江苏CMMI获证企业,CMMI咨询咨询单位

ISO22301：2012《公共安全—业务连续性管理体系-要求》将帮助所有的组织，无论其规模大小、地域或开展的活动如何，在处理任何类型的风险时能更好地应对并更具信心。 在任何时候事故都能使组织的业务中断，采用ISO 22301标准将组织能够应对事故并其业务的持续运行。事故发生有多种类型，从严重的自然灾害和恐怖主义活动到与技术相关的事故和环境事故。然而，许多事故虽然小，但能产生严重的影响，这在任何时候都与业务连续性管理紧密相关。 目前，业务连续性管理已经引起的关注，无论是公共或私有部门的组织都了解如何准备和应对意外的破坏性的事故发生。ISO 22301标准为业务连续性管理体系(BCMS)的策划、建立、实施、运行、监视、评审、保持和持续改进提供了框架。当破坏性的事故发生时，该标准将有助于组织的防护、准备、响应和恢复。 实施ISO 22301标准的组织将能够向立法部门、执法部门、消费者和潜在消费者以及其他的利益相关方证明，他们满足了BCM良好规范的要求。同时，该新标准也可用于组织内部按照良好规范进行内部检查，并通过内审员出具管理报告。 ISO 22301将帮助组织在设计BCMS时适宜地满足自身的要求和满足其利益相关方的要求，这些要求涉及：法律法规、组织和行业因素、组织的产品和服务、组织的规模和结构、组织的过程和其利益相关

CMMI4，CMMI5级的办理条件。办理这两个认证，您公司得需要有CMMI3级认证，得做完有一年时间，才好评估4级或5级。理论上，没评估过CMMI3级，也没谁说不让你申请CMMI5级，只是没做过CMMI3级评估，直接做CMMI5级风险太大，实际上是不大可能直接达到5级要求，一般评估师不会接这样的评估任务。

这里再说一点，前面说，可以直接申请2级或3级，为啥大家直接申请3级，不申请2级呢，其实这主要是市场行为，CMMI2与CMMI3的成本差不多，大家索性直接直接CMMI3级，在投标方面还更有竞争力。

SEI/CMMI研究院自己不颁发证书是个聪明的做法，不仅避免了惹官司的麻烦，也明确告诉我们，证书只是代表改进路上的一个重要标志，不是质量的书。质量的需要资源、过程、检查、技术强悍的团队、责任心、认真、学习、创新、文化、老板的远见！

做完CMMI3评估，你会发现公司的软件开发过程基本实现以下特点：
1)明确规定了需求开发、设计、编码、测试、集成等软件开发各过程的要求。
2)对项目管理提出了更高的要求，要利用组织级的数据来管理项目。
3)出现了针对组织级的PA，要求有的组织来负责过程改进的工作。
4)提供了一个做出佳决策的指导，而这个方法可以用于软件工程，也可以用于组织级过程改进。

关于CMMI认证中的一些问题

问题一：CMMI认证只有软件企业才能申请办理吗？

答：CMMI研究院明确规定，任何有软件开发能力。都可以申请CMMI认证。不管是软件开发企业，企业中有软件开发的部门，或者企业能满足CMMI的规范都可以申请。

问题二：CMMI人数多少才能办理

答：CMMI是针对软件开发的框架，不管企业人数上千或者只有30人，都可以申请办理。只需企业符合CMMI过程规范。

问题三：CMMI认证证书含金量高不高。

答：CMMI认证证书，是由获得CMMI研究院资格的评估师发放证书，CMMI研究院统一管理，只有一家机构管理。而且CMMI是认可度高的软件过程改进模型。获得CMMI证书可以证明软件开发过程改进达到水平。

问题四:公司目前没有建立CMMI模型，怎么申请

答：企业刻自行建立或请咨询公司帮助建立。根据企业的具体要求建立及后期申请。

评估前的准备阶段：

1、提出评估申请：向CMMI研究院官网提交企业基本信息，一份是申请表（企业组织名称、地址、联系人等相关的信息），另外一份是项目表，之前的文章有给大家介绍CMMI认证的条件，CMMI3认证与CMMI5认证的项目数量与要求各有不同。项目表（含企业简介，组织框架、参与人员、及项目介绍），完成交付CMMI研究院申请。CMMI评估申请需要提前两个月。

2、整理资料：这里有两个文件，一个是管理文件、一份是技术文件。管理文件是企业在CMMI实施过程中建议的一些管理方案。如：授权、管理、作业要求等。技术文件是指项目与工作记录，CMMI实施过程中有很多记录软件开发的过程，记录好作为评估证据。提供相对应的CMMI项目文件就可以（与申请的项目保持一致）。

3、系统抽样

CMMI研究对企业提供的项目人员进行随机抽样，被抽中的人员与项目参加评估，没抽的暂时不用进行评估。这里和大家补充一点，在CMMI 1.3版本评估是全员全项目参与评估的，目前CMMI 2.0版本是采取随机抽样方式。在2019年年底评估方式改为CMMI 2.0版本。