關(guān)于核電安全相關(guān)軟件開發(fā)質(zhì)保分級(jí)的探討

王忠毅 杜麗巖 郭慧芳

中核戰(zhàn)略規(guī)劃研究總院有限公司 北京 100048

由于核電廠物項(xiàng)對(duì)安全運(yùn)行有重要影響，因而提出了物項(xiàng)的安全功能以及按其對(duì)安全的重要性進(jìn)行分級(jí)的概念。劃分安全等級(jí)的目的是提供分級(jí)設(shè)計(jì)標(biāo)準(zhǔn)，對(duì)于不同安全等級(jí)的物項(xiàng)（主要指設(shè)備）規(guī)定不同的設(shè)計(jì)、制造、檢驗(yàn)和試驗(yàn)要求。核電廠物項(xiàng)的質(zhì)保分級(jí)是以安全分級(jí)為基礎(chǔ)建立的，核電廠安全相關(guān)軟件在法規(guī)HAF003中也是作為物項(xiàng)進(jìn)行管理。為保證核電廠直接或間接使用軟件的安全性及可靠性，同樣對(duì)核電廠安全相關(guān)軟件也提出了質(zhì)量分級(jí)要求。核電廠安全相關(guān)軟件質(zhì)保分級(jí)應(yīng)注意全局性、適度性和均衡性3個(gè)原則。

由于核電廠物項(xiàng)對(duì)安全運(yùn)行有重要影響，因而提出了物項(xiàng)的安全功能以及按其對(duì)安全的重要性進(jìn)行分級(jí)的概念。劃分安全等級(jí)的目的是提供分級(jí)設(shè)計(jì)標(biāo)準(zhǔn)，對(duì)于不同安全等級(jí)的物項(xiàng)（主要指設(shè)備）規(guī)定不同的設(shè)計(jì)、制造、檢驗(yàn)和試驗(yàn)要求。核電廠物項(xiàng)的質(zhì)保分級(jí)是以安全分級(jí)為基礎(chǔ)建立的，核電廠安全相關(guān)軟件在法規(guī)HAF003中也是作為物項(xiàng)進(jìn)行管理。為保證核電廠直接或間接使用軟件的安全性及可靠性，同樣對(duì)核電廠安全相關(guān)軟件也提出了質(zhì)量分級(jí)要求。核電廠安全相關(guān)軟件質(zhì)保分級(jí)應(yīng)注意全局性、適度性和均衡性3個(gè)原則[1]。

1 核電廠物項(xiàng)安全分級(jí)原則和基本方法

核電廠物項(xiàng)分級(jí)主要指安全分級(jí)、抗震分級(jí)、設(shè)計(jì)制造的規(guī)范等級(jí)和質(zhì)量保證分級(jí)4種。其中安全分級(jí)是基礎(chǔ)，根據(jù)物項(xiàng)在核電廠對(duì)安全功能影響的重要程度，把物項(xiàng)劃分為不同的安全等級(jí)。不同安全級(jí)別物項(xiàng)的各項(xiàng)具體要求在抗震、規(guī)范、質(zhì)量保證等方面各不相同，這4種分級(jí)構(gòu)成了一個(gè)完整核動(dòng)力廠的物項(xiàng)分級(jí)。我國(guó)核安全管理當(dāng)局制定了一系列有關(guān)核安全的政策、法規(guī)和導(dǎo)則，這些政策性文件從總體上提出了我國(guó)核電廠應(yīng)遵循的核安全原則，其中物項(xiàng)的安全分級(jí)是核安全準(zhǔn)則中的重要內(nèi)容之一。核電廠物項(xiàng)的安全分級(jí)不是目的，確保核電廠的安全及資金投入和產(chǎn)出比最小化才是要考慮的必需的前提條件。在物項(xiàng)的安全分級(jí)工作中應(yīng)特別注意全局性、適度性、均衡性3項(xiàng)原則。所謂全局性體現(xiàn)在核電廠的運(yùn)行是瞬態(tài)的，其運(yùn)行能力與設(shè)計(jì)、建造和管理各方面密切。

