信息安全体系认证 当前您的位置:软件信息产品认证>>信息安全体系认证
CMMI软件过程能力认证简介

★ CMMI软件过程能力成熟度认证简介★

 


中文名 CMMI认证
外文名 Free CMMI certification enterprises
目录
1
起源与发展
2
基本思想
3
原则
4
目标
5
等级
6
方法
7
内容
8
评估方法
9
价值
起源与发展
CMM
Capability Maturity Model的缩写形式,是美国国防部委托CMU-SEI(卡耐基梅隆大学的软件工程协会)开发的一套标准,用以对软件承包商的开发能力进行评估。
美国防部因外包项目而造成的损失以亿美元为单位计,而CMM的实施则极大的提高了其外包项目的开发管理水平。后来,很多软件开发商发现CMM可用来改进软件开发管理过程,CMM因此得以推广,进而在全球范围内流行。
上世纪90年代末,SEI组织开发了CMMICapability Maturity Model Integration,CMMI是以3个基本成熟度模型为基础综合生成的,分别是面向软件开发的SW-CMM ( Software-CMM )、面向系统工程的SE-CMM ( System Engineering-CMM )以及面向并行工程的IPD-CMM (Integrated Product Development-CMM )。基于企业会将系统或产品的某些部分采用外购或协同开发模式进行的考虑,SEI又将外购成熟度模型SA-CMM ( Supplier Sourcing-CMM )作为CMMI的第4个模型源。其中Integration的用意是解决现有不同CMM模型的重复性、复杂性问题,并对CMM家族标准进行统一。CMMI将软件CMM2.0版草案C(SW-CMM)EIA过渡标准731SE-CMM)及IPD-CMM集成为一体,同时,还与ISO15504相兼容。从内容组织上看,CMMI更适合有志于改进过程的企业根据自身情况定制改进方案。SEI20113月发布CMMI 1.3版本,为当前使用的版本。
CMMI
模型由一系列的PA(过程域)组成,这些PA构成了集成能力模型的核心,为企业提供了软件工程、系统工程、集成产品及过程开发方面的过程改进框架和指南。在CMMI中,软件组织可以按照两中模型改进自己的软件开发过程——连续的和阶段性的模型。
SEI统计,通过CMMI认证并切实实施CMMI管理模式的软件公司对项目的估计与控制能力约提升40%50%;生产率提高10%20%,软件产品出错率下降超过1/3
基本思想
1.
解决软件项目过程改进难度增大问题
2.
实现软件工程的并行与多学科组合
3
、实现过程改进的最佳效益
原则
1.
强调高层管理者的支持。过程改进往往也是由高层管理者认识和提出的,大力度的、一致的支持是过程改进的关键。
2.
仔细确定改进目标,首先应该对给定时间内的所能完成的改进目标进行正确的估计和定义并制定计划。选择能够达到的目标和能够看到对组织的效益。
3.
选择最佳实践,应该基于组织现有的软件活动和过程财富,参考其他标准模型,取其精华去其糟粕,得到新的实践活动模型。
4.
过程改进要与组织的商务目标一致,与发展战略紧密结合。
目标
1.
为提高组织过程和管理产品开发、发布和维护能力的提供保障。
2.
帮助组客观织评价自身能力成熟度和过程域能力,为过程改进建立优先级以及执行过程改进。

