ICS35.080 CCSL77 中华人民共和国国家标准 GB/T45989—2025 软件过程能力成熟度模型 Softwareprocesscapabilitymaturitymodel 2025-08-01发布 2026-02-01实施 国家市场监督管理总局 国家标准化管理委员会发布目 次 前言 Ⅲ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语和定义 1 ……………………………………………………………………………………………… 4 缩略语 2 …………………………………………………………………………………………………… 5 软件过程能力成熟度模型框架 3 ………………………………………………………………………… 5.1 模型框架 3 …………………………………………………………………………………………… 5.2 成熟度等级总体特征 3 ……………………………………………………………………………… 5.3 能力域构成 4 ………………………………………………………………………………………… 5.4 能力成熟度模型裁剪准则 5 ………………………………………………………………………… 6 战略与治理 6 ……………………………………………………………………………………………… 6.1 战略 6 ………………………………………………………………………………………………… 6.2 治理 8 ………………………………………………………………………………………………… 7 开发与交付 9 ……………………………………………………………………………………………… 7.1 需求 9 ………………………………………………………………………………………………… 7.2 设计 11 ………………………………………………………………………………………………… 7.3 开发 12 ………………………………………………………………………………………………… 7.4 测试 15 ………………………………………………………………………………………………… 7.5 部署与发布 18 ………………………………………………………………………………………… 7.6 维护服务 20 …………………………………………………………………………………………… 8 管理与支持 21 ……………………………………………………………………………………………… 8.1 项目策划 21 …………………………………………………………………………………………… 8.2 项目监控 25 …………………………………………………………………………………………… 8.3 配置管理 27 …………………………………………………………………………………………… 8.4 过程质量保证 28 ……………………………………………………………………………………… 8.5 技术评审 30 …………………………………………………………………………………………… 8.6 原因分析与解决 32 …………………………………………………………………………………… 8.7 软件物料清单管理 35 ………………………………………………………………………………… 9 组织保障 36 ………………………………………………………………………………………………… 9.1 过程管理 36 …………………………………………………………………………………………… 9.2 过程性能管理 39 ……………………………………………………………………………………… 9.3 过程资产管理 44 ……………………………………………………………………………………… 9.4 人员能力管理 46 ……………………………………………………………………………………… ⅠGB/T45989—2025 9.5 供方管理 48 …………………………………………………………………………………………… 9.6 风险管理 51 …………………………………………………………………………………………… 参考文献 54 …………………………………………………………………………………………………… ⅡGB/T45989—2025 前 言 本文件按照GB/T1.1—2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国信息技术标准化技术委员会(SAC/TC28)提出并归口。 本文件起草单位:中国电子技术标准化研究院、联想(北京)有限公司、中电金信数字科技集团股份 有限公司、浪潮通用软件有限公司、清华大学、联通数字科技有限公司、中兴通讯股份有限公司、东软集 团股份有限公司、浪潮软件集团有限公司、四川久远银海软件股份有限公司、北京银信长远科技股份有 限公司、神州数码信息系统有限公司、万达信息股份有限公司、麦哲思科技(北京)有限公司、北京倍力特 科技有限公司、江苏中科智联信息技术有限公司、北京国信普道科技有限公司、禅道软件(青岛)有限公 司、广州赛宝认证中心服务有限公司、哈尔滨思和信息技术股份有限公司、新华三技术有限公司、麒麟软 件有限公司、北京直真科技股份有限公司、四川长虹佳华信息产品有限责任公司、智达信科技术股份有 限公司、用友网络科技股份有限公司、航天科工智慧产业发展有限公司、长春吉大正元信息技术股份有 限公司、浙江鸿程计算机系统有限公司、黑龙江省软件与信息服务业协会、山东省信息技术产业发展研 究院(中国赛宝(山东)实验室)、重庆市信息服务业行业协会、大连软件行业协会、新疆维吾尔自治区软 件行业协会、武汉市高新技术产业协会、江苏省软件产品检测中心、陕西省电子信息产品监督检验院(陕 西省软件评测中心)、吉林省电子信息产品检验研究院、广西软件管理中心(广西软件评测中心)、湖北省 软件行业协会、国家工业信息安全发展研究中心、上海计算机软件技术开发中心、深圳赛西信息技术有 限公司、上海交通大学、航天信息股份有限公司、科大讯飞股份有限公司、中国电子科技集团公司第三十 二研究所、山东山科数字经济研究院有限公司、上海安般信息科技有限公司、南京擎天科技有限公司、南 京国础科学技术研究院有限公司、北京软件和信息服务交易所有限公司、企知道科技有限公司、北京翰 通融达管理顾问有限公司、北京云泽卓越科技发展有限公司、普元信息技术股份有限公司。 本文件主要起草人:王志鹏、于秀明、王威伟、商迪、徐斌、李少杰、尚思原、董雷、林平、徐东伟、刘宏、 王慧、张丽、贾璐、朱爱斌、周寻、翟宏宝、杨海明、刘瑞慧、张娜、郭京生、尹正茹、肖筱华、栗卓越、周斐、 聂俊平、陈晓敏、陈锡民、丁书贵、于方圆、杨绪岩、闫瑞琼、顾旭光、张世强、范壮、陈琳、周石英、李天宝、 王明彦、范星宇、王华、王敬昌、徐芳、龙刚、夏秀燕、袁林英、张舰、尹宏、刘靓、赵政、张晖、张帆、费春英、 雷育芳、易倩如、孙宏飞、潘妍、沈颖、魏玮、曹秀莉、张明英、苏伟、武迪、卜昙昙、童自华、黄平、贾浩川、 董立成、任婷、赵岩、马振涛、邓清涛、刘北辰、刘成江、孙海旺、冯正乾、王骁、杨军、徐璟。 ⅢGB/T45989—2025 软件过程能力成熟度模型 1 范围 本文件确立了软件过程能力成熟度框架,规定了战略与治理、开发与交付、管理与支持和组织保障 四组能力域在成熟度五个等级中的能力要求。 本文件适用于: ———组织对自身的软件过程能力成熟度进行构建、监控、评估和改进; ———需方对供方的软件过程能力成熟度进行评估; ———评估机构对被评估组织的软件过程能力成熟度进行评估。 2 规范性引用文件 本文件没有规范性引用文件。 3 术语和定义 下列术语和定义适用于本文件。 3.1 过程 process 一组将输入转化为输出的相互关联或相互作用的活动。 3.2 过程能力 processcapability 过程符合当前或预期业务目标的能力特征。 [来源:ISO/IEC33020:2019,3.4] 3.3 能力域 capabilityarea 一组具有同类能力特征的能力子域(3.4)集合。 3.4 能力子域 capabilitysub-area 一组实现相同目标的能力要求集合。 3.5 高级管理层 seniormanagement 组织中负责制定战略,提供并分配资源,承担决策职责的管理层级。 3.6 战略 strategy 组织在一定时期内,对全局与长远的软件业务发展方向和目标,做出的筹划和谋略。 注:通常包括为了实现目标而实施的重点工作和任务、内外部资源配置方式、管理模式、技术路线等。 1GB/T45989—2025 3.7 业务目标 businessobjectives 用以确保组织的持续存在,并强化其盈利能力、市场份额和其他业务成功的要素。 3.8 过程性能 processperformance 对过程执行结果的度量。 注:过程性能通常包括工作量、周期时间、缺陷移除效率、可靠性、缺陷密度和响应时间等。 3.9 利益相关方 stakeholder 在系统或所属其特性中有权利、份额、声明或利益,以满足其需要和期望的组织或个人。 3.10 工作产品 workproduct 作为定义