1986年，美國卡內基-梅隆大學軟件工程研究院應美國聯邦政府評估軟件供應商能力的要求，開始研究軟件能力成熟模型—CMM，并于1991年推出其CMM1.0版，1993年推出CMM1.1版，CMM自問世以來備受關注，在一些發達地區和國家得到了廣泛的應用，成為衡量軟件組織管理軟件產品開發能力的事實上的工業標準，并成為軟件組織改善其生產過程提供了重要的依據。在CMM模型及其實踐中，企業的過程能力被作為一項關鍵因素予以考慮，所謂過程能力，是指把企業從事軟件開發和生產的過程本身透明化、規范化和運行的強制化。這樣一來，就可以把軟件開發及生產過程中成功或失敗的經驗教訓變成今后可以借鑒和吸取的營養，大大提高了軟件生產的成熟程度能力。

而今國內軟件產業的共識是：走工業化生產的道路，實行軟件開發生產組織的變革，實現軟件開發的標準化、規范化和國際化。

落實到具體，一方面我們需要營造軟件工程文化，培養大量既懂信息技術又懂企業管理的高級人才，建立必要的信息產業通用基礎設施；另一方面還需要建立過程工程、系統工程、面向對象技術、軟件過程以及軟件質量工程這5個支持環境為主要特征的軟件產業基礎設施，從而全面支和促進軟件產業國際化、標準化的建立與發展。

隨著軟件質量管理和認證工作在中國IT業的開展，其支撐技術的研究、支撐工具的開發也日益引起人們的重視，如何幫助軟件企業的管理者和工程師理解ISO9000或CMM，引導企業建立標準化的生產過程和管理過程，進行工作流和文檔流的控制和管理，以及軟件過程和軟件質量的度量技術等等，都是目前亟待解決的問題。

ISO9001和CMM并不是孤立或彼此矛盾的，ISO9001的每一個質量要素都可以對應到CMM2-3級中關鍵過程區域的特征上，而CMM在生產過程中的管理重點，又彌補了ISO9001在微觀管理上的不足，所以，可以綜合考慮ISO9000和CMM的質量管理要求，在建立企業的標準過程時，根據企業的商業目標，建立符合ISO9001或CMM的質量目標和管理體系，為企業通過ISO9000認證或CMM認證提供技術支持。就我國目前的狀況來看，ISO9000的認證已普遍得到人們的認同，在經濟和人力的投入上，也比較符合我國軟件企業目前的狀況。而CMM認證則相對困難和昂貴。

中國科學院軟件研究所集多年的軟件開發經驗和軟件開發管理經驗，提供了一個基于ISO9000的軟件質量保證模型與框架。該模型主要從軟件過程管理的角度出發，知道企業導入ISO9000并建立符合ISO9000的軟件質量保證體系。輔助企業進行過程和通過ISO9000認證，其主要內容有以下幾方面：

（1）幫助企業建立ISO9000要求的質量方針、手冊和程序文件；

（2）指導企業建立符合ISO9000的過程流管理以及必要的操作手冊；

（3）指導企業擴展項目層面上的設計活動，并根據項目選用的生命周期模型，建立項目定義的軟件過程；

（4）建立企業的過程數據庫，收集和分析企業的過程活動數據，為企業進行過程改進和提高成熟度能力提供基礎；

（5）提供強大的文檔流管理系統，方便、有效地管理企業的過程產品和最終產品，提高階段成果和成功經驗的復用程度。