相關(guān)，只有把握住有機(jī)的整體，才能保證核電廠的安全；適度性是指從設(shè)計(jì)到運(yùn)行管理的安全措施應(yīng)該以當(dāng)前社會(huì)的經(jīng)濟(jì)和大眾的心理承受能力為限，并非要求越高越好；均衡性是指核安全與其他工業(yè)活動(dòng)的風(fēng)險(xiǎn)控制，應(yīng)從社會(huì)總風(fēng)險(xiǎn)的層次上把握，有一個(gè)適當(dāng)比例的風(fēng)險(xiǎn)接受標(biāo)準(zhǔn)。

物項(xiàng)的安全分級(jí)一般根據(jù)實(shí)現(xiàn)某些重要功能，造成部分設(shè)備、部件承壓或損害，導(dǎo)致對(duì)安全產(chǎn)生影響。各安全等級(jí)按其對(duì)安全影響的大小次序排列，對(duì)安全影響最大的為安全1級(jí)，以此類推。用來(lái)確定對(duì)安全有關(guān)物項(xiàng)分級(jí)的兩種通用方法是確定論法和概率論法。定義一個(gè)物項(xiàng)的安全等級(jí)，應(yīng)考慮下列事項(xiàng)：

（1）從概率的觀點(diǎn)考慮部件失效的后果和燃料元件破損程度。

（2）從安全系統(tǒng)功能實(shí)現(xiàn)的可能性上考慮安全部件失效的后果。

（3）考慮部件失效的后果造成放射性物質(zhì)向環(huán)境中釋放的可能性及釋放的量。

（4）執(zhí)行放射性監(jiān)測(cè)功能的部件。

（5）部件對(duì)安全的影響。

2 核電廠安全等級(jí)劃分依據(jù)標(biāo)準(zhǔn)和安全等級(jí)劃分

2.1 核電廠安全等級(jí)劃分依據(jù)標(biāo)準(zhǔn)

各核電廠安全等級(jí)劃分依據(jù)的標(biāo)準(zhǔn)不盡相同，但我國(guó)的核電法規(guī)、標(biāo)準(zhǔn)是必須要采用的。根據(jù)實(shí)際情況，各家核電廠在建設(shè)過(guò)程中可能還會(huì)疊加采用一些國(guó)際通用標(biāo)準(zhǔn)（例如IEEE、IAEA）；合作方國(guó)家的一些工業(yè)標(biāo)準(zhǔn)（例如大亞灣核電站、嶺奧核電站采用法國(guó)法規(guī)標(biāo)準(zhǔn)、田灣核電站采用俄羅斯法規(guī)標(biāo)準(zhǔn)、AP1000核電站采用美國(guó)法規(guī)標(biāo)準(zhǔn)等）。一些核電相關(guān)的中國(guó)標(biāo)準(zhǔn)和國(guó)際標(biāo)準(zhǔn)如下：

（1）中國(guó)標(biāo)準(zhǔn)。HAD102/03用于沸水堆、壓水堆和壓力管式反應(yīng)堆的安全功能和部件分級(jí)。

GB/T15474-1995核電廠儀表和控制系統(tǒng)及其供電設(shè)備安全分級(jí)。

（2）國(guó)際標(biāo)準(zhǔn)。IEEE308-2001核電廠1E級(jí)電力系統(tǒng)標(biāo)準(zhǔn)（電力系統(tǒng)安全分級(jí)）。

ASME核電規(guī)范與標(biāo)準(zhǔn)的第III卷。

2.2 核電廠安全等級(jí)劃分

根據(jù)對(duì)不同堆型大量假設(shè)事故進(jìn)行分析的結(jié)果，分為四個(gè)安全等級(jí)。安全一級(jí)對(duì)安全的重要性最大，二、三、四級(jí)的重要性依次遞減。

（1）安全一級(jí)。包括為防止堆芯裂變產(chǎn)物總量中會(huì)產(chǎn)生實(shí)質(zhì)性影響的份額（在有關(guān)安全系統(tǒng)不起作用時(shí)）釋放到周圍環(huán)境所必須的那些安全功能。

