本文目录
什么是CMMI认证?
CMMI是英文Capability Maturity Model Integration的缩写。CMMI认证简称软件能力成熟度集成模型,是鉴定企业在开发流程化和质量管理上的国际通行标准,全球软件生产标准大都以此为基点,并都努力争取成为CMMI认证队伍中的一分子。
对一个软件企业来说,达到CMMI2就基本上进入了规模开发,基本具备了一个现代化软件企业的基本架构和方法,具备了承接外包项目的能力。CMMI3评估则需要对大软件集成的把握,包括整体架构的整合。一般来说,通过CMMI认证的级别越高,其越容易获得用户的信任,在国内、国际市场上的竞争力也就越强。
CMMI一共分为五个等级:
第一级: 初始级
软件过程是无序的,有时甚至是混乱的,对过程几乎没有定义,成功取决于个人努力。管理是反应式的。
第二级:可管理级
建立了基本的项目管理过程来跟踪费用、进度和功能特性。制定了必要的过程纪律,能重复早先类似应用项目取得的成功经验。
第三级: 已定义级
已将软件管理和工程两方面的过程文档化、标准化,并综合成该组织的标准软件过程。所有项目均使用经批准、剪裁的标准软件过程来开发和维护软件,软件产品的生产在整个软件过程是可见的。
第四级:量化管理级
分析对软件过程和产品质量的详细度量数据,对软件过程和产品都有定量的理解与控制。管理有一个作出结论的客观依据,管理能够在定量的范围内预测性能。
第五级:优化管理级
过程的量化反馈和先进的新思想、新技术促使过程持续不断改进。
cmmi资质是什么?
CMMI官方为美国CMMI Institute。CMMI资质主要包括三种:研发模型CMMI for Development资质,服务模型CMMI for Serivce资质,采购模型CMMI for Acquisition资质。在所有已过级企业中有99.5%以上的企业为研发模型CMMI for Development资质,0.5%以下的企业为服务模型CMMI for Serivce资质,采购模型CMMI for Acquisition资质几乎为零。
CMMI研发模型CMMI for Development是目前在全球范围内唯一获得广泛认可的企业研发管理水平资质证明。
CMMI是企业管理的资质认证,它将企业的管理水平划分为五个级别,一级为最低级,五级为最高级别。目前在国内在所有已过级企业中,95%以上的企业为三级资质,全国只有数十家企业达到四级或五级。其主要原因是因为高等级别企业投入较大,而且官方审查更加严苛,所以第一次申请的企业一般选择申请三级资质。
CMMI证书有效期:
CMMI认证证书有效期为三年
三年到期之后企业需要重新申请并再次从领汇认证中心评估认证或者选择升级,每年不需要监督审核。
cmmi5评审流程?
步骤/方法
01
一、 申请CMMI认证
02
选择CMMI级别
软件企业申请认证CMMI不同的级别标准要求,要审时度势自身情况。一方面了解公司现有质量体系、实施过程、实施效果的运行情况;另一方面要根据企业规模、公司实力、管理需求等综合要素,不可好大喜功,一味选择CMMI更高级别的认证。在申请的CMMI认证时,有的企业从CMMI2开始、有的企业从CMMI3开始、有的CMMI3通过后跳过CMMI4而直接申请CMMI5、有的就从CMMI2、CMMI3、CMMI4、CMMI5逐步申请认证。
03
计划参与评估的部门
CMMI评估,有的是整个公司参与评估,有的是个别部门参与评估,不管以哪种方式参与评估,公司都要权衡决定,参与评估的部门。
04
CMMI培训
当确定申请CMMI认证的级别后,与申请CMMI认证级别的要求进行比较,从而找出区别。结合企业自身实际情况,从而可以为通过认证作好充分的准备,尤其是对此级别相关知识进行加强培训,了解标准的要求。
05
二、 选择主任评估师
06
一般情况下,企业自身确认好CMMI等级后,可以找专业的CMMI咨询公司,协助完成后面的认证流程。
