cmmi如何进行认证

首 页钢铁资讯钢铁人才钢铁会刊钢铁黄页钢铁博客 钢铁大市场 高达金桥 --刊物列表--《高达金桥》第9期

·钢铁贸易企业和钢材

·CIO：2006年

·信息公司2007—

·林清玄散文

·青春的年华，因为奋

·2007年钢铁行业

·如何提高网站知名度

·CMMI实施中软件

·感恩的心 感谢有你

·CMMI之里程碑评

·张治学专访

·我公司受邀参加20

·我司胡总参加了广东

·热烈庆祝“第三届中

·喜讯：热烈庆祝我司

·纪律和制度是企业成

刊物列表

《钢铁大市场》

《高达金桥》

高达金桥 第9期CMMI之里程碑评审篇发布时间：2007-4-6 14:53:07

引言：1984年，美国国防部出资在卡内基
梅隆大学设立软件工程研究所(Software Engineering Institute，简称SEI)。SEI于1991年正式推出了CMM
1.0版，1993年推出CMM
1.1版。此后，SEI还完成了能力成熟度模型集成(Capability Maturity Model Integration)。CMMI成为了衡量软件公司软件开发管理水平的重要参考因素，并成为了软件过程改进的事实标准[1]。

关键词：CMMI，PA，惯例，生命周期，同行评审，PPQA

概述：CMMI是软件过程能力提高的有用工具。里程碑评审是审查该项目的完成情况和结果，以便及时控制进度和风险，丰富知识库。

正文：

背景介绍：1984年，美国国防部出资在卡内基
梅隆大学设立软件工程研究所(Software Engineering Institute，简称SEI)。SEI于1986年开始研究软件过程能力成熟度模型(Capability Maturity Model，简称CMM)，1991年正式推出了CMM
1.0版，1993年推出CMM
1.1版。此后，SEI还完成了能力成熟度模型集成(Capability Maturity Model Integration)。

CMM/CMMI在一些发达国家和地区得到了广泛的应用，成为了衡量软件公司软件开发管理水平的重要参考因素，并成为了软件过程改进的事实标准。CMM/CMMI目前代表着软件发展的一种思路，一种提高软件过程能力的途径。它为行业的发展提供了一个良好的框架，是软件过程能力提高的有用工具[1]。

CMMI有两种能力水平的认证，公司参与了成熟度水平(Maturity Level，简称ML)的认证。ML 认证共有5个等级

为实现ML的认证，必须是规定的PA都达到目标。PA即为Process Area，“过程域”，用于描述CMMI定义的模型中的一种部件。在CMMI中，“过程域”是最大的构造块，每个“过程域”由一组目标构成，每个目标得到一组惯例支持。不要把“过程域”与通常意义上的术语“过程”混淆。在CMMI中，在使用“过程域”描述CMMI的各种内容的同时，也不可避免地大量使用通常意义上的“过程”一词 [2] 。

公司认证的是ML3级，需要实现18个PA。结合公司的实际情况，我们对于SAM(供方协定管理)这个PA进行的裁减，也就是我们需要实现17个PA，同时如果通过认证，那么认证书上会说明除SAM外通过ML3。

经过一年多的时间，经历启动，准备，试运行，正式实施，预评估及正式评估，在2006年年底公司顺利通过了CMMI ML3认证，标志了公司的软件开发管理能力有了质的飞跃。

CMMI所描述的模型包含了从软件需求提出、软件设计、开发、编码、测试、交付运行到软件退役的软件整个生存周期里各个软件过程的各项基本要素。软件过程是一个组织实现其软件能力改进的杠杆支点。CMMI描述的模型是软件过程的有机汇集，旨在为软件组织改进其过程和提高其对软件产品或服务的开发、采购以及维护的能力中提供指导。每个过程由若干惯例组成。这些惯例是根据各个软件组织长期开发实践活动的成功经验逐渐总结、提炼形成的，被认为是具有共性的最佳惯例[2]。而惯例即为过程,Pratice，是为达到相应的目标所需考虑的重要活动。

由于各个软件组织的规模、应用领域、形式以及目标等可能有很大差异，CMMI所描述的模型中的各个过程不可能与各个软件组织的实际软件过程一一对应。因此，在使用CMMI标准时可能需要结合实际需要加以剪裁。

任何一个产品都有其对应的“生存周期”，它是产品从构思到不可以再使用的持续时间。可能包括的阶段有：概念／设想阶段、可行性分析阶段、设计／开发阶段、生产阶段、以及逐步淘汰阶段等。因为一个组织可能为若干顾客生产若干类产品，所以，只有一个产品生存周期可能不够用。因此，组织可能定义若干个产品生存周期。产品生存周期一般可以在有关的文献中找到，可能需要予以修改，以适合本组织[2]。

