近日一直有朋友讓寫些 ASPICE 的文章分享，不知從何下筆來描述，今日就 ASPICE 實施的點滴項目經(jīng)驗做些分享。

隨著 IATF16949 版本發(fā)布和軟件定義汽車概念的提出，ASPICE 在行業(yè)內(nèi)的應(yīng)用也越來越普及，加上汽車行業(yè)不同的研發(fā)標(biāo)準(zhǔn)（如：ISO26262 和 ISO/SAE21434）的應(yīng)用要求，大家在導(dǎo)入 ASPICE 的過程中隨之也有不同的問題產(chǎn)生。

ASPICE 這個單詞估計大家已有所了解，其準(zhǔn)確的英文描述為Automotive Software Process Improvement and Capability dEtermination 汽車軟件過程改進和能力評定，是基于 ISO/IEC TR15504 國際項目而來，ASPICE 是在 Automotive SIG 里的 OEM 廠商 ， 采 購 論 壇 和 SPICE 用 戶 小 組 的 共 識 下 于 2001 年 啟 動“Automotive SPICE” 計劃，對現(xiàn)有標(biāo)準(zhǔn)在汽車行業(yè)的應(yīng)用和調(diào)整。從 2001 年開始到現(xiàn)在歷史發(fā)展如下圖，現(xiàn)在在用是 V3.1 的版本，且在 2021 年發(fā)布了 ASPICE for Cybersecurity 模型，ASPICE V4.0 版本的標(biāo)準(zhǔn)在起草中，未來會包含硬件及機械等研發(fā)過程。

從上面不難看出 ASPICE 模型涵蓋的研發(fā)領(lǐng)域越來越廣，大家接下來面對的挑戰(zhàn)也會更大。今天先從下面幾點和大家做些 ASPICE 實施的分享：

一、基于評估目的考慮

從名字可以看出 ASPICE 最初用于軟件開發(fā)并包含整個系統(tǒng)的過程改進模型，并用于對汽車系統(tǒng)開發(fā)中的軟件過程能力進行一致性評估，評估結(jié)果用于：

總能聽到有人說關(guān)于 ASPICE 實施流程過重，項目來不及等情況。根據(jù) ASPICE 評估的目的，企業(yè)可以根據(jù)自己需要來策劃實施 ASPICE的重點。如果是客戶要求或者認證評估的目的，因為有范圍和目的能力等級要求，基于過程模型還是有基本的符合性要求在，實施需要根據(jù)標(biāo)準(zhǔn)及客戶要求來；但是如果企業(yè)參考 ASPICE 過程模型做內(nèi)部改進，則可根據(jù)企業(yè)目前的情況和搜集到的數(shù)據(jù)，針對內(nèi)部主要的問題及薄弱環(huán)節(jié)參考 ASPICE 過程模型制定改進計劃，進行有的放矢的過程能力提升，這時需要的不一定是 ASPICE 默認的 16 個過程域，例如：企業(yè)主要問題在軟件需求和單元驗證方面，則可從軟件需求的完整性，正確性，代碼覆蓋率，需求和代碼評審率等方面制定階段目標(biāo)，幫助企業(yè)實現(xiàn)內(nèi)部研發(fā)過程的改進，大家可以基于標(biāo)準(zhǔn)但不要被其所限制。

二、項目多標(biāo)準(zhǔn)體系實施

現(xiàn)在汽車研發(fā)的標(biāo)準(zhǔn)越來越多，有些公司在實施 ISO26262 或者ISO/SAE21434 流程搭建以及項目文件起草時，文件輸出和項目基于ASPICE 的實施是獨立的兩套過程和交付物，這必然會給項目團隊帶來人力資源和流程上的重復(fù)和浪費。

以ASPICE SYS.2系統(tǒng)需求分析過程為例，要定義系統(tǒng)需求，即使用利益相關(guān)方需求及其變更，以識別系統(tǒng)所需的功能和能力。在項目上如有相關(guān)功能安全和網(wǎng)絡(luò)安全的要求，在系統(tǒng)需求分析過程需要考慮以下圖所示的相關(guān)方（類別包含基于HATA分析得出的功能安全有關(guān)需求和基于TARA分析得出的網(wǎng)絡(luò)安全相關(guān)需求），項目需要對整體需求進行管理并按照基本實踐的要求進行實施，并非是每個領(lǐng)域的需求單獨成文，僅考慮本領(lǐng)域要求進行管控，而是項目的整體需求都需要按照ASPICE需求分析過程的要求執(zhí)行才能達到需求分析過程的能力要求，例如：要對需求進行優(yōu)先級排序（對應(yīng)到發(fā)布計劃），制定驗收標(biāo)準(zhǔn)等。

三、流程實施所用的工具

下面再聊下 ASPICE 實施過程中的追溯和管理工具，關(guān)于 ASPICE雙向追溯性的要求是比較復(fù)雜的，見下圖，雖然 ASPICE 沒有說工具是必須，但如果沒有工具建立和維護這種兩個維度的追溯性耗時且耗力，后續(xù)更新維護也容易出現(xiàn)錯誤。公司如有資金預(yù)算當(dāng)然可以采購一些行業(yè)通用的工程工具（市面上工具大廠就那幾家，當(dāng)然國內(nèi)也有一些公司的工具不錯）。但如果現(xiàn)階段沒有充足的預(yù)算，在需求規(guī)模不大的情況下也可以用表格來實現(xiàn)追溯關(guān)系，當(dāng)然也看到有些公司研發(fā)人員自己開發(fā)了一些簡易的工具或者方法來從現(xiàn)在的文件上提取出追溯的要素來維護和檢查雙向追溯關(guān)系，也可達到提高效率的目的。

市面上也有一些研發(fā)和管理集成的工具可以幫大家管理研發(fā)流程，工具通常有內(nèi)置的流程導(dǎo)航，報告，統(tǒng)計等功能，幫助大家實現(xiàn)流程管理的自動化，減少在導(dǎo)入 ASPICE 等流程時的人力耗費。如下圖所示：持續(xù)集成和持續(xù)構(gòu)建流水線中進行代碼檢查及門禁設(shè)置，研發(fā)數(shù)據(jù)統(tǒng)計管理，項目狀態(tài)報告等。通過這些工具可以幫助研發(fā)團隊快速的完成必要的流程步驟，給到研發(fā)團隊實施牽引，數(shù)據(jù)結(jié)果能量化團隊的績效和改進方向，極大的減少管理的成本。

四、總結(jié)

上面只是針對 ASPICE 流程實施的一些方面進行的分享和討論，僅供大家參考，當(dāng)然任何標(biāo)準(zhǔn)體系和流程的實施涉及的方面遠不止這些，后續(xù)文章再和大家進一步分享，也歡迎大家加微信或者留言您的問題和觀點。

審核編輯 ：李倩