主任评估师是认证评估的发起者,也是评估小组的领导者,这个角色应该拥有足够的经验、知识、技术来负责和领导评估活动。CMMI评估是基于个人资格、信誉的认证,对个人专业技术及综合能力素质要求都很高。因此,要慎重选择,主要从以下几个方面考虑:
07
全球从事CMMI认证企业很多,拥有SEI评估师资格的也很多,通常有美国的、印度的、中国的。美国评估师直属于SEI,属本地认证,所以说美国评估师进行评估具有说服力,信服力,对于中国软件企业而言,聘请美国的主任评估师,由于语言的不同,在沟通上存在一定的困难,在进行评估面谈沟通交流时,要配置专门的翻译。
08
三、 工作准备
09
选择评估小组成员
本活动包括识别有用的职员、评定其资格和从中挑选人员作为评估小组成员。它可以发生在评估发起者做出管理评估活动的许诺之后,并能为评估计划保证提供输入。具体的行为包括:(1)、保证评估小组成员满足个人的最低标准;(2)、保证评估小组作为一个整体满足的最低标准;(3)、文档化在评估输入中小组成员的职责和资格。
10
SCAMPI评估可接受的评估小组最小规模是4个成员(包括小组领导者)。推荐的最大规模是9个成员。所有小组成员之前必须完成获得SEI推荐的并由SEI认可的权威授课者所教授的CMMI课程。小组成员必须接受有关评估方法的培训。关于工程领域的经验,评估小组(作为一个整体)平均至少要有6年以上的经验,且小组总的经验要不少于25年,这些规定都隐藏在评估活动中。关于管理经验,评估小组(作为一个整体)总的经验不能少于10年,且至少有1名成员拥有6年以上的管理经验。
11
总的来说,评估小组应该在评估组织内部所使用的生命周期里具有代表性的经验。在任何特定的生命周期阶段,评估小组至少应有两名成员具有从事这方面工作的经验。此外,必须保证,小组成员不应该成为任何特定项目的管理者或者成为任何预定被访问者的直接管理链中的一个。
12
组建准备评估小组
评估小组领导者有责任确保评估小组成员为执行计划的评估活动完成充分的准备。这包括熟悉在评估过程中将使用的参考模型、SCAMPI、评估计划、组织数据和特征、工具和技术以及为评估任务分配任务和职责。小组建立练习通常被用来实践简单的技能和在理解小组目标及如何取得满意上达成一致。所有的小组成员被要求遵守严格规则以保证机密性、保护所有者或敏感数据以及项目参与者未知的信息。私下陈述通常被用来达成这些谅解。具体的行为包括:
保证评估小组成员已接受参考模型培训;
为评估小组成员提供评估方法培训或确保他们已掌握此方法;
为评估小组和小组规范的建立提供服务;
为评估小组成员提供关于评估目标、计划和他们自身分配的职责和任务的定位。
模型培训必须利用CMMI课程的权威标准来提供,并由CMMI办事机构权威认证的授课者讲授。方法培训可能通过下面两种方法之一进行:
针对即将到来的评估作明确性的方法培训;
对大量的目前并没有从事任何评估工作的潜在的小组成员进行方法培训。
13
对一个完全重新组建的小组进行方法培训至少持续两天,且必须强调那些小组成员在评估过程很可能遇到的情况。本培训在SCAMPI的应用中没有必要包含所有的变量。针对潜在的将来的小组成员所进行的团体式方法培训必须包含方法上剪裁部分的所有内容和允许的变更以应付一系列在将来的评估中他们很可能会遇到的情况。SEI评估程序为那些目前不是评估小组成员的人们所得到的培训指定了额外的要求。那些在以前的评估小组中作为成员已接受过培训的小组成员,如果并没有进行目前的方法培训,那么他们并不自动地具有参加当前评估的资格。在这样的案例中,评估小组领导者要求了解以前的培训的本质和为即将到来的评估开展的培训足够多的内容。这需要对以前的评估和计划的评估进行比较。例如,假如小组成员使用连续表示法参与了一个仅集中在软件工程领域的评估,而计划的评估是使用阶段表示法集中在SE/SW/IPPD领域,那么该小组成员需要许多重要的新概念来覆盖。作为一个整体,评估小组至少产生一个结果来说明如何为即将到来的评估展开工作,建立小组规范和操作决议的目的。
14
参评单位准备
