CMMI在鐵路信號(hào)系統(tǒng)產(chǎn)品開(kāi)發(fā)中的應(yīng)用

【摘要】鐵路信號(hào)系統(tǒng)是安全相關(guān)產(chǎn)品，關(guān)系到萬(wàn)千乘客的生命和財(cái)產(chǎn)安全，因此開(kāi)發(fā)安全級(jí)產(chǎn)品需要更為嚴(yán)苛的過(guò)程保障。CMMI作為目前國(guó)際上最流行、最實(shí)用的過(guò)程改進(jìn)方法，為組織提供了有效過(guò)程的基本元素和質(zhì)量活動(dòng)的指導(dǎo)，并為評(píng)估現(xiàn)有過(guò)程提供了參考。EN50128對(duì)鐵路控制和防護(hù)設(shè)備中使用的可編程電子系統(tǒng)的軟件開(kāi)發(fā)和安全保障進(jìn)行了總體規(guī)范。文中結(jié)合作者的體會(huì)，介紹了在實(shí)際工作中應(yīng)用CMMI管理軟件項(xiàng)目的具體實(shí)踐，并舉例介紹了CMMI如何應(yīng)用在鐵路信號(hào)產(chǎn)品開(kāi)發(fā)領(lǐng)域。

【關(guān)鍵詞】能力成熟度模型集成;EN50128;鐵路信號(hào)系統(tǒng);安全;過(guò)程;RUP

1.引言

2014年7月25日，中國(guó)海外承建的首條高鐵在土耳其順利通車(chē)。這是中資企業(yè)在境外組織承攬實(shí)施的第一個(gè)電氣化高速鐵路項(xiàng)目，對(duì)推動(dòng)中國(guó)高鐵“走出去”具有重要戰(zhàn)略意義。高鐵的運(yùn)行需要先進(jìn)的技術(shù)，更需要來(lái)自鐵路信號(hào)系統(tǒng)的保障。作為控制列車(chē)高速安全運(yùn)行的信號(hào)系統(tǒng)的地位越來(lái)越重要，信號(hào)系統(tǒng)安全性的高低在一定程度上也決定了高鐵運(yùn)行的安全程度。

在世界范圍內(nèi)，頻頻發(fā)生的鐵路安全事故關(guān)系到成千上萬(wàn)乘客的生命和財(cái)產(chǎn)安全，嚴(yán)重影響了人們的日常生活。2011年“7·23”甬溫線(xiàn)特大鐵路交通事故的慘狀仍歷歷在目，此次事故很大一部分是由信號(hào)系統(tǒng)造成的①。為此，如何保證軟、硬件系統(tǒng)的功能安全和系統(tǒng)安全，避免類(lèi)似“7·23”甬溫線(xiàn)行車(chē)事故的再次發(fā)生，就需要從源頭抓起，首先保證系統(tǒng)的設(shè)計(jì)開(kāi)發(fā)能夠滿(mǎn)足安全要求。

從CTCS-2級(jí)到CTCS-3級(jí)，信號(hào)系統(tǒng)越來(lái)越復(fù)雜，軟件在信號(hào)系統(tǒng)中所占比重越來(lái)越大，軟件的復(fù)雜性、重要性也越來(lái)越高。隨著CMMI在國(guó)際軟件工程領(lǐng)域的日益普及和推廣，CMMI目前也已經(jīng)成為國(guó)際衡量軟件組織研發(fā)能力成熟度的主要依據(jù)，也是我國(guó)軟件組織實(shí)施軟件過(guò)程改進(jìn)所采用的主要模型。國(guó)內(nèi)供應(yīng)商如何將CMMI應(yīng)用在鐵路信號(hào)系統(tǒng)的開(kāi)發(fā)中，同時(shí)與鐵路應(yīng)用相關(guān)的安全標(biāo)準(zhǔn)規(guī)范結(jié)合起來(lái)，從研發(fā)過(guò)程上，對(duì)鐵路信號(hào)相關(guān)產(chǎn)品的安全性起到保障作用，是個(gè)值得研究的課題。

2.CMMI模型概述

2.1 CMMI簡(jiǎn)介

CMM（Capability Maturity Model，能力成熟度模型）的目標(biāo)是幫助改進(jìn)現(xiàn)有軟件開(kāi)發(fā)過(guò)程，增強(qiáng)開(kāi)發(fā)與改進(jìn)能力。運(yùn)用CMMI（能力成熟度模型集成）模型管理的項(xiàng)目，規(guī)范了產(chǎn)品的開(kāi)發(fā)和管理過(guò)程，有效提高了項(xiàng)目的質(zhì)量與按期完成率，減少了因質(zhì)量問(wèn)題帶來(lái)的返工。

