北京CMMI4级评估,CMMI评估要多久

来源：兴原认证中心有限公司 时间：2024-11-21 08:26:09 [举报]

CMMI认证起源于CMM (Capability Maturity Model for software，软件能力成熟度模型) 是美国部在1984年因当时该机构软件项目委外开发时，无法评估软件公司对软件项目的承接及执行能力，故委托美国卡内基美隆大学 (Carnegie Mellon University) 的软件工程学院 (Software Engineering Institute, SEI) 所进行的一项研究成果，试图于软件产业建立一套工程制度，使个人及组织在软件开发上能有持续改善的依据，其目的是用来评估及改善软件开发公司的软件开发过 程及软件开发能力，并且协助软件持续改善软件流程成熟架构及软件质量，进而提升软件开发项目及软件开发公司的软件开发管理能力，达成软件开发的功能 正确、缩短开发周期、降低开发成本及确保质量等目标。

CMMI (Capability Maturity Model - Integrated, CMMI) 是SEI继CMM成功开发的新修订版本，目的在发展一个共通性的整合架构，以支持整合不同领域的特定能力成熟度模型及相关产品，并致力提供系统工程及 软件工程的指导原则，期许在任何架构下的组织，都能促进其流程改善，CMMI不仅提高每别成熟度要求的门坎，同时扩充能力成熟度评估适用范围，使得软 件工程、系统工程的领域及集成性产品与流程开发的环境，都能运用CMMI为软件开发过程提供持续改善的指导，对软件生产力与质量的提升亦有显着的实质 效益，并确保所有发展的产品，能与国际标准组织／国际电工(ISO／IEC) 15504软件过程评估技术报告兼容并一致。

CMM评估认证起于上个世纪九十年代初，近三十年来估计有数万计的组织通过了评估，拿到了一纸2到5级的证书。稍微仔细看看任何一张证书内容，你会发现上面没有SEI（今天是CMMI研究院）的logo，印章，或者其负责人的签名，也就是说这张证书不是来自SEI，它是主任评估师以个人名义颁发的。CMMI2.0评估结果登在研究院网站的同时，sponsor收到的CMMI研究院通知邮件中，都会有下面这段话： Note that this approval is not a CMMI Institute endorsement of your appraisal results, but a confirmation that your Lead Appraiser has at least met the minimum data submission requirements, as established by the CMMI V2.0 Appraisal Method Definition Document, to support the appraisal final findings.

它的大意是，评估结果的批准不意味着CMMI研究院认可评估结果，它仅确认主任评估师提交的评估材料满足了评估方法对支持终结论所需数据的低要求。

近波音737MAX空难也让美国联邦航空局（FAA）遇到了的麻烦，因为用于航空飞行控制的软件都要通过FAA的标准认证流程， 如DO-178C （点击下图，阅读原文）。许多开始质疑FAA的认证过程存在问题，他们对FAA审核没有发现737 MAX升级软件的潜在问题感到不解。严格的软件认证过程真能发现所有质量隐患吗？如果了解软件特点，我们知道答案是否定的。否则不会有飞机失事、核电站泄漏、火箭实效等问题了。这些安全关键软件评估认证的过程比CMMI要严格10倍，也起到了重要的作用，但通过认证绝不是0缺陷的。

虽然FAA面临很大的麻烦，我估计不会有人因此而坐牢、丢掉饭碗。FAA宣称所有认证环节的书面文件都在，这些东西可以证明他们严格执行了飞行软件的认证流程。也许FAA能做的是通过这次波音空难，完善弥补认证流程的漏洞，杜绝类似问题的发生。当然如果真的有舞弊行为，则另当别论。

做完CMMI3评估，你会发现公司的软件开发过程基本实现以下特点：
1)明确规定了需求开发、设计、编码、测试、集成等软件开发各过程的要求。
2)对项目管理提出了更高的要求，要利用组织级的数据来管理项目。
3)出现了针对组织级的PA，要求有的组织来负责过程改进的工作。
4)提供了一个做出佳决策的指导，而这个方法可以用于软件工程，也可以用于组织级过程改进。

标签：山东CMMI4认证,湖南CMMI,北京CMMI评估,辽宁CMMI