等级
软件过程能力成熟度的五个等级的关键特征是:
1
.初始级。企业的项目开发过程始终处于黑盒状态,项目经常失控,对于关键开发人员的依赖性极大,项目组也始终处于一种救火式的状态。成功来源于个人英雄主义而非机构行为,因此它不可重复,更换人员后成功便难以维持。
2
.管理级。明确了基本的项目管理和控制;对特定的项目,建立了管理该项目的策略,以及实现这些策略的过程;新项目的计划和管理,基于类似项目经验;过程能力主要通过管理单个项目的过程,来得到提高和增强;不同的项目可有不同的软件过程。
3
.已定义级。软件过程已被提升成标准化过程,从而更加具有稳定性、重复性和可控性;工程活动和管理活动,集成为一个有机的整体;软件工程组(SEPG)专门负责订立机构的标准软件过程;标准的软件过程结合具体项目的特点,经过裁剪形成项目的过程;时间、成本和实现功能均可跟踪和控制,产品的质量得到保证。企业由项目组级管理机制转向组织级管理机制,组织内的每一个项目组都遵循组织级开发过程进行开发工作。
4
.量化管理级。定量、可预测、异常控制和高质量;软件的过程和产品,有定量的质量指标;产品和生产过程的控制具有可预测性。
5
.优化管理级。机构集中于持续的过程改进。
方法
1.
决定哪个CMMI模型等级最适合组织过程改进需要。
2.
选择模型的表示法是连续式还是阶段式。
3.
决定组织需要用到的模型中的知识领域。
4.
类似CMM提出的过程改进6步,集成化过程改进分成:开始集成过程改进,建造集成改善平台,集成传统过程,启动新过程,进行改进评估。
 


内容
CMMI
内容分为三个级别
Required
必需的
模型和过程改进的基础。
模型构件是目标,代表了过程改进想要达到的最终状态,它的实现表示了项目和过程控制已经达到了某种水平。当一个目标对应一个关键过程域,就称为"特定目标";对应整个关键过程域就称为"公用目标"。整个CMMI模型包括了54个特定目标,每个关键过程域都对应了一到四个特定目标。每个目标的描述都是非常简捷的,为了充分理解要求的目标就是扩展"期望"的构件。
Expected
期望的
在过程改进中起到主要作用,但是某些情况不是必须的可能不会出现在成功的组织模型中。
模型构件是方法,代表了达到目标的实践手段和补充认识。每个方法都能映射到一个目标上,当一个方法对一个目标是唯一就是"特定方法";而能适用于所有目标时就是"公用方法"CMMI模型包括了186个特定方法,每个目标有两到七个方法对应。
Informative
提供信息的
构成了模型的主要部分,为过程改进提供了有用的指导,在许多情况下他们对需要和期望的构件做了进一步说明。
CMMI
包括了10"提供的信息":目的,概括和总结了关键过程域的特定目标;介绍说明,介绍关键过程域的范围、性质和实际方法和影响等特征;引用,关键过程域之间的指向是通过引用;名字,表示了关键过程域的构件;方法和目标关系,关键过程域中方法映射到目标的关系表;注释,注释关键过程域的其他模型构件的信息来源;典型工作产品集,定义关键过程域中执行方法时候产生的工作产品;子方法,通过方法活动的分解和详细描述;学科扩充,CMMI对应学科是独立的,这里提供了对应特定学科的扩展;公用方法的详细描述,关键过程域中公用方法应用实践的详细描述。 


评估方法
CMMI
目前使用的评估方法为SCAMPI
SEI
CMMI的评估过程分为Class ABC三种类型:
Class A
类评估:是正式的标准过程,目的是获得评估等级,评估过程需执行所有的评估步骤 ,在CMMI标准中需要满足ARC要求( Appraisal Requirement for CMMI ),需要组建正式评估小组,并需要SEI授权的主任评估师领导评估组进行评估。根据被评估的CMMI的不同级别,评估组人数通常为4-9人,评估天数为5-10天,被评估企业派人参加ATM。评估方式为文件审查和人员访谈,评估输出物为最终评估报告,并由主任评估师向SEI注册评估结果。具体评估过程详细描述参见SCAMPIStandard CMMI Appraisal Method for Process Improvement)“标准的CMMI评估方法”。企业做CMMI评估并向SEI注册,都是采用本类评估。
Class B
类评估:只需要满足部分的ARC要求,并可以只收集更少的信息,但必须包括从访谈方式获得的信息,不需要最终产生组织的成熟度级别,评估组的负责人既可以是SEI授权主任评估师,也可以由组织内部有经验的成员担当,可以认为是组织内部的评估过程,可以在过程改进过程中的诊断过程中使用,也可以在组织发展过程中进行阶段性评估审计时使用。
Class C
类评估:是一种非正式评估过程,满足更少的ARC要求,组织快速浏览过程,只确定相对较少过程域,不需要SEI授权评估师给出组织成熟度级别。一般是针对特定少数或一个项目,或针对少数过程、或一个过程在组织中执行的情况进行评估,通常是在组织发展过程中进行。
价值
通过CMMI评估与认证对于企业的价值在于,CMMI的系统模型和技术规范保证了企业可以获得全球最权威的软件技术开发和管理能力的认可。那么,通过CMMI认证的企业就可以得到以下一些核心的价值:
首先,通过了CMMI评估与认证,企业的软件开发能力得到了足够的提升和规范,对软件过程管理有了可以遵循的标准;
第二,通过了CMMI评估与认证,可以帮助企业更好地去建设自己的软件开发和管理团队,并同时对组织管理产生积极的影响。
第三,CMMI评估与认证是个全球软件开发行业绝对认可的技术、管理标准,获得了此标准的评估和认证的企业便获得了行业的技术资格与认可,因此就可以得到更多的外包订单、技术合约等。这对软件外包企业至关重要。
最后,CMMI系统是个集成体系,它不仅可以运用到软件开发和管理过程中,而且可以对企业、项目各个环节的过程管理,以及组织和团队的建设都起到一定的规范和管理效果。因此,其在各个领域都得到了充份的认可。 [1] 