（2）安全二級(jí)。包括為減輕某一事故后果所必需的那些安全功能，如果沒有這些安全功能的作用，該事故可能導(dǎo)致堆芯裂變產(chǎn)物總量中會(huì)產(chǎn)生實(shí)質(zhì)性影響的份額釋放到周圍環(huán)境，只有在另一安全功能初始失效后才有必要考慮這些屬于二級(jí)的安全功能失效的后果。還包括為防止預(yù)計(jì)運(yùn)行事件發(fā)展為事故工況所必需的那些安全功能，但不包括只對(duì)另一安全功能起支持作用的那些安全功能。也包括這樣一些安全功能，如反應(yīng)堆余熱的排出，這些功能失效的后果與要求執(zhí)行這些安全功能的概率的乘積可能很大[2]。

（3）安全三級(jí)。包括對(duì)安全一、二級(jí)中的安全功能起支持作用的所有安全功能。由于這些功能的失效不會(huì)直接引起輻射照射增大的后果，所以將其劃入安全三級(jí)。還包括以下兩類安全功能：一類是為防止反應(yīng)堆冷卻劑系統(tǒng)以外的放射源對(duì)公眾和廠區(qū)人員產(chǎn)生超過(guò)可接受限值的輻射照射所必需的安全功能；另一類是與反應(yīng)性慢時(shí)標(biāo)的控制有關(guān)的安全功能。此外，還包括這樣一些功能，其作用是儲(chǔ)存在反應(yīng)堆冷卻劑系統(tǒng)以外的燃料保持在次臨界狀態(tài)或是排出貯存在反應(yīng)堆冷卻劑系統(tǒng)以外的輻照過(guò)的燃料所發(fā)出的衰變熱[3]。

（4）安全四級(jí)。又稱為非核級(jí)，包括未進(jìn)入一級(jí)、二級(jí)和三級(jí)的那些安全功能。除了對(duì)上述流體包容系統(tǒng)和部件分級(jí)外，還需對(duì)電氣部件和其他部件進(jìn)行分級(jí)。

3 核電廠物項(xiàng)質(zhì)量保證等級(jí)劃分原則和要求

核電廠的物項(xiàng)、服務(wù)和過(guò)程應(yīng)與規(guī)定的質(zhì)量要求相符合，以滿足核電廠安全和可靠運(yùn)行的需要。這些質(zhì)量要求體現(xiàn)在使用的工程規(guī)范、技術(shù)標(biāo)準(zhǔn)和技術(shù)規(guī)格書等技術(shù)文件中，如果單位的管理工作和組織機(jī)構(gòu)不完善，則適用的工程規(guī)范等技術(shù)文件并不能保證物項(xiàng)、服務(wù)和過(guò)程的質(zhì)量滿足規(guī)定的要求。因此，必須實(shí)施有效管理，以從管理角度來(lái)保證或促成物項(xiàng)、服務(wù)和過(guò)程滿足規(guī)定的要求[4]。

3.1 劃分質(zhì)量保證等級(jí)的目的

根據(jù)核安全法規(guī)HAF003（91）的要求，必須對(duì)質(zhì)量保證大綱所適用的物項(xiàng)、服務(wù)和過(guò)程規(guī)定的相應(yīng)控制和驗(yàn)證的方法和等級(jí)。因此，需要制定一套分級(jí)的質(zhì)量保證要求，規(guī)定對(duì)每一等級(jí)的物項(xiàng)、服務(wù)和過(guò)程所必須進(jìn)行的大綱活動(dòng)。對(duì)最高的質(zhì)量保證等級(jí)應(yīng)提出最嚴(yán)格的質(zhì)量保證要求，當(dāng)質(zhì)量保證等級(jí)降低時(shí)，質(zhì)量保證要求也相應(yīng)降低。選擇和確定恰當(dāng)?shù)馁|(zhì)量保證要求，既能為物項(xiàng)、服務(wù)和過(guò)程符合規(guī)定的質(zhì)量要求提供足夠的置信度，又能達(dá)到節(jié)省費(fèi)用的目的。

