北京CMMI4级评估,CMMI认证咨询单位

CMMI认证起源于CMM (Capability Maturity Model for software，软件能力成熟度模型) 是美国部在1984年因当时该机构软件项目委外开发时，无法评估软件公司对软件项目的承接及执行能力，故委托美国卡内基美隆大学 (Carnegie Mellon University) 的软件工程学院 (Software Engineering Institute, SEI) 所进行的一项研究成果，试图于软件产业建立一套工程制度，使个人及组织在软件开发上能有持续改善的依据，其目的是用来评估及改善软件开发公司的软件开发过 程及软件开发能力，并且协助软件持续改善软件流程成熟架构及软件质量，进而提升软件开发项目及软件开发公司的软件开发管理能力，达成软件开发的功能 正确、缩短开发周期、降低开发成本及确保质量等目标。

CMM评估认证起于上个世纪九十年代初，近三十年来估计有数万计的组织通过了评估，拿到了一纸2到5级的证书。稍微仔细看看任何一张证书内容，你会发现上面没有SEI（今天是CMMI研究院）的logo，印章，或者其负责人的签名，也就是说这张证书不是来自SEI，它是主任评估师以个人名义颁发的。CMMI2.0评估结果登在研究院网站的同时，sponsor收到的CMMI研究院通知邮件中，都会有下面这段话： Note that this approval is not a CMMI Institute endorsement of your appraisal results, but a confirmation that your Lead Appraiser has at least met the minimum data submission requirements, as established by the CMMI V2.0 Appraisal Method Definition Document, to support the appraisal final findings.

它的大意是，评估结果的批准不意味着CMMI研究院认可评估结果，它仅确认主任评估师提交的评估材料满足了评估方法对支持终结论所需数据的低要求。

记得2003年我参加CMMI主任评估师升级培训时，有次在电梯里问当时CMM/CMMI评估负责人SEI不发评估证书的原因，他的回答是：一是怕吃官司，二是评估结果多只代表被评估组织在某一时间点的状况。2004年我接到过一个电话，是洛杉矶一家公司想诉讼中国一家软件外包公司以及SEI，找我做证人。这家外包公司被选中的主要原因是它有张CMM五级证书，因为他们觉得五级一定代表很强的软件开发管理能力。而实际结果让他们大失所望，项目做的很差，给这家洛杉矶公司造成了很大损失。他们认为SEI应该为给这样不合格的组织颁发五级证书负责，也认为外包公司有作假之嫌。我在电话里解释了为什么SEI没有任何法律责任，五级证书也不能每个项目都能做得好。后来他们再没联系我，估计终只能是不了了之了。

近波音737MAX空难也让美国联邦航空局（FAA）遇到了的麻烦，因为用于航空飞行控制的软件都要通过FAA的标准认证流程， 如DO-178C （点击下图，阅读原文）。许多开始质疑FAA的认证过程存在问题，他们对FAA审核没有发现737 MAX升级软件的潜在问题感到不解。严格的软件认证过程真能发现所有质量隐患吗？如果了解软件特点，我们知道答案是否定的。否则不会有飞机失事、核电站泄漏、火箭实效等问题了。这些安全关键软件评估认证的过程比CMMI要严格10倍，也起到了重要的作用，但通过认证绝不是0缺陷的。

虽然FAA面临很大的麻烦，我估计不会有人因此而坐牢、丢掉饭碗。FAA宣称所有认证环节的书面文件都在，这些东西可以证明他们严格执行了飞行软件的认证流程。也许FAA能做的是通过这次波音空难，完善弥补认证流程的漏洞，杜绝类似问题的发生。当然如果真的有舞弊行为，则另当别论。

实施CMMI的费用一般由两部分构成，咨询费和评估费。咨询费主要根据咨询顾问投入的工作量来定，一般实施CMMI-4&5级咨询顾问投入的工作量会非常多。在评估CMMI-4&5级时的评估费相比3级时也要高出很多。因此总体来说，相比实施CMMI-3级，实施CMMI-4&5级的费用要高出很多，大概2~3倍。每个企业实施CMMI-4&5的费用并不固定，因为咨询主要是传授知识和经验，知识和经验的价值是不好确定的，因此企业实施CMMI-4&5的费用要和咨询公司谈判。现在处于CMMI2.0与1.3版本的过度期，升级过程有些注意事项，涉及到技术上与周期上都有很多问题，可能跟成本有关，都需要跟咨询公司谈好。

管理方面：

1） 领导支持力度不够：不能提供足够的资源

2） 缺乏有能力的人员：EPG和度量分析人员水平太差，对新知识的领悟和理解能力很差

3） 项目组不配合，很多数据无法收集：项目人员本身对CMMI高成熟度的要求不理解，反感记录和提供数据，或者记录和提供的数据不准确

4） 没有建立量化的质量文化：对数据不敏感，主要靠经验决策，对收集的数据可靠性没有信心

基于以上难点，实施CMMI-4&5级难度很大，但是也不是说不能实施，只要企业能够实实在在的实施CMMI-3级，并注意过程度量数据的收集，有了这些过程数据作为基础，在加上公司能够在资源上大力支持，那么实施CMMI-4&5级还是不算难的。
一家企业需要对外展示自己的软件研发能力，仅凭一张嘴巴说，那是不行的，谁也不相信，你说你企业做了CMMI认证，按照CMMI模型用于软件开发的？凡是都要讲究证据。所以企业就需要一张CMMI的证书，来展示自己企业的实力。
CMMI的认证流程是怎么样的？企业需要做什么工作，要暂用多少时间，多少工作量？小编把CMMI认证的流程分为三个阶段。评估前的准备阶段、评估阶段、出证官网公示阶段，三个阶段。接下来给大家一一道来。
对企业资料的阅读和人员的访谈这两个方面进行综合评定。人员访谈这方面其实都还好，只要是做过CMMI的实践，几乎都没有问题。资料方面，小编参与过CMMI的评估，企业中各样的问题都见过，大部分是做的不，有缺失的部分。这里可以请CMMI先给企业做预评估。让协助企业把资料完善。

评估阶段根据CMMI认证申请的等级高低，时间也不一样。评估完成后评估师召集企业开会宣布评估结果

出证官网公示阶段

CMMI评估已经完成。评估师出具评估报告与CMMI证书。企业可以获得CMMI纸质版，评估师签名的证书。当然到了这一步还没有结束。评估师的评估报告送达CMMI研究院备案。CMMI官网60日内公示评估结果。