CMMI支持兩種使用級(jí)別的改進(jìn)路徑，對(duì)應(yīng)于兩種不同的表述形式：一種為“連續(xù)式表述”，主要是使用能力等級(jí)，由組織通過(guò)一個(gè)單獨(dú)（或一組相關(guān)聯(lián)）的過(guò)程域，選擇過(guò)程改進(jìn)努力的專(zhuān)注，為組織及其商業(yè)目標(biāo)帶來(lái)最大利益;另一種為“階段式表述”，它主要是提供由成熟度1級(jí)到5級(jí)、預(yù)先定義的改進(jìn)路線(xiàn)，使組織從整體上通過(guò)增量的、預(yù)先定義的一系列過(guò)程域（集合）來(lái)改進(jìn)相關(guān)的過(guò)程。

2.2 CMMI連續(xù)式表述

CMMI由22個(gè)過(guò)程域組成，按照連續(xù)式表述方式將其分成四個(gè)類(lèi)別：項(xiàng)目管理類(lèi)、過(guò)程管理類(lèi)、工程類(lèi)以及支持類(lèi)。

項(xiàng)目管理類(lèi)過(guò)程域包含與項(xiàng)目的策劃、監(jiān)控有關(guān)的項(xiàng)目管理活動(dòng)與管理供應(yīng)商協(xié)議等。項(xiàng)目計(jì)劃（PP）包含各種項(xiàng)目規(guī)劃活動(dòng)，評(píng)審對(duì)項(xiàng)目造成影響的其它計(jì)劃并與相關(guān)干系人建立承諾。項(xiàng)目監(jiān)控（PMC）包括監(jiān)督活動(dòng)和采取糾正措施。需求管理（REQM）重點(diǎn)在于維護(hù)需求，提供由客戶(hù)需求到產(chǎn)品需求，以及到產(chǎn)品構(gòu)件需求的可追溯性。供應(yīng)商協(xié)議管理（SAM）解決取得由供應(yīng)商執(zhí)行工作部分的項(xiàng)目需要，選擇供應(yīng)商與建立供應(yīng)商協(xié)議。集成項(xiàng)目管理（IPM）建立與維護(hù)由組織標(biāo)準(zhǔn)過(guò)程所裁剪的項(xiàng)目已定義過(guò)程，使用已定義過(guò)程管理項(xiàng)目。風(fēng)險(xiǎn)管理（RSKM）活動(dòng)包括風(fēng)險(xiǎn)參數(shù)的識(shí)別界定、風(fēng)險(xiǎn)評(píng)價(jià)及風(fēng)險(xiǎn)緩解。量化項(xiàng)目管理（QPM）建立質(zhì)量與過(guò)程績(jī)效的目標(biāo)，組成有助于達(dá)成這些目標(biāo)的已定義過(guò)程，并對(duì)項(xiàng)目進(jìn)行量化管理。

過(guò)程管理類(lèi)過(guò)程域?yàn)榻M織提供了一種能力，以便記錄最佳實(shí)踐、組織過(guò)程資產(chǎn)與經(jīng)驗(yàn)教訓(xùn)，并在整個(gè)組織范圍內(nèi)共享，以達(dá)成其質(zhì)量和過(guò)程績(jī)效的量化目標(biāo)。組織過(guò)程關(guān)注（OPF）幫助組織基于當(dāng)前過(guò)程和過(guò)程資產(chǎn)的優(yōu)勢(shì)與劣勢(shì)的理解，計(jì)劃、實(shí)施并部署組織級(jí)過(guò)程改進(jìn)。組織過(guò)程定義（OPD）建立與維護(hù)組織標(biāo)準(zhǔn)過(guò)程、工作環(huán)境標(biāo)準(zhǔn)及其它資產(chǎn)。組織培訓(xùn)（OT）識(shí)別組織的戰(zhàn)略培訓(xùn)需要和戰(zhàn)術(shù)培訓(xùn)需要，開(kāi)發(fā)或獲取培訓(xùn)用于發(fā)展執(zhí)行組織標(biāo)準(zhǔn)過(guò)程所需要的技能。組織過(guò)程績(jī)效（OPP）從組織的業(yè)務(wù)目標(biāo)中衍生出質(zhì)量與過(guò)程績(jī)效的量化目標(biāo)，并提供公共度量項(xiàng)、過(guò)程績(jī)效基線(xiàn)和過(guò)程績(jī)效模型。組織績(jī)效管理（OPM）基于對(duì)過(guò)程績(jī)效基線(xiàn)和過(guò)程績(jī)效模型的分析，組織主動(dòng)選擇并部署增量式、創(chuàng)新式的改進(jìn)，以達(dá)到對(duì)組織績(jī)效量化改進(jìn)的目標(biāo)。