3.2 質(zhì)量保證等級(jí)的劃分和要求

根據(jù)物項(xiàng)、服務(wù)和過(guò)程的特性，應(yīng)對(duì)供方（包括承擔(dān)具體工作的買方）提出不同的技術(shù)和管理方面的要求。核電廠的物項(xiàng)、服務(wù)和過(guò)程，安全重要和非安全重要的，通常各分為三個(gè)質(zhì)量保證等級(jí)，并分別與一定數(shù)量的質(zhì)量保證要求相對(duì)應(yīng)。

（1）質(zhì)量保證1級(jí)（簡(jiǎn)稱QA1）。即物項(xiàng)、服務(wù)和過(guò)程是至關(guān)重要的，由于活動(dòng)控制失誤所引起的故障和失效將危及廠區(qū)工作人員和公眾的健康和安全以及核電廠的運(yùn)行。通常涉及復(fù)雜和新穎的設(shè)計(jì)，復(fù)雜的工藝，大量高精度、非標(biāo)準(zhǔn)的運(yùn)動(dòng)部件，新建和缺少經(jīng)驗(yàn)的供方以及多種功能和繁雜的單位或部門間接口。

質(zhì)量保證1級(jí)要求供方遵照HAF003（91）和相應(yīng)導(dǎo)則中適用的全部要求，制定和實(shí)施質(zhì)量保證大綱，并滿足合同等采購(gòu)文件中的質(zhì)量保證要求。

（2）質(zhì)量保證2級(jí)（簡(jiǎn)稱QA2）。如果物項(xiàng)、服務(wù)和過(guò)程的重要性、因活動(dòng)控制失誤所引起后果的嚴(yán)重性、工藝技術(shù)和接口的復(fù)雜性、工藝技術(shù)和設(shè)計(jì)的成熟程度都為中等水平。

質(zhì)量保證2級(jí)要求供方遵照HAF003（91）和相應(yīng)導(dǎo)則中適用部分要求的絕大，制定和實(shí)施質(zhì)量保證大綱，并滿足合同等采購(gòu)文件中的質(zhì)量保證要求。

（3）質(zhì)量保證3級(jí)（簡(jiǎn)稱QA3）。即物項(xiàng)、服務(wù)和過(guò)程是次要的，由于活動(dòng)控制失誤所引起的故障和失效不會(huì)危及廠區(qū)工作人員和公眾的健康和安全以及核電廠的運(yùn)行。通常涉及已驗(yàn)證過(guò)的設(shè)計(jì)，簡(jiǎn)單的工藝，低精度和少量運(yùn)動(dòng)部件，有經(jīng)驗(yàn)的供方以及管理容易和少量的單位或部門間接口。

質(zhì)量保證3級(jí)要求供方遵照HAF003（91）和相應(yīng)導(dǎo)則中適用的部分要求，制定和實(shí)施質(zhì)量保證大綱，并滿足合同等采購(gòu)文件中的質(zhì)量保證要求。

4 核電安全相關(guān)軟件的分級(jí)

核動(dòng)力廠直接使用的核安全相關(guān)軟件，例如：

（1）核動(dòng)力廠儀器儀表控制系統(tǒng)軟件；

（2）核動(dòng)力廠安全系統(tǒng)軟件；

（3）核動(dòng)力廠運(yùn)行系統(tǒng)軟件。

核動(dòng)力廠未直接使用的安全相關(guān)軟件，例如：

（1）核動(dòng)力廠設(shè)計(jì)軟件和安全分析計(jì)算軟件；

（2）核動(dòng)力廠物項(xiàng)制造、試驗(yàn)和檢驗(yàn)軟件；

（3）核動(dòng)力廠采購(gòu)和施工等管理軟件；

（4）支持工具軟件等。

《核動(dòng)力廠設(shè)計(jì)安全規(guī)定HAF102》“5.1安全分級(jí)”中規(guī)定：“必須首先確定屬于安全重要物項(xiàng)的所有構(gòu)筑物、系統(tǒng)和部件，包括儀表和控制軟件，然后根據(jù)其安全功能和安全重要性分級(jí)。它們的設(shè)計(jì)、建造和維修必須使其質(zhì)量和可靠性與這種分級(jí)相適應(yīng)?！彼?，應(yīng)該對(duì)核動(dòng)力廠核安全相關(guān)軟件進(jìn)行分級(jí)。

