近日一直有朋友讓寫(xiě)些 ASPICE 的文章分享，不知從何下筆來(lái)描述，今日就 ASPICE 實(shí)施的點(diǎn)滴項(xiàng)目經(jīng)驗(yàn)做些分享。

隨著 IATF16949 版本發(fā)布和軟件定義汽車概念的提出，ASPICE 在行業(yè)內(nèi)的應(yīng)用也越來(lái)越普及，加上汽車行業(yè)不同的研發(fā)標(biāo)準(zhǔn)（如：ISO26262 和 ISO/SAE21434）的應(yīng)用要求，大家在導(dǎo)入 ASPICE 的過(guò)程中隨之也有不同的問(wèn)題產(chǎn)生。

ASPICE 這個(gè)單詞估計(jì)大家已有所了解，其準(zhǔn)確的英文描述為Automotive Software Process Improvement and Capability dEtermination 汽車軟件過(guò)程改進(jìn)和能力評(píng)定，是基于 ISO/IEC TR15504 國(guó)際項(xiàng)目而來(lái)，ASPICE 是在 Automotive SIG 里的 OEM 廠商 ， 采 購(gòu) 論 壇 和 SPICE 用 戶 小 組 的 共 識(shí) 下 于 2001 年 啟 動(dòng)“Automotive SPICE” 計(jì)劃，對(duì)現(xiàn)有標(biāo)準(zhǔn)在汽車行業(yè)的應(yīng)用和調(diào)整。從 2001 年開(kāi)始到現(xiàn)在歷史發(fā)展如下圖，現(xiàn)在在用是 V3.1 的版本，且在 2021 年發(fā)布了 ASPICE for Cybersecurity 模型，ASPICE V4.0 版本的標(biāo)準(zhǔn)在起草中，未來(lái)會(huì)包含硬件及機(jī)械等研發(fā)過(guò)程。

從上面不難看出 ASPICE 模型涵蓋的研發(fā)領(lǐng)域越來(lái)越廣，大家接下來(lái)面對(duì)的挑戰(zhàn)也會(huì)更大。今天先從下面幾點(diǎn)和大家做些 ASPICE 實(shí)施的分享：

一、基于評(píng)估目的考慮

從名字可以看出 ASPICE 最初用于軟件開(kāi)發(fā)并包含整個(gè)系統(tǒng)的過(guò)程改進(jìn)模型，并用于對(duì)汽車系統(tǒng)開(kāi)發(fā)中的軟件過(guò)程能力進(jìn)行一致性評(píng)估，評(píng)估結(jié)果用于：

總能聽(tīng)到有人說(shuō)關(guān)于 ASPICE 實(shí)施流程過(guò)重，項(xiàng)目來(lái)不及等情況。根據(jù) ASPICE 評(píng)估的目的，企業(yè)可以根據(jù)自己需要來(lái)策劃實(shí)施 ASPICE的重點(diǎn)。如果是客戶要求或者認(rèn)證評(píng)估的目的，因?yàn)橛蟹秶湍康哪芰Φ燃?jí)要求，基于過(guò)程模型還是有基本的符合性要求在，實(shí)施需要根據(jù)標(biāo)準(zhǔn)及客戶要求來(lái)；但是如果企業(yè)參考 ASPICE 過(guò)程模型做內(nèi)部改進(jìn)，則可根據(jù)企業(yè)目前的情況和搜集到的數(shù)據(jù)，針對(duì)內(nèi)部主要的問(wèn)題及薄弱環(huán)節(jié)參考 ASPICE 過(guò)程模型制定改進(jìn)計(jì)劃，進(jìn)行有的放矢的過(guò)程能力提升，這時(shí)需要的不一定是 ASPICE 默認(rèn)的 16 個(gè)過(guò)程域，例如：企業(yè)主要問(wèn)題在軟件需求和單元驗(yàn)證方面，則可從軟件需求的完整性，正確性，代碼覆蓋率，需求和代碼評(píng)審率等方面制定階段目標(biāo)，幫助企業(yè)實(shí)現(xiàn)內(nèi)部研發(fā)過(guò)程的改進(jìn)，大家可以基于標(biāo)準(zhǔn)但不要被其所限制。

