软件项目是大型的系统化工程,具有系统复杂性高、技术更新快、时效性强等特点,同时软件产品也因为抽象性而变得难以度量。这些因素共同导致了软件项目开发的高风险性。可信软件概念的出现能够有效地应对软件开发过程中存在的正确性、可靠性、安全性和可信性等问题。此外,能力成熟度模型集成(Capability Maturity Model Integration)是在能力成熟度模型( Capability Maturity Model)的基础上不断发展和完善的,也是目前软件过程改进领域的重要成果。CMMI融合了全面质量管理的思想,为软件企业的过程开发和改进提供了标准。本文首先阐述了可信软件的定义及其特征,介绍了可信软件的构建技术,随后基于生命周期理论提出了不同生命周期阶段所要识别的风险,并在此基础上提出了软件可信风险管理的一般结构,结合CMMI对上述软件可信风险的管理提出了修改建议;其次,通过结合CMMI的过程域概念和风险的过程管理,对按照CMMI进行软件可信风险的管理做了进一步的探讨;第三,介绍了基于CMMI的可信软件风险管理实施方案和风险评估方法。其中,该实施方案是具有普遍意义的,包括了管理和技术两个层面上的实施方法,以实现对大型软件开发过程中有效的风险管理;第四,基于提出的风险管理实施与评估方法,针对某公司大型软件开发项目详细论述了其风险管理过程,其中包括管理层面的风险管理启动和规划,以及技术层面的风险识别、风险分析和风险应对。最后,从技术和系统上作了研究展望。本文对基于CMMI的可信软件风险管理做了系统的研究,所提出的可信软件风险管理基本体系及综合模型对于解决大型软件开发过程的高风险性是实际可行的、高效的,有利于软件项目工程人员和管理人员管理大型软件设计、开发和部署。