 

 

1CMMI简述

CMMI全称软件能力成熟度模型集成,最初是美国国防部为了准确衡量其供应商的研发能力,委托卡内基梅隆大学的软件工程研究所(SEI)制定的。其最初的对象只是针对软件,但目前已经延伸扩展到硬件及系统集成等各个方面。

CMMI其实就是一个过程框架,给出了一组管理企业的最佳实践。

2CMMI在中国的发证机构

SEI授权的中国单位可为国内的其它企业评测及颁发证书,目前国内有许多家,如深圳华赛信息咨询公司、深圳市华软艾建科技有限公司、上海连陆信息技术有限公司等等。

3、申请CMMI的目的

一是为公司取得CMMI证书;二是真正使其对公司的项目实施,甚至整个公司的管理有一个较大的帮助,从而提升公司的管理能力。

4、申请CMMI的级别及原因

建议公司申请CMMI的级别为三级。

CMMI共分五个级别,其中一级最低,五级最高;首次申请的企业最高可申请三级;目前全国90%的已获CMMI认证企业均为三级,因此就证书而言,申请二级的意义不大。

5CMMI认证的方法

一是核查公司的相关资料,选定认证机构之后,其将会按照认证老师的要求协助完成资料,材料准备时间将会跟过程关联,复杂而漫长;二是访谈,访谈所审核单位的每一个人,要求每一个人都必须访谈通过(可压缩为一个部门或几个部门)。中间包括无数次的培训、测试、改正、完善、归档等过程。

6、认证实施流程

备注:该流程为经过咨询后自己总结的大概流程,如果某一环节不通过,将会返回与之有关的最初一步进行重新循环。详细流程需认证老师最终制定。

7、认证时间

认证时间需根据企业的基本情况及实施状况来确定,一般以三至四个月为一个周期,顺利的话,一个周期即可,但也许会两个周期,或者三个周期,或者更多。如果是要CMMI真正有效果的实施,至少需要一年半的时间来获得证书,但也可以采取“先有后优”的原则,即先拿下证书,然后逐步完善体质,但说实话,这种模式仅是拿到证书而已,至于效果,就微乎其微了,长远一点看,这种模式会给复评带来很大的难度。

8、证书有效期

证书有效期为三年,三年之后可以选择复评或者升级;

 

 

CMMI软件过程能力认证案例★

 