4.1 核動(dòng)力廠直接使用的核安全軟件的分級(jí)

對(duì)于核動(dòng)力廠直接使用的核安全軟件已有相應(yīng)的法規(guī)導(dǎo)則。在《核動(dòng)力廠基于計(jì)算機(jī)的安全重要系統(tǒng)軟件HAD102/16》“3.2.3安全分級(jí)方案”規(guī)定：“決定儀表和控制系統(tǒng)功能的安全重要性的安全分級(jí)方案可用于系統(tǒng)的開發(fā)過(guò)程，這促使核動(dòng)力廠的設(shè)計(jì)人員、操縱員和國(guó)家核安全監(jiān)管部門高度重視那些保證系統(tǒng)和設(shè)備安全的技術(shù)規(guī)格書、設(shè)計(jì)、質(zhì)量鑒定、質(zhì)量保證、制造、安裝、維護(hù)和試驗(yàn)。”“3.2.4降低風(fēng)險(xiǎn)與研制計(jì)劃之間的平衡”規(guī)定：“在系統(tǒng)及其相關(guān)軟件設(shè)計(jì)的每個(gè)步驟，對(duì)為實(shí)現(xiàn)各種交叉設(shè)計(jì)目標(biāo)而達(dá)成的折衷方案應(yīng)謹(jǐn)慎予以評(píng)定，并采用自頂至底的設(shè)計(jì)和開發(fā)過(guò)程以便進(jìn)行這種評(píng)定。當(dāng)分級(jí)設(shè)計(jì)和質(zhì)量鑒定要求適用于計(jì)算機(jī)系統(tǒng)的功能時(shí)，可從安全分級(jí)方案導(dǎo)出。這個(gè)分級(jí)可在設(shè)計(jì)與質(zhì)量鑒定效果之間取得平衡，計(jì)算機(jī)系統(tǒng)應(yīng)滿足所執(zhí)行功能中最高安全級(jí)別的準(zhǔn)則。”

儀表和控制系統(tǒng)功能的安全重要性的安全級(jí)分為核級(jí)和非核級(jí)。按照上述準(zhǔn)則，一般情況下，應(yīng)按照核級(jí)要求管理儀表和控制系統(tǒng)軟件開發(fā)過(guò)程。

4.2 核動(dòng)力廠未直接使用的核安全軟件的分級(jí)

（1）核動(dòng)力廠設(shè)計(jì)軟件與安全分析計(jì)算軟件的分級(jí)。核動(dòng)力廠設(shè)計(jì)軟件一般是由一系列設(shè)計(jì)軟件組成，例如總體布置軟件、機(jī)械部件設(shè)計(jì)軟件、管道設(shè)計(jì)軟件、儀器儀表設(shè)計(jì)軟件等。安全分析軟件是用來(lái)對(duì)核動(dòng)力廠模型進(jìn)行安全分析的計(jì)算工具，以便對(duì)核動(dòng)力廠模型安全性進(jìn)行驗(yàn)證和確認(rèn)。

在核動(dòng)力廠設(shè)計(jì)安全規(guī)定 HAF102中“5.9安全分析”中規(guī)定：“安全分析中應(yīng)用的計(jì)算機(jī)程序、分析方法和核動(dòng)力廠模型必須加以驗(yàn)證和確認(rèn)，并必須充分考慮各種不確定性?！币?yàn)榘踩治鲇?jì)算軟件涉及到堆芯的安全分析計(jì)算，所以安全分析軟件應(yīng)按照計(jì)算機(jī)系統(tǒng)應(yīng)滿足所執(zhí)行功能中最高安全級(jí)別的準(zhǔn)則來(lái)進(jìn)行，并采用相應(yīng)級(jí)別的質(zhì)量保證要求管理其開發(fā)過(guò)程。