工程類(lèi)過(guò)程域包含所有工程專(zhuān)業(yè)領(lǐng)域皆可通用的開(kāi)發(fā)活動(dòng)和維護(hù)活動(dòng)，將不同工程專(zhuān)業(yè)領(lǐng)域的過(guò)程，整合成單一的產(chǎn)品開(kāi)發(fā)過(guò)程。需求開(kāi)發(fā)（RD）識(shí)別客戶(hù)需求并將其轉(zhuǎn)換為產(chǎn)品需求;分析產(chǎn)品需求生成高層次的、概念性的解決方案;然后將產(chǎn)品需求加以分配，以建立初始的產(chǎn)品構(gòu)件需求。技術(shù)解決方案（TS）開(kāi)發(fā)產(chǎn)品構(gòu)件的技術(shù)數(shù)據(jù)包，考查權(quán)衡各種備選解決方案，并基于已定義的準(zhǔn)則選擇最優(yōu)設(shè)計(jì)。產(chǎn)品集成（PI）包含建立可能的最佳集成策略，進(jìn)行產(chǎn)品構(gòu)件的集成以及向客戶(hù)交付產(chǎn)品等相關(guān)實(shí)踐。驗(yàn)證（VER）過(guò)程域確保所選定的工作產(chǎn)品滿(mǎn)足其特定的需求，設(shè)定驗(yàn)證方法，執(zhí)行同行評(píng)審，對(duì)照規(guī)定的需求對(duì)工作產(chǎn)品進(jìn)行驗(yàn)證。確認(rèn)（VAL）過(guò)程域增量地確認(rèn)產(chǎn)品是否符合客戶(hù)需要。

支持類(lèi)過(guò)程域不僅包含支持產(chǎn)品開(kāi)發(fā)與維護(hù)的活動(dòng)，還包括為項(xiàng)目與組織提供改進(jìn)的支持。度量與分析（MA）提供了度量方法，并指導(dǎo)項(xiàng)目與組織調(diào)整度量需要與目標(biāo)。配置管理（CM）通過(guò)使用配置項(xiàng)識(shí)別與控制、配置狀態(tài)記錄及配置審計(jì)等手段，建立并維護(hù)工作產(chǎn)品的完整性。過(guò)程與產(chǎn)品質(zhì)量保證（PPQA）是向項(xiàng)目成員和管理部門(mén)提供過(guò)程以及相關(guān)工作產(chǎn)品的客觀(guān)評(píng)價(jià)。決策分析與解決（DAR）確定哪些問(wèn)題需要進(jìn)行正式評(píng)估過(guò)程，并針對(duì)它們實(shí)施一個(gè)正式評(píng)估過(guò)程。項(xiàng)目成員使用原因分析與解決（CAR）來(lái)識(shí)別所選結(jié)果的原因并采取措施阻止未來(lái)可能產(chǎn)生的負(fù)面結(jié)果，或者充分利用其積極影響。

2.3 CMMI階段式表述

基于階段式的5個(gè)級(jí)別，CMMI成熟度等級(jí)由低至高共分為：初始級(jí)、管理級(jí)、定義級(jí)、量化管理級(jí)和優(yōu)化級(jí)。在每一個(gè)成熟度級(jí)別中，預(yù)先定義了達(dá)到該級(jí)過(guò)程管理水平的一組過(guò)程域與其相關(guān)的特定與通用實(shí)踐。

成熟度1級(jí)為初始級(jí)。過(guò)程通常是混亂且隨機(jī)的;組織往往不能提供一個(gè)穩(wěn)定的環(huán)境來(lái)支持過(guò)程。