组织级QA
组织组CM
SEPG小组
高级经理
委员会(项目与质量管理委会员、变更委员会)
人力资源的培训
维护服务的准备
商务法律部
15
四、 预评估
16
通过预评估判定企业是否准备充分可以进行正式的 SCAMPI/CBA-IPI。通过一位主任评估师指导进行,初步了解项目的成熟度,按照CMMI相关级别的KPA识别明显缺陷并推荐纠正措施,以便更好进行正式评估。主要工作包括组织级和项目组长的文档审阅及与项目组人员的面谈。评估结束,提交预评估结果并与组织进行有关讨论。
17
选择参与正式评估的项目,在预评估的过程中,从公司全体项目中,挑选出项目参与评估,并不是所有项目评估。
18
在预评估过程中,评估师考核公司背景,项目角色涉及到是否覆盖所在的范围,核实参与项目覆盖与所申请的级别一致,如:既要有软件项目,又要有集成项目,是一个事业部,还是所有事业部的。查看实际情况与所申请的级别相符,如果相距太大,会劝说降低认证级别。主动参与评估师沟通,向他咨询本次评估的主要思想,增加通过评估的概率。
19
五、 正式评估
20
第四阶段的目标是进行正式的 SCAMPI/CBA-IPI,时间通常是实施第一阶段培训后12个月(根据企业实施情况有所不同)。正式评估,获取证据,根据评估师的要求,与从项目中获取证据。评估的重点是组织内部实施的软件过程,涉及相关级别的所有KPA。
21
正式评估按照 SCAMPI/CBA-IPI 的要求进行,原来一般为 6 天,CMMI V1.2规定,正式评估时间不能超过10天,主任评估师提供自动评估工具帮助管理分析评估数据、编写评估结果。评估工作主要包括:
启动会议;公司高层,评估小组,参评方三方相关人员参与会议,介绍评估日程,达成一致意见。
评估方式:
22
文档审阅,也称文审,查阅过程、项目书面文档。所有参评的文档都是要书面打打印,然后装订成册,供评估师审查。
23
面谈及讨论,评估师都要和项目中每个角色进行面谈,这些角色主要包括有:项目经理、需求人员、设计人员、测试人员、配置人员、质量人员。
24
评估小组总结
评估小组对文审、面谈中的数据进行综合与分析,生成评估结果。
25
总结及末次会议
评估完成后,评估小组给出最后的结论,评估是否通过,如果通过则发证书,否则指出改进的建议。除了评估结果,企业还将保留评估数据(删除数据来源)作为评估结果的资料。评估结束后,我们会向SEI提交评估信息,记入评估数据库记录。
cmmi 5等级认证证书是什么部门?
CMMI全称是Capability Maturity Model Integration,是能力成熟度集成模型,是由美国国防部与卡内基-梅隆大学和美国国防工业协会共同开发和研制的。
CMMI分为五个等级:初始级、已管理级、已定义级、量化管理级、优化管理级。其中,最高级即5级是优化管理级,它是通过过程的量化数据分析和反馈,以及先进的新思想、新技术来促使过程持续不断改进。
如果一个公司通过了软件能力成熟度CMMI5级评估认证,标志着公司在软件能力成熟度和项目管理方面达到国际水平,是公司研发管理体系标准化、规范化、国际化的重要里程碑,为公司产品的持续创新和升级奠定了坚实的技术基础。
cmmi3级认证对应多少实践域?
CMMI3级认证的18个过程域:
(一) 过程管理;
1、 OPD:组织级过程定义;
2、 OPF:组织级过程焦点;
3、 OT:组织培训管理;
(二) 项目管理;
1、 PP:项目计划;
2、 PMC:项目监督与控制;
3、 SAM:供应商协议管理;
4、 IPM:集成项目管理;
5、 RSKM:风险管理。
(三) 工程管理;
1、 RD:需求开发;
2、 REQM:需求管理;
3、 TS:技术解决方案;
4、 PI:产品集成;
5、 VER:验证;
6、 VAL:确认。
(四) 支持管理:
1、 CM:配置管理;
2、 PPQA:过程和产品质量保证;
3、 MA:测量与分析;
4、 DAR:决策分析与解决。
CMMI认证流程、费用是如何的?