其他設(shè)計(jì)軟件所設(shè)計(jì)的物項(xiàng)如果涉及到核安全，亦可按照應(yīng)滿足所執(zhí)行功能中最高安全級(jí)別的準(zhǔn)則來(lái)進(jìn)行。

（2）核動(dòng)力廠物項(xiàng)制造、試驗(yàn)和檢驗(yàn)軟件的分級(jí)。核動(dòng)力廠物項(xiàng)制造、試驗(yàn)和檢驗(yàn)軟件，因直接涉及到物項(xiàng)，如果涉及到的物項(xiàng)為核安全物項(xiàng)，可按照應(yīng)滿足所執(zhí)行功能中最高安全級(jí)別的準(zhǔn)則來(lái)進(jìn)行，并采用相應(yīng)級(jí)別的質(zhì)量保證要求管理其開發(fā)過(guò)程。

（3）核動(dòng)力廠采購(gòu)和施工等管理軟件的分級(jí)。核動(dòng)力廠采購(gòu)和施工等管理軟件，因?yàn)椴恢苯由婕暗胶税踩?jí)物項(xiàng)，不必遵從應(yīng)滿足所執(zhí)行功能中最高安全級(jí)別的準(zhǔn)則要求，但應(yīng)滿足核電廠采購(gòu)管理和施工管理的要求。

（4）支持工具軟件的分級(jí)。支持工具軟件，例如：測(cè)試軟件、數(shù)據(jù)庫(kù)軟件、配置管理軟件和需求管理軟件等，是否采用核安全分級(jí)方法對(duì)其進(jìn)行分級(jí)，取決于這個(gè)軟件是否直接涉及核安全相關(guān)物項(xiàng)。

測(cè)試軟件和數(shù)據(jù)庫(kù)軟件，如果直接涉及到核安全相關(guān)物項(xiàng)，亦可按照應(yīng)滿足所執(zhí)行功能中最高安全級(jí)別的準(zhǔn)則來(lái)進(jìn)行，并采用相應(yīng)級(jí)別的質(zhì)量保證要求管理其開發(fā)過(guò)程。

配置管理軟件和需求管理軟件，因?yàn)椴恢苯由婕暗轿镯?xiàng)，不必按照應(yīng)滿足核安全級(jí)的要求進(jìn)行要求，但應(yīng)滿足所涉及開發(fā)軟件的管理要求。

5 推薦采用軟件能力成熟度模型（CMMI）為軟件開發(fā)提供質(zhì)量保證

CMMI全稱是Capability Maturity Model Integration，即軟件能力成熟度模型集成，是由美國(guó)國(guó)防部與卡內(nèi)基-梅隆大學(xué)和美國(guó)國(guó)防工業(yè)協(xié)會(huì)共同開發(fā)和研制的，其目的是幫助軟件企業(yè)對(duì)軟件工程過(guò)程進(jìn)行管理和改進(jìn)，增強(qiáng)開發(fā)與改進(jìn)能力，從而能按時(shí)、不超預(yù)算的開發(fā)出高質(zhì)量的軟件。CMMI設(shè)定了五級(jí)目標(biāo)，讓企業(yè)非常清楚的知道，通過(guò)不斷改進(jìn)研發(fā)過(guò)程、流程等，可以提升企業(yè)軟件開發(fā)能力，從而達(dá)到提升軟件產(chǎn)品質(zhì)量的目的。

5.1 CMMI各級(jí)定義

（1）CMMI1級(jí)—完成級(jí)。在完成級(jí)水平上，企業(yè)對(duì)項(xiàng)目的目標(biāo)與要做的努力很清晰，項(xiàng)目的目標(biāo)得以實(shí)現(xiàn)，但由于任務(wù)的完成帶有很大的偶然性，企業(yè)無(wú)法保證在實(shí)施同類項(xiàng)目的時(shí)候仍然能夠完成任務(wù)，企業(yè)在一級(jí)上的項(xiàng)目實(shí)施對(duì)實(shí)施人員有很大的依賴性。