二、項(xiàng)目多標(biāo)準(zhǔn)體系實(shí)施

現(xiàn)在汽車研發(fā)的標(biāo)準(zhǔn)越來(lái)越多，有些公司在實(shí)施 ISO26262 或者ISO/SAE21434 流程搭建以及項(xiàng)目文件起草時(shí)，文件輸出和項(xiàng)目基于ASPICE 的實(shí)施是獨(dú)立的兩套過(guò)程和交付物，這必然會(huì)給項(xiàng)目團(tuán)隊(duì)帶來(lái)人力資源和流程上的重復(fù)和浪費(fèi)。

以ASPICE SYS.2系統(tǒng)需求分析過(guò)程為例，要定義系統(tǒng)需求，即使用利益相關(guān)方需求及其變更，以識(shí)別系統(tǒng)所需的功能和能力。在項(xiàng)目上如有相關(guān)功能安全和網(wǎng)絡(luò)安全的要求，在系統(tǒng)需求分析過(guò)程需要考慮以下圖所示的相關(guān)方（類別包含基于HATA分析得出的功能安全有關(guān)需求和基于TARA分析得出的網(wǎng)絡(luò)安全相關(guān)需求），項(xiàng)目需要對(duì)整體需求進(jìn)行管理并按照基本實(shí)踐的要求進(jìn)行實(shí)施，并非是每個(gè)領(lǐng)域的需求單獨(dú)成文，僅考慮本領(lǐng)域要求進(jìn)行管控，而是項(xiàng)目的整體需求都需要按照ASPICE需求分析過(guò)程的要求執(zhí)行才能達(dá)到需求分析過(guò)程的能力要求，例如：要對(duì)需求進(jìn)行優(yōu)先級(jí)排序（對(duì)應(yīng)到發(fā)布計(jì)劃），制定驗(yàn)收標(biāo)準(zhǔn)等。

三、流程實(shí)施所用的工具

下面再聊下 ASPICE 實(shí)施過(guò)程中的追溯和管理工具，關(guān)于 ASPICE雙向追溯性的要求是比較復(fù)雜的，見(jiàn)下圖，雖然 ASPICE 沒(méi)有說(shuō)工具是必須，但如果沒(méi)有工具建立和維護(hù)這種兩個(gè)維度的追溯性耗時(shí)且耗力，后續(xù)更新維護(hù)也容易出現(xiàn)錯(cuò)誤。公司如有資金預(yù)算當(dāng)然可以采購(gòu)一些行業(yè)通用的工程工具（市面上工具大廠就那幾家，當(dāng)然國(guó)內(nèi)也有一些公司的工具不錯(cuò)）。但如果現(xiàn)階段沒(méi)有充足的預(yù)算，在需求規(guī)模不大的情況下也可以用表格來(lái)實(shí)現(xiàn)追溯關(guān)系，當(dāng)然也看到有些公司研發(fā)人員自己開(kāi)發(fā)了一些簡(jiǎn)易的工具或者方法來(lái)從現(xiàn)在的文件上提取出追溯的要素來(lái)維護(hù)和檢查雙向追溯關(guān)系，也可達(dá)到提高效率的目的。

市面上也有一些研發(fā)和管理集成的工具可以幫大家管理研發(fā)流程，工具通常有內(nèi)置的流程導(dǎo)航，報(bào)告，統(tǒng)計(jì)等功能，幫助大家實(shí)現(xiàn)流程管理的自動(dòng)化，減少在導(dǎo)入 ASPICE 等流程時(shí)的人力耗費(fèi)。如下圖所示：持續(xù)集成和持續(xù)構(gòu)建流水線中進(jìn)行代碼檢查及門禁設(shè)置，研發(fā)數(shù)據(jù)統(tǒng)計(jì)管理，項(xiàng)目狀態(tài)報(bào)告等。通過(guò)這些工具可以幫助研發(fā)團(tuán)隊(duì)快速的完成必要的流程步驟，給到研發(fā)團(tuán)隊(duì)實(shí)施牽引，數(shù)據(jù)結(jié)果能量化團(tuán)隊(duì)的績(jī)效和改進(jìn)方向，極大的減少管理的成本。

四、總結(jié)

上面只是針對(duì) ASPICE 流程實(shí)施的一些方面進(jìn)行的分享和討論，僅供大家參考，當(dāng)然任何標(biāo)準(zhǔn)體系和流程的實(shí)施涉及的方面遠(yuǎn)不止這些，后續(xù)文章再和大家進(jìn)一步分享，也歡迎大家加微信或者留言您的問(wèn)題和觀點(diǎn)。

審核編輯 ：李倩