CMMI(Capability Maturity Model Integration),是能力成熟度模型集成,本质是软件管理工程的一个部分。CMMI的版权,属于SEI(Carnegie Mellon University 属下的Software Engineering Institute)。SEI有一批认可的传递伙伴(transition partner),他们是一些在SEI登记的咨询公司。留意,不是每一个咨询公司都是SEI的传递伙伴。这些传递伙伴公司提名一些主任评估师,经过SEI的训练和观察,就可以按CMMI的要求,使用一个叫做SCAMPI的评审方法,判断企业的成熟级别。
SCAMPI 有三个等级,SCAMPI A 是要求最高的。只有SCAMPI A 可以定级(分为五级)。SCAMPI B和SCAMPI C都不能。你如果没有做过 CMMI 的 SCAMPI 评审,第一次做,最好是由 CMMI2级开始。
CMMI认证过程的步骤是这样的:
1、成立一个负责推广CMMI的过程改进小组,叫做EPG(Engineering Process Group),或是过程工程组。这个组可以不单单是推广CMMI的,也可以是推广PMP,6Σ等等。反正就是一个过程管理组。
2、决定请一个咨询公司
根据经验,如QAI 是 SEI 认可的传递伙伴,是SEI授权的主任评估师,是高成熟度的主任评估师,也是SEI授权的“Introducation to CMMI课程的教师。他们都有一定的效果。
3、接受 CMMI 的培训
这里有两个考虑。第一,要越多人越早接受这个培训越好。第二,这些人之中,将来有三、四位,是需要当SCAMPI评审的评审员的。这三、四位同事,需要接受 SEI 认可的“Introduction to CMMI”的培训。
这两个培训的区别之一是费用。SEI 认可的“Introduction to CMMI”的培训,使用SEI的正式教材,学员的培训记录在SEI登记,每位学员要1万元,为期三天的课程。
不是SEI 认可的,内容就有很大的区别,并且费用会低好多。通常一个同样三天的课程,大概要三千元。
除这个培训之外,其实还会需要有很多其他的培训,如:项目估算、度量、需求管理与开发、SCCB的运作、配置基线审核,等等一大堆。
4、主任评估师做一个“差距分析”。
这个评估,目的是要知道组织现在的水平、习惯、文化、等等,跟CMMI的要求有什么差距。评估的方法,可以是SCAMPI B或是C。通常都用 SCAMPI C,比较省时。
5、按照这个“差距分析”的结果,制定一个改进计划。这个计划,一定会包括:制定标准规程、咨询、培训(包括EPG成员和项目成员)。
6、开始修改、制定符合CMMI要求的标准规程。选择试点项目,策划试点。在这个时间段,一定会有很多咨询和培训。有一个建议,规程的制定,要考虑项目的参与。同时,最好是从现在的流程开始,在现在的流程基础上建立符合CMMI的新规程。
7、安排新规程的推广,包括培训项目成员如何使用新规程。在实施的过程中开始收集度量与工作产品。
8、了解如何预备PIID(Practice Instantiation Indicator Document,实践的实施证据文档),开始为预备这个PIID收集项目的证据。这样,需要的时间将不少于一年。
9、做第二个评审,“就绪评审”。这个评审的目的,是确定能否可以进行正式的定级评审。在这个“就绪评审”之中,通常要求有80%以上的证据已经齐备。这个通常都是用 SCAMPI B的方法。
10、如果已经有80%齐备,大概只需要两个月之内,就应该可以整改好。所以正式的评审,就会在“就绪评审”之后的两个月内做好。
11、这个正式的评估,就是用来定级的评估。方法一定是SCAMPI A。一定要成立正规的评审团。就是说,评审团员需要接受过SEI 认可的“Introduction to CMMI”的培训,同时有一定的工程和管理的经验要求。
这个评审团,人员可以是3到8人,连主任评估师是4到9人。因为这个经验非常宝贵,参加的人,都会学习到很多东西。提议鼓励自己的人员参加。最理想的成员,是一半是组织自己的人,这样可以提高自己人的水平,也可以在评审中提供有关组织资料的方便。一半是外部评审员,以保证客观程度。这个不是千篇一律的。主任评估师会做这个决定。
12、第一次过二级,需要大概18个月到两年。从二级到三级,通常要一年到一年半。
组织如果要自我评价,而且达到结果可用,不是一个容易的事情。有很多东西,都以为是做对了的,其实是错得很厉害的。自己的客观能力、独立态度不够,非常容易被氛围影响自己的判断。如果要做,这里有一个方法:就是SPICAM。
费用方面,大约主任评估师每天一万元。咨询师每天6千元。算下来,过二级,大约40-80万元。
cmm认证条件?