（2）CMMI2級(jí)—管理級(jí)。在管理級(jí)水平上，企業(yè)在項(xiàng)目實(shí)施上能夠遵守既定的計(jì)劃與流程，有資源準(zhǔn)備，權(quán)責(zé)到人，對(duì)相關(guān)的項(xiàng)目實(shí)施人員有相應(yīng)的培訓(xùn)，對(duì)整個(gè)流程有監(jiān)測(cè)與控制，并與上級(jí)單位對(duì)項(xiàng)目與流程進(jìn)行審查。企業(yè)在二級(jí)水平上體現(xiàn)了對(duì)項(xiàng)目的一系列的管理程序，這一系列的管理手段排除了企業(yè)在一級(jí)時(shí)完成任務(wù)的隨機(jī)性，保證了企業(yè)的所有項(xiàng)目實(shí)施都會(huì)得到成功。

（3）CMMI3級(jí)—定義級(jí)。在定義級(jí)水平上，企業(yè)不僅能夠?qū)?xiàng)目的實(shí)施有一整套的管理措施，并保障項(xiàng)目的完成，而且企業(yè)能夠根據(jù)自身的特殊情況以及自己的標(biāo)準(zhǔn)流程，將這套管理體系與流程予以制度化，企業(yè)不僅能夠在同類的項(xiàng)目上得到成功的實(shí)施，在不同類的項(xiàng)目上一樣能夠得到成功的實(shí)施?？茖W(xué)的管理成為企業(yè)的一種文化，企業(yè)的組織財(cái)富。

（4）CMMI4級(jí)—量化管理級(jí)。在量化管理級(jí)水平上，企業(yè)的項(xiàng)目管理不僅形成了一種制度，而且要實(shí)現(xiàn)數(shù)字化的管理。對(duì)管理流程要做到量化與數(shù)字化，通過(guò)量化技術(shù)來(lái)實(shí)現(xiàn)流程的穩(wěn)定性，實(shí)現(xiàn)管理的精度，降低項(xiàng)目實(shí)施在質(zhì)量上的波動(dòng)。

（5）CMMI5級(jí)—優(yōu)化級(jí)。在優(yōu)化級(jí)水平上，企業(yè)的項(xiàng)目管理達(dá)到了最高的境界。企業(yè)不僅能夠通過(guò)信息手段與數(shù)字化手段來(lái)實(shí)現(xiàn)對(duì)項(xiàng)目的管理，而且能夠充分利用信息資料，對(duì)企業(yè)在項(xiàng)目實(shí)施的過(guò)程中可能出現(xiàn)的次品予以預(yù)防，能夠主動(dòng)地改善流程，運(yùn)用新技術(shù)，實(shí)現(xiàn)流程的優(yōu)化。

5.2 核安全相關(guān)軟件開發(fā)的質(zhì)量要求

建議核安全相關(guān)軟件開發(fā)項(xiàng)目采用CMMI3級(jí)以上要求管理開發(fā)過(guò)程，這樣才能保證核安全相關(guān)軟件開發(fā)過(guò)程和最終產(chǎn)品的質(zhì)量，能與為之服務(wù)的物項(xiàng)核安全要求相匹配，達(dá)到核安全法規(guī)要求。

6 結(jié)語(yǔ)

核安全相關(guān)軟件開發(fā)質(zhì)量保證分級(jí)的劃分是以物項(xiàng)核安全級(jí)的劃分為基礎(chǔ)，并根據(jù)分級(jí)設(shè)計(jì)和質(zhì)量鑒定要求可從安全分級(jí)方案導(dǎo)出。分級(jí)應(yīng)在設(shè)計(jì)與質(zhì)量鑒定之間取得平衡，并應(yīng)滿足所執(zhí)行功能中最高安全級(jí)別的準(zhǔn)則，其目的是通過(guò)質(zhì)量檢查并能保證物項(xiàng)在設(shè)計(jì)、制造、試驗(yàn)和檢驗(yàn)等階段對(duì)物項(xiàng)的安全等級(jí)的要求。建議采用CMMI分級(jí)方法管理軟件開發(fā)過(guò)程，以保證核電安全相關(guān)軟件開發(fā)過(guò)程和最終產(chǎn)品質(zhì)量能達(dá)到核電法規(guī)的要求。