信息安全资质认证 当前您的位置:智汇源顾问>>信息安全资质认证
CMMI软件过程能力认证简介

★ CMMI软件过程能力成熟度认证简介★

 


中文名 CMMI认证
外文名 Free CMMI certification enterprises
目录
1
起源与发展
2
基本思想
3
原则
4
目标
5
等级
6
方法
7
内容
8
评估方法
9
价值
起源与发展
CMM
Capability Maturity Model的缩写形式,是美国国防部委托CMU-SEI(卡耐基梅隆大学的软件工程协会)开发的一套标准,用以对软件承包商的开发能力进行评估。
美国防部因外包项目而造成的损失以亿美元为单位计,而CMM的实施则极大的提高了其外包项目的开发管理水平。后来,很多软件开发商发现CMM可用来改进软件开发管理过程,CMM因此得以推广,进而在全球范围内流行。
上世纪90年代末,SEI组织开发了CMMICapability Maturity Model Integration,CMMI是以3个基本成熟度模型为基础综合生成的,分别是面向软件开发的SW-CMM ( Software-CMM )、面向系统工程的SE-CMM ( System Engineering-CMM )以及面向并行工程的IPD-CMM (Integrated Product Development-CMM )。基于企业会将系统或产品的某些部分采用外购或协同开发模式进行的考虑,SEI又将外购成熟度模型SA-CMM ( Supplier Sourcing-CMM )作为CMMI的第4个模型源。其中Integration的用意是解决现有不同CMM模型的重复性、复杂性问题,并对CMM家族标准进行统一。CMMI将软件CMM2.0版草案C(SW-CMM)EIA过渡标准731SE-CMM)及IPD-CMM集成为一体,同时,还与ISO15504相兼容。从内容组织上看,CMMI更适合有志于改进过程的企业根据自身情况定制改进方案。SEI20113月发布CMMI 1.3版本,为当前使用的版本。
CMMI
模型由一系列的PA(过程域)组成,这些PA构成了集成能力模型的核心,为企业提供了软件工程、系统工程、集成产品及过程开发方面的过程改进框架和指南。在CMMI中,软件组织可以按照两中模型改进自己的软件开发过程——连续的和阶段性的模型。
SEI统计,通过CMMI认证并切实实施CMMI管理模式的软件公司对项目的估计与控制能力约提升40%50%;生产率提高10%20%,软件产品出错率下降超过1/3
基本思想
1.
解决软件项目过程改进难度增大问题
2.
实现软件工程的并行与多学科组合
3
、实现过程改进的最佳效益
原则
1.
强调高层管理者的支持。过程改进往往也是由高层管理者认识和提出的,大力度的、一致的支持是过程改进的关键。
2.
仔细确定改进目标,首先应该对给定时间内的所能完成的改进目标进行正确的估计和定义并制定计划。选择能够达到的目标和能够看到对组织的效益。
3.
选择最佳实践,应该基于组织现有的软件活动和过程财富,参考其他标准模型,取其精华去其糟粕,得到新的实践活动模型。
4.
过程改进要与组织的商务目标一致,与发展战略紧密结合。
目标
1.
为提高组织过程和管理产品开发、发布和维护能力的提供保障。
2.
帮助组客观织评价自身能力成熟度和过程域能力,为过程改进建立优先级以及执行过程改进。

等级
软件过程能力成熟度的五个等级的关键特征是:
1
.初始级。企业的项目开发过程始终处于黑盒状态,项目经常失控,对于关键开发人员的依赖性极大,项目组也始终处于一种救火式的状态。成功来源于个人英雄主义而非机构行为,因此它不可重复,更换人员后成功便难以维持。
2
.管理级。明确了基本的项目管理和控制;对特定的项目,建立了管理该项目的策略,以及实现这些策略的过程;新项目的计划和管理,基于类似项目经验;过程能力主要通过管理单个项目的过程,来得到提高和增强;不同的项目可有不同的软件过程。
3
.已定义级。软件过程已被提升成标准化过程,从而更加具有稳定性、重复性和可控性;工程活动和管理活动,集成为一个有机的整体;软件工程组(SEPG)专门负责订立机构的标准软件过程;标准的软件过程结合具体项目的特点,经过裁剪形成项目的过程;时间、成本和实现功能均可跟踪和控制,产品的质量得到保证。企业由项目组级管理机制转向组织级管理机制,组织内的每一个项目组都遵循组织级开发过程进行开发工作。
4
.量化管理级。定量、可预测、异常控制和高质量;软件的过程和产品,有定量的质量指标;产品和生产过程的控制具有可预测性。
5
.优化管理级。机构集中于持续的过程改进。
方法
1.
决定哪个CMMI模型等级最适合组织过程改进需要。
2.
选择模型的表示法是连续式还是阶段式。
3.
决定组织需要用到的模型中的知识领域。
4.
类似CMM提出的过程改进6步,集成化过程改进分成:开始集成过程改进,建造集成改善平台,集成传统过程,启动新过程,进行改进评估。
 