成熟度2級(jí)為管理級(jí)。組織在項(xiàng)目實(shí)施上能夠遵守既定的計(jì)劃與過(guò)程;項(xiàng)目雇用具備技能的人員，并給予足夠的資源，產(chǎn)出可控制的產(chǎn)品;使相關(guān)干系人參與其中，對(duì)整個(gè)過(guò)程進(jìn)行監(jiān)督與控制;并且評(píng)估遵循過(guò)程的符合程度。

成熟度3級(jí)為定義級(jí)。組織不僅能夠?qū)?xiàng)目的實(shí)施有一整套的管理措施，這些措施得到清晰的說(shuō)明與理解，并保障項(xiàng)目的完成;而且企業(yè)能夠根據(jù)自身的特殊情況以及自己的標(biāo)準(zhǔn)流程，將這套管理體系與過(guò)程予以制度化。

成熟度4級(jí)為量化管理級(jí)。組織與項(xiàng)目建立了質(zhì)量與過(guò)程績(jī)效的量化目標(biāo)并將其用作管理項(xiàng)目的準(zhǔn)則，而且要使用適當(dāng)?shù)慕y(tǒng)計(jì)和其它量化技術(shù)進(jìn)行控制與預(yù)測(cè)。針對(duì)選定的子過(guò)程，過(guò)程績(jī)效的具體度量項(xiàng)得到了收集與統(tǒng)計(jì)分析，實(shí)現(xiàn)數(shù)字化管理。

成熟度最高級(jí)為優(yōu)化級(jí)。組織基于對(duì)其業(yè)務(wù)目標(biāo)與績(jī)效需要的量化理解，不斷改進(jìn)其過(guò)程。根據(jù)過(guò)程變異共同原因的量化理解，組織通過(guò)增量式、創(chuàng)新的過(guò)程和技術(shù)改進(jìn)，專(zhuān)注于持續(xù)改進(jìn)過(guò)程績(jī)效;并對(duì)項(xiàng)目實(shí)施過(guò)程中可能出現(xiàn)的次品予以預(yù)防。

3.EN50128標(biāo)準(zhǔn)概述

3.1 EN50128標(biāo)準(zhǔn)總述

歐洲電工標(biāo)準(zhǔn)委員會(huì)（CENELEC）以IEC61508標(biāo)準(zhǔn)為基礎(chǔ)，附加列車(chē)安全控制系統(tǒng)的技術(shù)條件，制定了一系列以計(jì)算機(jī)控制的信號(hào)系統(tǒng)作為對(duì)象的鐵路信號(hào)標(biāo)準(zhǔn)EN5012X。EN50128對(duì)鐵路控制和防護(hù)設(shè)備中使用的可編程電子系統(tǒng)的軟件開(kāi)發(fā)和安全保障進(jìn)行了總體規(guī)范。本標(biāo)準(zhǔn)關(guān)注于需要使用的方法，以使軟件能滿(mǎn)足經(jīng)綜合考慮后所分配到的安全完整性等級(jí)（SIL，Safety Integrity Level）要求。在本標(biāo)準(zhǔn)中，根據(jù)鐵路信號(hào)系統(tǒng)的安全完整性等級(jí)劃分，針對(duì)不同的安全完整性要求制訂了相應(yīng)的標(biāo)準(zhǔn)。按不同等級(jí)對(duì)整個(gè)軟件開(kāi)發(fā)、驗(yàn)證、評(píng)估與檢測(cè)過(guò)程提出相應(yīng)的程序與規(guī)范的要求。圖1描述了軟件開(kāi)發(fā)的V型生命周期。

圖1 軟件開(kāi)發(fā)的V型生命周期

3.2 軟件開(kāi)發(fā)生命周期要求

軟件生命周期包括從軟件構(gòu)思開(kāi)始到軟件不再使用發(fā)生的活動(dòng)。典型的軟件生命周期包括需求階段、設(shè)計(jì)開(kāi)發(fā)階段、測(cè)試階段、集成階段和維護(hù)階段等。

為了滿(mǎn)足所有系統(tǒng)和安全需求，軟件需求階段根據(jù)軟件安全功能要求和安全完整性等級(jí)規(guī)定了完整的軟件需求。其中包括鐵路信號(hào)系統(tǒng)的相應(yīng)需求、開(kāi)發(fā)軟件的需求特性、所有相關(guān)的操作方式及行為方式，明確并用文件證實(shí)軟硬件之間的設(shè)計(jì)約束等。

