张卫民 贾山刚

（北京航天飞行控制中心）

1 引言

能力成熟度模型（Capability Maturity Model Integration for Development，以下简称为 CMMI）是一种用于产品和服务开发与维护的过程改进成熟度模型[1]，已经被广泛应用于产品开发企业的能力成熟度评价和过程改进。在国内，特别是在软件开发行业，该模型的应用也越来越普遍。国军标《军用软件研制能力成熟度模型》（GJB5000A-2008）也等效采用了该模型。在很多大型工程项目中，通过能力成熟度评价，获得一定的能力成熟度等级资质，已经成为软件研制单位承担软件开发任务必须具备的资质条件。但是，由于CMMI模型中并没有包括安全性能力相关的目标和实践，一个研制单位即使通过了高等级的CMMI能力成熟度评估，也不一定具有开发安全关键产品的过程能力。而目前在很多领域，比如航空、航天等领域，存在大量的安全关键产品开发任务，如何改进和提高安全关键产品开发企业的安全性过程能力，以及如何选择安全关键产品供应商，是保证产品具有高安全性需要解决的一个非常重要的问题。

产品开发安全性能力成熟度模型（+SAFE）是由澳大利亚国防部和美国卡内基梅隆大学共同开发的[2]，是对CMMI模型的一种扩展，其主要目的是识别安全关键产品供应商的安全性强项和弱项，并且在产品获取过程的早期关注识别出的弱项。该模型特别关注安全性，给出了改进组织开发安全关键产品能力的安全性特定实践，为评价和改进组织提供安全关键产品的能力提供了清晰的、需要特别关注的内容。……