1  恭贺重庆中科云丛有限公司荣获CMMI认证证书


近日,重庆中科云丛有限公司荣获CMMI认证证书

云从科技创始人周曦博士2003年、2006年分别获得中国科学技术大学学士、硕士学位,2006年师从美国工程院院士、计算机视觉之父-Thomas S.Huang黄煦涛教授,专注于人工智能识别领域的机器视觉研究,2010年获得美国伊利诺伊大学香槟分校(UIUC)博士学位。周曦博士带领团队曾在计算机视觉识别、图像识别、音频检测等国际挑战赛中7次夺冠;获得国际国内专利10余项;在国际顶级会议、杂志上发表60余篇文章,被引用三千次以上。2011年,周曦博士入选中科院“百人计划”,并先后入选重庆市青年拔尖人才、中科院博士生导师及研究员,上海交通大学博士生导师及客座教授。
2011
年,周曦博士联合UIUC图像生成与处理研究室(IFPL)和新加坡国立大学(NUS)学习与视觉研究组(LVRP)创建了中科院重庆绿色智能技术研究院智能多媒体技术研究中心,该中心专注于机器视觉与模式识别领域的理论与产业应用研究,周博士担任中国科学院重庆研究院信息所副所长、智能多媒体技术研究中心主任。2013年,周博士带领该中心以绝对优势战胜中科院内部包括自动化所等其他人脸识别团队,作为中科院唯一的代表参与中科院战略先导专项,负责人脸识别研究和应用。在10项中科院战略先导专项项目中,“面向感知中国的新一代信息技术研究”是唯一的信息类先导专项项目。通过人脸识别技术在新疆安防、打造安全新疆项目中发挥了关键作用。
2015
4月周曦博士率领团队成立云从科技,周博士出任公司总裁并致力于打造人脸识别产业化国家队,深入扎根金融、安防、机场等领域,成为人工智能浪潮的领军人物。在此期间周曦博士先后荣获2015年重庆经济年度人物、2015-2016年度重庆最高综合性荣誉奖--富民兴渝贡献奖、2016年全国青年岗位能手。
(二)、云从科技介绍
云从科技成立于20154月,是一家从中科院孵化的专注于计算机视觉与人工智能的高科技企业,核心团队曾于2007年到20167次斩获智能识别世界冠军。目前,云从科技是我国银行业人脸识别第一大供应商,包括农行、建行、中行、交行等全国90多家银行已采用公司产品;在安防领域,公司产品已在23个省上线实战,获得公安部高度认可,引领了公安行业战法的变革;在民航领域,产品已覆盖80%的枢纽机场。
云从科技目前由上海、重庆、成都、广州四个研发中心,中科院、上海交大两个联合实验室,及美国UIUC和硅谷两个前沿实验室组成三级研发架构。云从科技研发团队成员300多人,80%以上拥有硕士学历。
 
云从科技是人工智能行业国家队,通过顶层设计与模式创新奠定了行业领导地位:国家肯定。云从科技的核心技术与产品曾先后接受张德江、刘延东、刘奇葆、胡春华、孟建柱、白春礼及重庆市相关领导的视察。20173月,国家发改委确定云从科技与百度、腾讯、科大讯飞,承担国家“人工智能”重大工程——“人工智能基础资源公共服务平台”建设任务。20181月,国家发改委再次确定云从科技和公安部一所共同承担国家“人工智能”重大工程——“高准确度人脸识别系统产业化及应用项目”建设任务。
顶层设计。与公安部、四大银行、证通股份、民航总局建立联合实验室,推动人工智能产品标准的建立,成为唯一同时制定国标、部标、行标的人工智能企业。
模式创新。创造性的提出三大平台的解决方案,即科学家平台、核心技术平台和行业应用平台。“科学家平台”联合广泛的智力资源,为科学家提供数据及计算资源服务,研发人工智能核心技术;“核心技术平台”提供关键共性技术,使科学家专注于解决实际问题,为协同创新提供支撑;“行业应用平台”深入各行业应用场景,实现科技成果转化。
 

2  恭贺重庆重庆市大明汽车电器有限公司荣获CMMI认证证书


近日,重庆市大明汽车电器有限公司荣获CMMI认证证书
重庆市大明汽车电器有限公司,成立于公元20008.经过数十载的辛勤耕耘,现已发展成为重庆规模较大的汽车电器零配件生产厂家。地址位于重庆市国家级经济开发区-两江新区,占地面积15亩,在重庆长寿工业园也有生产车间。企业总资产超过9000万元 , 年产值达 3亿元,公司现有员工750多名。
     
重庆市大明汽车电器有限公司是一家专业生产、销售汽车电器零配件的企业。引进了基于ISO9001为基础的TS16949质量管理体系,增进、优化了汽车行业的技术规范,跨入了国际汽车技术规范行业。

