来源:兴原认证中心有限公司 时间:2025-03-03 06:58:32 [举报]
CMM目前已成为许多大型软件企业用于改善组织内部软件工程所实行的软件评估标准,CMM同样陆续应 用系统工程及软件采购方面,成为国际间认同且广泛通用的一种软件生产程序标准。由于CMM应用日渐广泛,陆续开发出不同的CMM模型,包括:软件能力成熟 度 (Software Capability Maturity Model, SW-CMM) 、系统工程能力成熟度模型 (Systems Engineering Capability Maturity Model, SE-CMM) 、集成产品开发能力成熟度模型 (Integrated Product Development Capability Maturity Model, IPD-CMM) 、人力资源管理能力成熟度模型 (People Capability Maturity Model, P-CMM) 等应用模型;且SEI于2000年12月公布能力成熟度集成模型 (Capability Maturity Model - Integrated, CMMI),更进一步将能力成熟度模型整合,逐渐取代现行的CMM标准。
CMMI4,CMMI5级的办理条件。办理这两个认证,您公司得需要有CMMI3级认证,得做完有一年时间,才好评估4级或5级。理论上,没评估过CMMI3级,也没谁说不让你申请CMMI5级,只是没做过CMMI3级评估,直接做CMMI5级风险太大,实际上是不大可能直接达到5级要求,一般评估师不会接这样的评估任务。
这里再说一点,前面说,可以直接申请2级或3级,为啥大家直接申请3级,不申请2级呢,其实这主要是市场行为,CMMI2与CMMI3的成本差不多,大家索性直接直接CMMI3级,在投标方面还更有竞争力。
近波音737MAX空难也让美国联邦航空局(FAA)遇到了的麻烦,因为用于航空飞行控制的软件都要通过FAA的标准认证流程, 如DO-178C (点击下图,阅读原文)。许多开始质疑FAA的认证过程存在问题,他们对FAA审核没有发现737 MAX升级软件的潜在问题感到不解。严格的软件认证过程真能发现所有质量隐患吗?如果了解软件特点,我们知道答案是否定的。否则不会有飞机失事、核电站泄漏、火箭实效等问题了。这些安全关键软件评估认证的过程比CMMI要严格10倍,也起到了重要的作用,但通过认证绝不是0缺陷的。
虽然FAA面临很大的麻烦,我估计不会有人因此而坐牢、丢掉饭碗。FAA宣称所有认证环节的书面文件都在,这些东西可以证明他们严格执行了飞行软件的认证流程。也许FAA能做的是通过这次波音空难,完善弥补认证流程的漏洞,杜绝类似问题的发生。当然如果真的有舞弊行为,则另当别论。
评估前的准备阶段:
1、提出评估申请:向CMMI研究院官网提交企业基本信息,一份是申请表(企业组织名称、地址、联系人等相关的信息),另外一份是项目表,之前的文章有给大家介绍CMMI认证的条件,CMMI3认证与CMMI5认证的项目数量与要求各有不同。项目表(含企业简介,组织框架、参与人员、及项目介绍),完成交付CMMI研究院申请。CMMI评估申请需要提前两个月。
2、整理资料:这里有两个文件,一个是管理文件、一份是技术文件。管理文件是企业在CMMI实施过程中建议的一些管理方案。如:授权、管理、作业要求等。技术文件是指项目与工作记录,CMMI实施过程中有很多记录软件开发的过程,记录好作为评估证据。提供相对应的CMMI项目文件就可以(与申请的项目保持一致)。
3、系统抽样
CMMI研究对企业提供的项目人员进行随机抽样,被抽中的人员与项目参加评估,没抽的暂时不用进行评估。这里和大家补充一点,在CMMI 1.3版本评估是全员全项目参与评估的,目前CMMI 2.0版本是采取随机抽样方式。在2019年年底评估方式改为CMMI 2.0版本。
对企业资料的阅读和人员的访谈这两个方面进行综合评定。人员访谈这方面其实都还好,只要是做过CMMI的实践,几乎都没有问题。资料方面,小编参与过CMMI的评估,企业中各样的问题都见过,大部分是做的不,有缺失的部分。这里可以请CMMI先给企业做预评估。让协助企业把资料完善。
评估阶段根据CMMI认证申请的等级高低,时间也不一样。评估完成后评估师召集企业开会宣布评估结果
出证官网公示阶段
CMMI评估已经完成。评估师出具评估报告与CMMI证书。企业可以获得CMMI纸质版,评估师签名的证书。当然到了这一步还没有结束。评估师的评估报告送达CMMI研究院备案。CMMI官网60日内公示评估结果。
标签:新疆CMMI咨询,黑龙江CMMI认证,江苏CMMI评估,江苏CMMI4级认证