内容
CMMI
内容分为三个级别
Required
必需的
模型和过程改进的基础。
模型构件是目标,代表了过程改进想要达到的最终状态,它的实现表示了项目和过程控制已经达到了某种水平。当一个目标对应一个关键过程域,就称为"特定目标";对应整个关键过程域就称为"公用目标"。整个CMMI模型包括了54个特定目标,每个关键过程域都对应了一到四个特定目标。每个目标的描述都是非常简捷的,为了充分理解要求的目标就是扩展"期望"的构件。
Expected
期望的
在过程改进中起到主要作用,但是某些情况不是必须的可能不会出现在成功的组织模型中。
模型构件是方法,代表了达到目标的实践手段和补充认识。每个方法都能映射到一个目标上,当一个方法对一个目标是唯一就是"特定方法";而能适用于所有目标时就是"公用方法"CMMI模型包括了186个特定方法,每个目标有两到七个方法对应。
Informative
提供信息的
构成了模型的主要部分,为过程改进提供了有用的指导,在许多情况下他们对需要和期望的构件做了进一步说明。
CMMI
包括了10"提供的信息":目的,概括和总结了关键过程域的特定目标;介绍说明,介绍关键过程域的范围、性质和实际方法和影响等特征;引用,关键过程域之间的指向是通过引用;名字,表示了关键过程域的构件;方法和目标关系,关键过程域中方法映射到目标的关系表;注释,注释关键过程域的其他模型构件的信息来源;典型工作产品集,定义关键过程域中执行方法时候产生的工作产品;子方法,通过方法活动的分解和详细描述;学科扩充,CMMI对应学科是独立的,这里提供了对应特定学科的扩展;公用方法的详细描述,关键过程域中公用方法应用实践的详细描述。 


评估方法
CMMI
目前使用的评估方法为SCAMPI
SEI
CMMI的评估过程分为Class ABC三种类型:
Class A
类评估:是正式的标准过程,目的是获得评估等级,评估过程需执行所有的评估步骤 ,在CMMI标准中需要满足ARC要求( Appraisal Requirement for CMMI ),需要组建正式评估小组,并需要SEI授权的主任评估师领导评估组进行评估。根据被评估的CMMI的不同级别,评估组人数通常为4-9人,评估天数为5-10天,被评估企业派人参加ATM。评估方式为文件审查和人员访谈,评估输出物为最终评估报告,并由主任评估师向SEI注册评估结果。具体评估过程详细描述参见SCAMPIStandard CMMI Appraisal Method for Process Improvement)“标准的CMMI评估方法”。企业做CMMI评估并向SEI注册,都是采用本类评估。
Class B
类评估:只需要满足部分的ARC要求,并可以只收集更少的信息,但必须包括从访谈方式获得的信息,不需要最终产生组织的成熟度级别,评估组的负责人既可以是SEI授权主任评估师,也可以由组织内部有经验的成员担当,可以认为是组织内部的评估过程,可以在过程改进过程中的诊断过程中使用,也可以在组织发展过程中进行阶段性评估审计时使用。
Class C
类评估:是一种非正式评估过程,满足更少的ARC要求,组织快速浏览过程,只确定相对较少过程域,不需要SEI授权评估师给出组织成熟度级别。一般是针对特定少数或一个项目,或针对少数过程、或一个过程在组织中执行的情况进行评估,通常是在组织发展过程中进行。
价值
通过CMMI评估与认证对于企业的价值在于,CMMI的系统模型和技术规范保证了企业可以获得全球最权威的软件技术开发和管理能力的认可。那么,通过CMMI认证的企业就可以得到以下一些核心的价值:
首先,通过了CMMI评估与认证,企业的软件开发能力得到了足够的提升和规范,对软件过程管理有了可以遵循的标准;
第二,通过了CMMI评估与认证,可以帮助企业更好地去建设自己的软件开发和管理团队,并同时对组织管理产生积极的影响。
第三,CMMI评估与认证是个全球软件开发行业绝对认可的技术、管理标准,获得了此标准的评估和认证的企业便获得了行业的技术资格与认可,因此就可以得到更多的外包订单、技术合约等。这对软件外包企业至关重要。
最后,CMMI系统是个集成体系,它不仅可以运用到软件开发和管理过程中,而且可以对企业、项目各个环节的过程管理,以及组织和团队的建设都起到一定的规范和管理效果。因此,其在各个领域都得到了充份的认可。 [1] 