恭贺重庆中联信息产业集团荣获CMMI认证证书


近日,重庆中联信息产业集团荣获CMMI认证证书
     
中联成立于1992年,是国内领先的专业医疗卫生信息化解决方案提供商,解决方案涉及医院业务管理与经营决策信息化、区域医疗卫生信息化、社区卫生信息化及相应的基础技术研究等多个领域。
   
二十余年来,中联坚持以“合作共生”为企业经营理念,以“创造价值、服务客户、尊重个人”为企业文化精髓,通过实施品牌、服务、运营和人力资源等多种发展战略,稳健提升企业核心竞争力与品牌价值,获得了用户及业界的广泛认同与支持。
   
中联产品全部为自主研发,在业内资深专家领衔的顾问团队指导之下,以理念先进、运行稳定、灵活性强著称,是面向新时代医疗卫生信息化管理需求,打造数字化医院和区域医疗卫生信息平台之最佳选择。
   
中联拥有完善的全国营销和服务网络,在华北、东北、华东、华南、华中、西南和西北等区域建立了二十余个分支机构及客户服务中心、拥有高素质的专业技术服务团队,能够为用户提供及时高效、超出期望的本地化服务。
  
今天的中联,拥有1000余人组成的强大团队,正以创新开拓精神为动力,以加速医疗卫生信息化进程、改善公众就医环境为己任,打造中国医疗卫生信息化第一品牌!
 
三大业务体系
  
中联信息
  
主要面向医院信息化领域,以中联数字化医院解决方案为依托,凭借丰富的医院管理业务、信息系统规划与项目实施经验、为各级各类医疗机构提供成熟稳定、一体化、可扩展、可定制的全面解决方案,成为医疗机构最有价值的合作伙伴。
  
中联区卫
  
以中联公共卫生信息化解决方案为依托,立足新医改,促进基本医疗卫生服务体系建设,全面推行公共卫生服务逐步均等化,搭建区域公共卫生服务平台,建立区域卫生数据中心。
  
中联敏捷
  
中联“技术引擎”,主要从事基础技术研究与协同平台开发工作,为中联面向未来医疗卫生信息化领域提供强大的技术支撑。
 
 4 
恭贺重庆金美通信有限责任公司荣获CMMI认证证书


近日,重庆金美通信有限责任公司荣获CMMI认证证书

重庆金美通信有限责任公司是从事通信产品研发、生产、销售和工程服务的高新技术企业,于2000年成功改制为股份制企业。
公司占地面积3.2万平方米,建筑面积3.5万平方米,注册资本1亿元,现有员工700余人,其中一线研发人员450余人,具有高级职称的人员71人。
公司拥有计算机信息系统集成国家二级和重庆市一级资质、通信信息网络系统集成乙级资质、重庆市安防工程一级资质和国家人防信息系统保密项目设计乙级资质等。
公司先后荣获了国家“科学技术进步奖”一等奖、 “国家级新产品奖”、“国防科学技术进步奖”二等奖等荣誉,被授予重庆市“国家信息产业基地龙头企业”、“创新型十强高新技术企业”和“文明单位”等称号。
公司建有博士后科研工作站,拥有重庆市级“企业技术中心”,具备强大的科研开发能力,技术研究和系统集成在同行业中位居前列。“九五”以来,公司先后承担了地域网三期工程、某通信系统集成、某专用互联网等多项通信工程的系统总体工作以及某新专用互联网核心设备的研制,形成了系统、总体、网络、交换、终端五大板块15个技术门类;在民用产品方面,公司成功地拓展了在汽车电子、轨道交通、专网通信、物联网等领域里的开发与应用。军品民品齐头并进、协调发展。
公司具有很强的批量生产能力以及系统的质量保证能力,产品在各行各业的用户中拥有很好的声誉。
展望未来,公司将致力于通信技术前沿的探索与创新,努力开创国防和国民经济相关领域信息化建设的新局面!

