合到解决方案中。

建立过程资产，用于管理工作数据。例如，定义以下几个方面的过程资产：
• 数据管理和数据质量的业务规则，例如数据充分性、数据所有权、数据覆盖范围、数据完整性
• 元数据管理过程，例如添加元数据类别、管理元数据存储库、确认元数据、分析潜在数据变更的影响
• 符合法律和监管要求的数据保留标准和过程
• 数据安保，例如访问控制、权限级别、数据分类级别
• 符合组织和监管要求的归档和检索过程
• 数据补救过程
• 审计要求和审计跟踪日志。

DevSecOps

背景标签：DevSecOps
背景：DevSecOps是一种思维方式、一种文化和一套实践，可促进开发、运营和安保部门之间的密切合作，从而规划、开发、测试、部署、发布和保持更新安全的解决方案。

DevSecOps 团队依赖于一系列自动化过程资产和工具，使开发人员、运营和安保团队能够协作构建软件并将其部署到生产环境中。这包括自动化构建/持续集成 (CI)、自动化测试、确认和报告。根据环境（例如资源和工具可用性）为每个 DevSecOps 团队部署流水线 (Pipeline)。流水线开发和过程资产会随着时间的推移而改进和发展。流水线可能还包括在部署代码之前需要人工干预的手动入口。DevSecOps 流水线的一个关键特征是持续集成/持续交付 (CI/CD)、持续反馈和持续运营。这些功能会持续不断地进行。