 

 

1CMMI简述

CMMI全称软件能力成熟度模型集成,最初是美国国防部为了准确衡量其供应商的研发能力,委托卡内基梅隆大学的软件工程研究所(SEI)制定的。其最初的对象只是针对软件,但目前已经延伸扩展到硬件及系统集成等各个方面。

CMMI其实就是一个过程框架,给出了一组管理企业的最佳实践。

2CMMI在中国的发证机构

SEI授权的中国单位可为国内的其它企业评测及颁发证书,目前国内有许多家,如深圳华赛信息咨询公司、深圳市华软艾建科技有限公司、上海连陆信息技术有限公司等等。

3、申请CMMI的目的

一是为公司取得CMMI证书;二是真正使其对公司的项目实施,甚至整个公司的管理有一个较大的帮助,从而提升公司的管理能力。

4、申请CMMI的级别及原因

建议公司申请CMMI的级别为三级。

CMMI共分五个级别,其中一级最低,五级最高;首次申请的企业最高可申请三级;目前全国90%的已获CMMI认证企业均为三级,因此就证书而言,申请二级的意义不大。

5CMMI认证的方法

一是核查公司的相关资料,选定认证机构之后,其将会按照认证老师的要求协助完成资料,材料准备时间将会跟过程关联,复杂而漫长;二是访谈,访谈所审核单位的每一个人,要求每一个人都必须访谈通过(可压缩为一个部门或几个部门)。中间包括无数次的培训、测试、改正、完善、归档等过程。

6、认证实施流程

备注:该流程为经过咨询后自己总结的大概流程,如果某一环节不通过,将会返回与之有关的最初一步进行重新循环。详细流程需认证老师最终制定。

7、认证时间

认证时间需根据企业的基本情况及实施状况来确定,一般以三至四个月为一个周期,顺利的话,一个周期即可,但也许会两个周期,或者三个周期,或者更多。如果是要CMMI真正有效果的实施,至少需要一年半的时间来获得证书,但也可以采取“先有后优”的原则,即先拿下证书,然后逐步完善体质,但说实话,这种模式仅是拿到证书而已,至于效果,就微乎其微了,长远一点看,这种模式会给复评带来很大的难度。

8、证书有效期

证书有效期为三年,三年之后可以选择复评或者升级;

 

 

CMMI软件过程能力认证案例★

 

