PE Notes · SW
SP 품질인증
TTA가 SW 개발 프로세스를 SP1~SP4로 인증하는 국내 제도와 CMMI·ISO 15504를 등급·주기·공공 가산점으로 비교하고, SP2·SP3 프로세스 영역을 정리합니다.
공공이 SW를 살 때 회사 크기만 보면, 개발이 사람 손에 남는지를 알기 어렵습니다. 은 개발 프로세스가 있는지를 제3자가 등급으로 보여 줍니다. 과학기술정보통신부 고시, 한국정보통신기술협회(TTA)가 평가합니다.
네 등급과 CMMI
숫자가 클수록 성숙합니다. SP1은 착수, SP2는 관리, SP3는 정의, SP4는 최적화입니다. 국제 쪽 대응은 입니다.
| 등급 | 명칭 | 수준 | CMMI |
|---|---|---|---|
| SP1 | 착수 | 없거나 비정형 | Level 1 |
| SP2 | 관리 | 기본 관리 체계 | Level 2 |
| SP3 | 정의 | 조직 표준 적용 | Level 3 |
| SP4 | 최적화 | 정량 관리·지속 개선 | Level 4~5 |
공공 입찰 가산점은 주로 SP2 이상입니다. SP3가 더 큽니다. 대규모 정보화에서는 SP3를 권하는 경우가 많습니다.
프로세스 영역과 심사
은 요구사항·계획·품질처럼 따로 평가하는 묶음입니다. 심사는 신청 → 서면(정책·절차) → 현장(이행·증적)입니다.
| 수준 | 영역 예 | 보는 것 |
|---|---|---|
| SP2 | 요구사항 관리, 계획, 모니터링, 형상, 품질보증, 측정 | 프로젝트마다 기본 관리가 도는가 |
| SP3 | 조직 표준, , 기술 솔루션, 동료 검토, 통합 관리, 위험, 의사결정 | 조직 프로세스를 프로젝트에 맞게 줄이는가 |
테일러링은 표준을 버리는 일이 아닙니다. 규모·기술·위험에 맞춰 남길 것과 줄일 것을 정하는 일입니다. 품질보증은 산출물만이 아니라 프로세스를 독립 검토합니다. 프로젝트 품질관리 토픽의 QA와 맞닿습니다.
국제 제도와 제품 인증
CMMI는 ISACA 계열, 5단계, 주기 약 3년입니다. ISO/IEC 15504(SPICE)는 0~5입니다. SP는 국내, 4등급, 주기 약 2년, 조달 가산점과 직접 붙습니다. 비용은 SP가 상대적으로 낮고, 중소기업이 먼저 고릅니다. 대기업·해외 계약은 CMMI, 자동차·방산은 SPICE를 자주 봅니다.
| 비교축 | SP | CMMI | ISO 15504 |
|---|---|---|---|
| 주관 | 과기정통부·TTA | 국제(CMMI Institute 등) | ISO/IEC |
| 등급 | SP1~SP4 | 1~5 | 0~5 |
| 주기 | 약 2년 | 약 3년 | 다양 |
| 공공 연계 | 입찰 가산점 | 일부 인정 | 일부 인정 |
GS(Good Software)는 기능·성능·보안을 제품 단위로 봅니다. SP와 겹쳐 보여도 질문이 다릅니다. 취득은 PM·요구사항·QA를 먼저 문서화하고, 회의록·검토 결과를 남기며, 내부 감사로 이행률을 재는 쪽이 짧습니다. 애자일·CI/CD·AI 개발을 항목에 넣는 쪽이 다음 숙제입니다.
답안은 등급 대응, SP2/SP3 영역, 공공 가산점, GS와의 층 차이를 한 표에 올립니다.