本文这次重点介绍里程碑该如何评审。

CMMI要求对于执行评审过程，基本必须做到以下几点：

1．在项目进度安排的有意义的点（例如在阶段任务完成时）与相关的共利益者共同进行审查。

适当时，经理、其他管理人员、顾客、最终用户、供方以及本组织里受影响的其他共利益者都参加里程碑审查。

2．审查该项目的承诺、计划、状态以及风险。

3．识别重大问题及其影响并形成文件。

4．把审查结果、为解决问题而采取的各项行动以及各项决定形成文件。

5．跟踪所采取的行动，直到结束。

对于以上惯例结合公司的时间情况，我们给出了以下的评审过程：

（1）制定评审计划，该计划包括标识需经同行评审的软件工作产品及评审的进度表。

（2）按文档化的规程进行评审，评审材料需提前分发给相关评审员以便于他们能为评审做好充分准备。评审材料包括软件工作产品的目标、可用的标准化、对设计模块的有关需求、对代码模块的有关详细设计。

（3）对每个评审员确定在评审中的角色。

（4）记录有关评审的实施情况和结果的数据。如被评审的软件工作产品的标识、软件工作产品的规模、评审组的规模和构成、每个评审者的准备时间、评审会议的时间、所发现和修复的缺陷类型和数量、返工工作量等。

（5）汇集评审活动的结果，对问题进行分类。对出现的问题，指定相关人员去修改，并及时跟踪，查看状态，确认问题已修改。

这里要指出的一点，也是和我们以往观念不一样的地方：评审的目的是为了发现缺陷，并加以解决。而以往对于评审的观念是为了让做的事情能够有个审核，所以去审核。前后的区别为出发的角度不一样，CMMI的审核在于主动去找缺陷，尽早发现尽早处理，以便降低风险和成本。而以往的观念是为了评审而评审

因为CMMI分为五个等级，每个等级对认证条件的要求都不一样，这里就简单说一下CMMI认证二级到五级的条件：（因为一级过于简单就不写了）

1、CMMI认证二级：

①成立3个月；

②至少完成3个服务项目；

③有15个服务相关人员。

2、CMMI认证三级：

①公司成立6个月及以上；

②完成3个服务项目；

③至少有15个和服务相关的人员。

3、CMMI认证四级：

①获得CMMI-服务模型3级12个月以上。

4、CMMI认证五级：

①获得CMMI-服务模型3级18个月以上。

现在其实做CMMI认证，只要你能找到CMMI评估师就可以了，不像ISO认证一样，一定要CMMI评估机构去SEI备案登记。

一：通过了CMMI认证之后的话，就可以帮助IT企业对软件在工作的时候进行管理和不断的改进的，大大的帮助了企业的开发，也帮助企业增强了改进能力，从而可以帮助企业壮大。

二：在通过了CMMI认证之后的话，可以加强企业对新产品开发和利用了，能够保证开发质量，产品开发的进度，就大大的提高了企业的管理水平。

三：现在很多的企业在对新产品开发的时候，产品是杂乱无章，管理上也是无头绪的，但是通过了CMMI认证之后，就会对企业的管理有更大的帮助。

四：项目招标门槛需要;

五：地方政府有资金补贴，有些地方补贴资金比认证费还多。

六：通过项目计划和项目监督管理等措施，保证产品开发的质量与进度，能对"杂乱无章、无序管理"的项目开发过程进行规范。

七：有利于成本控制。因为质量有所保证，浪费在修改等方面的成本会降低很多。现在大多数情况是缺少规范制度，只是求快。项目完成之后，要花很多时间修修补补，费用很容易失控。

八：通过配置管理等措施，解决人员流动带来的问题，公司经过不断的改进，建立财富库来共享经验，而不是单纯依靠某些"高手"。

部分地区通过cmmi认证后，政府有直接的现金奖励的。

需要

CMMI认证中ATM英文全拼是Appraisal Team Member，Appraisal 是评估、评价、鉴定的意思， Team是小组的意思，Member是成员的意思，在CMMI认证中ATM无疑就是评估小组成员的意思，也就是内审人员，和评审组一起评审自己公司的CMMI过程管理是否达到一定的级别。需要注意的是ATM (Appraisal Team Member)作为基于CMMI模型的评估团队组成单元，对于评估的过程实施与结果产出起到十分关键的作用。所以作为ATM成员是需要经过培训和考试的，需要熟悉CMMI模型、公司的标准过程以及SCAMPI A类评估方法。在评估过程中，ATM与参与访谈人员要及时沟通；每天评估结束后ATM与待访谈人员交流注意事项（必要时）；访谈过程中，ATM提问的问题如遇到被访谈者问题答不上来的，建议可以根据情况进行适当的提示。

问一个这么大的问题也不给分

首先应该有一个身份定位的问题，比如你现在是公司的CEO ,中层主管，或者是PM实施CMMI的关注点都不一样，鉴於你有随便问问题的习惯，我简单的回答一下

1.定策略 ：实施CMMI是一件长期工作，需要Boss定出一策略，比如2年后达到什麽级别什麽的

2.建立组织EPG：EPG的能力差不多决定了CMMI的水准和改进的速度，有一个强大的EPG是实施CMMI重中之重，订立流程规范和教育训练等事宜，同时也负责CMMI冲级