1  恭贺重庆中科云丛有限公司荣获CMMI认证证书


近日,重庆中科云丛有限公司荣获CMMI认证证书

云从科技创始人周曦博士2003年、2006年分别获得中国科学技术大学学士、硕士学位,2006年师从美国工程院院士、计算机视觉之父-Thomas S.Huang黄煦涛教授,专注于人工智能识别领域的机器视觉研究,2010年获得美国伊利诺伊大学香槟分校(UIUC)博士学位。周曦博士带领团队曾在计算机视觉识别、图像识别、音频检测等国际挑战赛中7次夺冠;获得国际国内专利10余项;在国际顶级会议、杂志上发表60余篇文章,被引用三千次以上。2011年,周曦博士入选中科院“百人计划”,并先后入选重庆市青年拔尖人才、中科院博士生导师及研究员,上海交通大学博士生导师及客座教授。
2011
年,周曦博士联合UIUC图像生成与处理研究室(IFPL)和新加坡国立大学(NUS)学习与视觉研究组(LVRP)创建了中科院重庆绿色智能技术研究院智能多媒体技术研究中心,该中心专注于机器视觉与模式识别领域的理论与产业应用研究,周博士担任中国科学院重庆研究院信息所副所长、智能多媒体技术研究中心主任。2013年,周博士带领该中心以绝对优势战胜中科院内部包括自动化所等其他人脸识别团队,作为中科院唯一的代表参与中科院战略先导专项,负责人脸识别研究和应用。在10项中科院战略先导专项项目中,“面向感知中国的新一代信息技术研究”是唯一的信息类先导专项项目。通过人脸识别技术在新疆安防、打造安全新疆项目中发挥了关键作用。
2015
4月周曦博士率领团队成立云从科技,周博士出任公司总裁并致力于打造人脸识别产业化国家队,深入扎根金融、安防、机场等领域,成为人工智能浪潮的领军人物。在此期间周曦博士先后荣获2015年重庆经济年度人物、2015-2016年度重庆最高综合性荣誉奖--富民兴渝贡献奖、2016年全国青年岗位能手。
(二)、云从科技介绍
云从科技成立于20154月,是一家从中科院孵化的专注于计算机视觉与人工智能的高科技企业,核心团队曾于2007年到20167次斩获智能识别世界冠军。目前,云从科技是我国银行业人脸识别第一大供应商,包括农行、建行、中行、交行等全国90多家银行已采用公司产品;在安防领域,公司产品已在23个省上线实战,获得公安部高度认可,引领了公安行业战法的变革;在民航领域,产品已覆盖80%的枢纽机场。
云从科技目前由上海、重庆、成都、广州四个研发中心,中科院、上海交大两个联合实验室,及美国UIUC和硅谷两个前沿实验室组成三级研发架构。云从科技研发团队成员300多人,80%以上拥有硕士学历。
 
云从科技是人工智能行业国家队,通过顶层设计与模式创新奠定了行业领导地位:国家肯定。云从科技的核心技术与产品曾先后接受张德江、刘延东、刘奇葆、胡春华、孟建柱、白春礼及重庆市相关领导的视察。20173月,国家发改委确定云从科技与百度、腾讯、科大讯飞,承担国家“人工智能”重大工程——“人工智能基础资源公共服务平台”建设任务。20181月,国家发改委再次确定云从科技和公安部一所共同承担国家“人工智能”重大工程——“高准确度人脸识别系统产业化及应用项目”建设任务。
顶层设计。与公安部、四大银行、证通股份、民航总局建立联合实验室,推动人工智能产品标准的建立,成为唯一同时制定国标、部标、行标的人工智能企业。
模式创新。创造性的提出三大平台的解决方案,即科学家平台、核心技术平台和行业应用平台。“科学家平台”联合广泛的智力资源,为科学家提供数据及计算资源服务,研发人工智能核心技术;“核心技术平台”提供关键共性技术,使科学家专注于解决实际问题,为协同创新提供支撑;“行业应用平台”深入各行业应用场景,实现科技成果转化。
 

2  恭贺重庆重庆市大明汽车电器有限公司荣获CMMI认证证书


近日,重庆市大明汽车电器有限公司荣获CMMI认证证书
重庆市大明汽车电器有限公司,成立于公元20008.经过数十载的辛勤耕耘,现已发展成为重庆规模较大的汽车电器零配件生产厂家。地址位于重庆市国家级经济开发区-两江新区,占地面积15亩,在重庆长寿工业园也有生产车间。企业总资产超过9000万元 , 年产值达 3亿元,公司现有员工750多名。
     
重庆市大明汽车电器有限公司是一家专业生产、销售汽车电器零配件的企业。引进了基于ISO9001为基础的TS16949质量管理体系,增进、优化了汽车行业的技术规范,跨入了国际汽车技术规范行业。

恭贺重庆中联信息产业集团荣获CMMI认证证书


近日,重庆中联信息产业集团荣获CMMI认证证书
     
中联成立于1992年,是国内领先的专业医疗卫生信息化解决方案提供商,解决方案涉及医院业务管理与经营决策信息化、区域医疗卫生信息化、社区卫生信息化及相应的基础技术研究等多个领域。
   
二十余年来,中联坚持以“合作共生”为企业经营理念,以“创造价值、服务客户、尊重个人”为企业文化精髓,通过实施品牌、服务、运营和人力资源等多种发展战略,稳健提升企业核心竞争力与品牌价值,获得了用户及业界的广泛认同与支持。
   

★重庆ITSS认证★重庆CS认证★重庆CCRC认证★重庆CMMI认证★重庆ISO27001认证★重庆军标认证★重庆保密认证★重庆CCCF认证★重庆特种设备许可证★重庆LA认证★重庆CNAS认证★重庆CMA认证★ 重庆两化融

公司地址:成都市高新区天府三街218号1-10-8  备案号:渝ICP备19005035号