1. 人力资源实施中会涉及到EPG过程改进小组、QA、试点项目团队等人力资源:
1)专职人员:1-2名即在CMMI实施推广期内,基本上100%的时间投入。
2)质量人员:1-更多名组建质量管理部门,实施体系执行的监控,投入时间视项目多少。
3)过程改进小组:需要3-11名兼职成员,在实施周期中投入30%以上的工作量。企业最好是提前规划和准备哪些人员参加CMMI认证实施,提前安排分配好工作。
企业怎么取得CMMI认证评估机构资格?
取得CMMI认证评估机构资格条件:
1、CMMI是针对软件企业的能力成熟度模型标准,
2、企业要有专门的人员进行体系创建,体系监督执行,过程分析和改进,
3、在评估前要至少完成体系创建、完成,并持续运行半年以上,
4、企业要舍得在这方面投入资金,一般情况下做CMMI3的费用在30万左右。 首先是费用问题,因为CMMI不像国内一些认证,花点钱,走个流程就可以首先要给认证公司一笔前期的培训和辅导费用,一般来说在15W左右。然后最后的评估阶段,大概也需要15W左右,这个主要是付给主任评估师的费用,如果是老外还需要支付翻译的费用,很贵,老外一般一天至少1万多,最后初评和最终评估加起来估计要10来天。CMMI的认证过程,一般需要前期培训、标准过程导入、几个项目实施标准过程、最后进行评估等几个阶段,正常点的话,半年到1年是至少需要的,这里来谈谈哪些过程可以缩短甚至跳过。 1、前期培训,这个是可以大幅度缩短的,让辅导老师过来花个2、3天讲课,突击培训一下,让大家了解CMMI的体系。 2、标准化导入,这个也是可以缩短的,让认证公司提供一套模板,根据公司实际情况,安排人员突击完成,然后辅导老师提出意见,然后再修改,再审核,来回2、3次,算半个月时间好了。 3、几个项目实施标准过程,这个就要看公司人力资源配合度了,首先让认证公司,提供一个项目完整的所有的材料模板,公司组织人员根据公司研发项目,安排4个(最少的要求)对照模板进行编制(这里为了省时间,全部是编造,所以时间点一定要注意,省的后面麻烦),如果人力资源配备充足,那么4个项目,半个多月时间可以完成(4个项目全部弄完,文档起码有6000多个,工作量很大)。 4、最后的评估阶段,要安排主任评估师的日程,因为最后需要一个初评和最终评估,按照要求,初评3天左右时间,中间隔1个星期给你进行修改,最终评估一般要7天,所以保守估计,评估阶段,也是需要半个多月。
5、最后关键的来了,评估完成后,主任评估师,需要再SIE网站上,去整个评估过程,公司信息等进行注册,然后提交评估材料给SEI进行审核,等待SEI的最终评审,通过后,会在SEI网站上进行公布。 这里要注意了,SEI本身是不给发证的,这个证书是由认证公司给发的,只是上面会写明评估通过时间和等级,以及主任评估师等信息,到底真实性如何,以SEI的网站信息为准,所以,中间这段等待的时间,大概要1个月,就要算进去,只有SEI网站信息公布了,认证公司才可以发证。