CMM目前已成为许多大型软件企业用于改善组织内部软件工程所实行的软件评估标准,CMM同样陆续应 用系统工程及软件采购方面,成为国际间认同且广泛通用的一种软件生产程序标准。由于CMM应用日渐广泛,陆续开发出不同的CMM模型,包括:软件能力成熟 度 (Software Capability Maturity Model, SW-CMM) 、系统工程能力成熟度模型 (Systems Engineering Capability Maturity Model, SE-CMM) 、集成产品开发能力成熟度模型 (Integrated Product Development Capability Maturity Model, IPD-CMM) 、人力资源管理能力成熟度模型 (People Capability Maturity Model, P-CMM) 等应用模型;且SEI于2000年12月公布能力成熟度集成模型 (Capability Maturity Model - Integrated, CMMI),更进一步将能力成熟度模型整合,逐渐取代现行的CMM标准。
近波音737MAX空难也让美国联邦航空局(FAA)遇到了的麻烦,因为用于航空飞行控制的软件都要通过FAA的标准认证流程, 如DO-178C (点击下图,阅读原文)。许多开始质疑FAA的认证过程存在问题,他们对FAA审核没有发现737 MAX升级软件的潜在问题感到不解。严格的软件认证过程真能发现所有质量隐患吗?如果了解软件特点,我们知道答案是否定的。否则不会有飞机失事、核电站泄漏、火箭实效等问题了。这些安全关键软件评估认证的过程比CMMI要严格10倍,也起到了重要的作用,但通过认证绝不是0缺陷的。
SEI/CMMI研究院自己不颁发证书是个聪明的做法,不仅避免了惹官司的麻烦,也明确告诉我们,证书只是代表改进路上的一个重要标志,不是质量的书。质量的需要资源、过程、检查、技术强悍的团队、责任心、认真、学习、创新、文化、老板的远见!
很多客户在刚刚了解CMMI3或CMMI认证时,感觉办这个CMMI3的资质认证非常贵,是不是咨询公司钱太好赚了,我们是不是可以不请咨询公司,我们直接请评估公司来评估或审核认证,找一家靠普的评估机构就可以了,这样可以节省一些费用,也可以缩短一些申请的周期?
答案告诉您,您如果公司是次听这个CMMI认证,或者说不熟悉这个CMMI认证, 您公司是基本不具备直接评估通过CMMI评估的条件。
,想要通过CMMI认证企业自身很难投入大量的人力和时间去钻研CMMI模型,而CMMI咨询机构一般都对模型比较熟悉,理论与实践也有着丰富的经验;
其次,CMMI评估都是由SEI的主任评估师进行评估的,而且评估的一些方法和技巧企业自身很难把握,因此需要借助咨询公司的力量,完成企业的过程改进。
当然,这一系列的过程也完全可以不借助CMMI咨询公司来完成,但是存在一定的风险
做完CMMI3评估,你会发现公司的软件开发过程基本实现以下特点:
1)明确规定了需求开发、设计、编码、测试、集成等软件开发各过程的要求。
2)对项目管理提出了更高的要求,要利用组织级的数据来管理项目。
3)出现了针对组织级的PA,要求有的组织来负责过程改进的工作。
4)提供了一个做出佳决策的指导,而这个方法可以用于软件工程,也可以用于组织级过程改进。
实施CMMI的费用一般由两部分构成,咨询费和评估费。咨询费主要根据咨询顾问投入的工作量来定,一般实施CMMI-4&5级咨询顾问投入的工作量会非常多。在评估CMMI-4&5级时的评估费相比3级时也要高出很多。因此总体来说,相比实施CMMI-3级,实施CMMI-4&5级的费用要高出很多,大概2~3倍。每个企业实施CMMI-4&5的费用并不固定,因为咨询主要是传授知识和经验,知识和经验的价值是不好确定的,因此企业实施CMMI-4&5的费用要和咨询公司谈判。现在处于CMMI2.0与1.3版本的过度期,升级过程有些注意事项,涉及到技术上与周期上都有很多问题,可能跟成本有关,都需要跟咨询公司谈好。