軟件架構(gòu)設(shè)計(jì)階段按照選定軟件安全完整性等級(jí)的要求實(shí)現(xiàn)軟件需求規(guī)格所規(guī)定的需求，評(píng)審系統(tǒng)結(jié)構(gòu)對(duì)軟件的需求，確定和評(píng)估硬件/軟件交互對(duì)其安全性的影響，以及確保所得到的系統(tǒng)和軟件從一開(kāi)始就是可測(cè)試的。

軟件構(gòu)件設(shè)計(jì)階段應(yīng)開(kāi)發(fā)出滿(mǎn)足特定軟件安全完整性等級(jí)要求的軟件構(gòu)件設(shè)計(jì)規(guī)格和軟件構(gòu)件測(cè)試規(guī)格。

軟件構(gòu)件實(shí)現(xiàn)和測(cè)試階段選擇一套覆蓋整個(gè)軟件生命周期的開(kāi)發(fā)語(yǔ)言和合適的編譯器工具，獲得可分析、可測(cè)試和可維護(hù)的軟件源代碼。軟件源代碼應(yīng)具有可讀性、可理解和可測(cè)試性，并置于配置管理之下。

集成階段目的在于實(shí)現(xiàn)軟件構(gòu)件及軟/硬件間的交互，正確地完成它們預(yù)期功能，集成軟件與硬件并確保它們的兼容性，以滿(mǎn)足系統(tǒng)安全性需求規(guī)格和預(yù)定軟件安全完整性等級(jí)的要求。

軟件確認(rèn)階段目的在于分析和測(cè)試已集成的系統(tǒng)，以確保其符合軟件需求規(guī)格依據(jù)安全完整性等級(jí)對(duì)功能和安全性的特定要求，并檢查系統(tǒng)是否實(shí)現(xiàn)其預(yù)期功能。

軟件維護(hù)階段應(yīng)確保軟件按要求執(zhí)行，并在對(duì)軟件自身作糾正、功能增強(qiáng)和修改時(shí)保持軟件安全完整性等級(jí)和可信性。該階段可能涉及到建立軟件維護(hù)程序，完成軟件維護(hù)計(jì)劃，并實(shí)施維護(hù)活動(dòng)，建立相應(yīng)的軟件修改記錄等。

4.某公司應(yīng)用CMMI管理項(xiàng)目案例

目前，國(guó)際上在鐵路信號(hào)領(lǐng)域的一些大廠(chǎng)商都通過(guò)了CMMI Level 3，對(duì)于其產(chǎn)品的質(zhì)量保障起到了積極的作用。某公司于2012年正式通過(guò)CMMI L5國(guó)際認(rèn)證。這說(shuō)明該公司的軟件開(kāi)發(fā)過(guò)程管理、項(xiàng)目管理和質(zhì)量控制能力，已達(dá)到業(yè)界較高水平。該公司從2008年開(kāi)始與IBM開(kāi)展合作，引入國(guó)際流行的成熟而規(guī)范的軟件開(kāi)發(fā)過(guò)程RUP（Rational Unified Process）。歷經(jīng)數(shù)年的持續(xù)投入，該公司軟件研發(fā)體系普遍實(shí)施RUP-CMMI管理。

為了滿(mǎn)足產(chǎn)品安全性和質(zhì)量要求，成為符合國(guó)際標(biāo)準(zhǔn)的軟件，可以綜合考慮產(chǎn)品和過(guò)程兩個(gè)方面。產(chǎn)品方面為了驗(yàn)證并確保鐵路信號(hào)軟件本身的可靠性和安全性，Vamp;V和測(cè)試將被用來(lái)評(píng)估開(kāi)發(fā)產(chǎn)品的質(zhì)量。在過(guò)程方面，合格或符合標(biāo)準(zhǔn)的軟件需要由組織級(jí)的過(guò)程來(lái)保障。該公司鐵路信號(hào)系統(tǒng)基于多年成熟應(yīng)用的RUP及CMMI開(kāi)發(fā)流程，充分消化、吸收鐵路安全產(chǎn)品開(kāi)發(fā)標(biāo)準(zhǔn)IEC61508、EN5012X，嚴(yán)格遵從SIL4的認(rèn)證要求。