恭贺重庆亨格信息科技股份有限公司荣获CMMI认证证书


近日,重庆亨格信息科技股份有限公司荣获CMMI认证证书

公司注册资金2100万元,由具有深厚制造背景的长安汽车(集团)有限责任公司发起创立,2009年长安责股分离时划归重庆长安汽车股份有限公司。致力于为汽车、制造、军工、政府领域提供信息化总体解决方案及服务。
亨格信息是各政府主管部门认定的软件企业、系统集成企业,拥有涉及国家秘密的计算机信息系统集成(甲级)资质,并被授予国家火炬计划软件产业基地骨干企

业称号。连续三年获得重庆市优秀系统集成企业,优秀软件供应服务商等称号。
亨格信息成立至今培养了一大批专业技术人才,并相继筹建北京、南京、广州办事处。具有多次跨地区成功实施经验,其项目设计、实施水平、服务素质均已得到国有大型企业集团及合资企业等方的良好赞誉。
亨格信息拥有专业的研发队伍,拥有自主知识产权的ANY3协同平台以及在其基础上开发的系列专项应用产品。同时与ORCALE等国际一流公司结成广泛战略联盟,是ORACLE公司在中国唯一认证的“汽车行业应用合作伙伴”,并与SUNCISCO 等多家国际知名企业共同为客户提供创新的解决方案和五星服务。
 

恭贺重庆市上卓信息技术有限公司荣获CMMI认证证书
近日,重庆市上卓信息技术有限公司荣获CMMI认证证书

重庆市上卓信息技术有限公司创立于2005年,注册资金1000万元。是致力于为信息化建设提供解决方案、应用项目实施与深度技术服务的高科技企业。擅长信息化整体规划设计、大型复杂网络及信息应用系统建设。公司以“规范化护航规模化”为发展战略,以“责任感缔造幸福感”为企业文化战略,以“崇本务实、守正出奇”为经营理念,依托强大的技术实力,为客户提供全面的信息咨询和深度技术服务。上卓信息注重与国际国内优秀伙伴的密切合作,是中兴通讯重庆地区金牌分销商。
2009
年开始,在全国森林防火领域推广具有国际领先水平的“森林卫士365”系列产品,其核心技术“烟火智能识别”成为国内唯一通过科技成果鉴定的产品,并申请国家专利5项,项目在全国十五个省开始建设或试点,其品牌影响力及市场占有率在全国森林防火智能识别领域位居第一。上卓信息熟知行业用户的信息化建设需求,并能为之提供专业化、智能化的产品和有针对性的技术支持服务和培训。形成了以重庆为总部,北京、上海、深圳、成都等地为分支机构的立体销售渠道和遍布全国的服务网络。 

恭贺重庆斯欧信息技术有限公司荣获CMMI认证证书


近日,重庆斯欧信息技术有限公司荣获CMMI认证证书

斯欧信息技术股份有限公司(简称:斯欧股份)是一家产业互联网公司,公司成立于2008年,以技术创新和业务积累促进高端制造企业IT领域的整合服务,致力于为企业提供制造业+互联网深度融合解决方案,目前公司总部设于重庆,在北京、成都、杭州设立分支机构。
作为产业互联网公司,我们拥有通过智能制造互联平台实现企业内部应用及设备互联;通过供应链互联平台实现供应链上下游企业互联;通过产业API云平台将制造能力与市场融合的三大产品体系和解决方案。
公司拥有中国中车、长安汽车、吉利汽车、广汽乘用车、西南油气田、威孚集团等一大批行业领军企业客户,在制造业应用系统整合领域,无论是产品、业务积累还是市场均处于绝对领先地位。
    
经过多年的积累,公司拥有完善的质量管理体系,通过ISO9001质量体系和CMMI3认证,拥有一支优秀的技术研发、业务运营和高级管理团队,并先后成为IBM制造业顶级合作伙伴和西门子工业4.0合作伙伴。

 

★CMMI认证★CCRC认证★ITSS认证★CS认证★DCMM认证★DSMM认证★两化融合认证★四川CMMI认证★四川CCRC认证★四川ISO27001认证★四川ITSS认证★四川CS认证★四川GJB5000A认证★四川两化融合认证★

 

 

 


 


 

 

重庆公司地址:重庆市江北区北滨二路江北嘴紫御江山7-8-4    成都公司地址:成都市高新区天府三街峰汇中心1-10-8