該公司鐵路信號(hào)系統(tǒng)的開(kāi)發(fā)團(tuán)隊(duì)，在組織上，設(shè)立單獨(dú)的安全工程師角色，負(fù)責(zé)鐵路信號(hào)產(chǎn)品的安全分析、安全評(píng)估和安全管理，包括產(chǎn)品危害識(shí)別、原因分析、后果分析、風(fēng)險(xiǎn)評(píng)估、安全評(píng)估和安全審計(jì)等環(huán)節(jié);在質(zhì)量意識(shí)上，組織全員參加安全認(rèn)證、CMMI、RUP等Workshop，統(tǒng)一安全、質(zhì)量語(yǔ)言;在過(guò)程上，從概念階段就引入安全需求及系統(tǒng)安全計(jì)劃，并進(jìn)行全程的安全評(píng)估和驗(yàn)證，減少與安全相關(guān)的人為失誤，進(jìn)而減少系統(tǒng)故障風(fēng)險(xiǎn)。

圖2 鐵路信號(hào)系統(tǒng)軟件開(kāi)發(fā)過(guò)程

從圖2中可以看出，軟件生命周期在時(shí)間上被分解為四個(gè)順序的階段，分別是：初始階段（Inception）、細(xì)化階段（Elaboration）、構(gòu)造階段（Construction）和交付階段（Transition）。各個(gè)階段可以跨越幾次迭代完成。7個(gè)核心步驟在項(xiàng)目中輪流被使用，在每一次迭代中以不同的重點(diǎn)和強(qiáng)度重復(fù)。各個(gè)步驟都必須通過(guò)開(kāi)發(fā)、Vamp;V和安全分析、管理三部分活動(dòng)。這樣，RUP作為CMMI的擴(kuò)展，無(wú)縫集成到CMMI過(guò)程域中，將IEC61508、EN50129、EN50128等相關(guān)規(guī)范和CMMI有機(jī)的結(jié)合，提升組織開(kāi)發(fā)安全相關(guān)產(chǎn)品的能力，從而滿(mǎn)足安全產(chǎn)品開(kāi)發(fā)過(guò)程保障的要求。

5.結(jié)束語(yǔ)

本文通過(guò)對(duì)CMMI必需的和期望的模型要素以及EN50128標(biāo)準(zhǔn)過(guò)程中共性的提取，對(duì)比分析了CMMI階段式五級(jí)成熟度和連續(xù)式四類(lèi)過(guò)程域，并結(jié)合EN50128標(biāo)準(zhǔn)過(guò)程的特色，以某公司基于CMMI的軟件研發(fā)體系為例，介紹CMMI如何應(yīng)用在鐵路信號(hào)產(chǎn)品開(kāi)發(fā)領(lǐng)域。

鐵路信號(hào)產(chǎn)品是安全相關(guān)產(chǎn)品，需要將安全生命周期理論貫穿到研發(fā)的各個(gè)環(huán)節(jié)中去。EN50128標(biāo)準(zhǔn)屬于歐洲標(biāo)準(zhǔn)體系中的一部分，對(duì)于CMMI在鐵路信號(hào)系統(tǒng)產(chǎn)品開(kāi)發(fā)上的應(yīng)用，其設(shè)計(jì)的科學(xué)性和完備性上還有待于進(jìn)一步提高，各個(gè)過(guò)程域也有待結(jié)合實(shí)際應(yīng)用進(jìn)一步細(xì)化和加強(qiáng)。

注釋?zhuān)?/p>

①詳見(jiàn)國(guó)家安全生產(chǎn)監(jiān)督管理總局發(fā)布的《“7·23”甬溫線(xiàn)特別重大鐵路交通事故調(diào)查報(bào)告》。

參考文獻(xiàn)

[1]安全監(jiān)管總局網(wǎng)站.“7·23”甬溫線(xiàn)特別重大鐵路交通事故調(diào)查報(bào)告[R].2011.http：//www.gov.cn/gzdt/2011-12/29/content_2032986.htm.

[2]Carnegie Mellon Software Engineering Institute.CMMI for Development，Version 1.3[S].2010.

[3]CENELEC.EN50128，Railway applications-Communication，signaling and processing systems-Software for railway control and protection systems[S].2011.

[4]CEI/IEC 61508-3，F(xiàn)unctional safety of electrical/electronic/programmable electronic safety-related systems-Part 3：Software requirements，Edition 2.0[S].2010.

作者簡(jiǎn)介：吳偉（1984-），男，山西臨汾人，工程師，現(xiàn)供職于霍尼韋爾（北京）技術(shù)研發(fā)實(shí)驗(yàn)有限公司，主要研究方向：軟件工程、數(shù)據(jù)挖掘。