3.公司各部门的cmmi的执行： 组织要求每个部门提供专案按照CMMI运作，以认证的形式对各部门进行稽核，审查人员能力的不足并做教育训练。同时改善组织在流程规范

4.收集数据：建立测试库，风险库等组织资产，收集专案运作数据建立（优化）基线和模型

5.循环改进：在部门实施CMMI的过程中，吸收经验和建议，对专案的共性问题进行原因分析，改进组织流程规范

一般的CMMI实施和CMMI认证过级是有很强的联系的。一种相互促进的关系。期间认证也会指出公司的不足和改进的建议，公司并在实践中进行改进，然后再去认证，是一种健康的循环。

另一种是认证通过后，便弃之如履，下次认证在去冲级，让所有人都觉得只是为了证书，失去不断改进的动力，是一种恶性的循环

CMMI认证目的是帮助软件生产企业改进生产流程，从而提高软件产品的质量和生产效率。而现在大部分企业公司通过CMMI认证的目的却是想从市场竞争方面想把竞争对手甩在后面，便于争取更多订单；二是以政府有巨资资助作为CMMI认证的目的，企业通过高级别CMMI认证对当地的政府来讲有业绩，因而也会获得相应的CMMI奖励资助。

大家都知道企业申请CMMI认证之后会给企业带来很多的好处，今天给大家介绍一下CMMI认证能直接为企业解决哪些实质性的问题？

1、提高企业不能集中的改进各种问题和方案的能力

我们知道，一个企业最重要的就是各种业务的执行能力要强，要能够很好的解决各种问题，并对这些问题提出合理的解决方案。这是最重要的，也是很企业非常欠缺的一种能力，而进行CMMI认证就能够很好的解决这个问题。

2、改变很多企业需要不断的进行培训的弊端，使得企业的成本大大降低

很多企业的工作往往需要不断的员工进行培训，这不仅浪费了企业的大量人力物力，也增加了更方面的成本，严重影响企业的效益。而CMMI认证有一套完整的系统，能够很好的解决这个问题。

3、企业的活动不协调

由于一个企业员工很多，每个人负责的工作也不同，因此各种活动常常会出现难以协调的局面。进行认证之后，各员工都有一个共同的目标，对各方面的要求也有已知的协议，对企业工作的协调有一个很明显的作用。

作为软件企业申请认证CMMI不同的级别标准要求时，要审时度势自身情况。一方面了解公司现有质量体系、实施过程、实施效果的运行情况;另一方面要根据企业规模、公司实力、管理需求等综合要素，不可好大喜功，一味选择CMMI更高级别的认证。

在申请的CMMI认证时，有的企业从CMMI2开始、有的企业从CMMI3开始、有的CMMI3通过后跳过CMMI4而直接申请CMMI
5、有的就从CMMI
2、CMMI
3、CMMI
4、CMMI5逐步申请认证。不管从哪级开始认证，下面这些要点是必须要掌握住的。

一、CMMI实施需要准备什么：

1. 人力资源

实施中会涉及到EPG过程改进小组、QA、试点项目团队等人力资源：

1) 专职人员：1-2名

即在CMMI实施推广期内，基本上100%的时间投入。

2) 质量人员：1-更多名

组建质量管理部门，实施体系执行的监控，投入时间视项目多少。

3) 过程改进小组：

需要3-11名兼职成员，在实施周期中投入30%以上的工作量。

企业最好是提前规划和准备哪些人员参加CMMI认证实施，提前安排分配好工作。

2. 项目资源

项目是帮助CMMI体系实施的证据来源，通常分试点项目和参评项目：

1) 试点项目：2或4个以上项目

目的是执行CMMI模型要求下的过程体系，验证其有效性。

2) 参评项目：4个以上项目

满足CMMI过程体系执行的要求，验证其成熟与制度化。

3) 项目周期：没有要求，可长可短，但对整个实施周期有影响。

4) 项目规模：没有要求，大小选择，对整个实施难易有影响。

如企业项目非常少，但是一个已经运营的公司，有人有正在实施的项目也可。

3. 体系和平台

1) 管理体系：没有要求

如已建立工作的管理制度或实施了ISO9001等标准，有一定基础。

2) 平台工具：没有要求

如已构建了项目管理，变更管理，配置管理等工具，有较好支持。

4. 企业规模

理论上CMMI认证是导入实施没有要求组织内人数，但经验数据是18人以上企业。

二、申请CMMI认证流程

1. 选择CMMI认证级别

选择CMMI级别软件企业申请认证CMMI不同的级别标准要求，要审时度势自身情况。

2. 选择主任评估师

主任评估师是认证评估的发起者，也是评估小组的领导者，这个角色应该拥有足够的经验、知识、技术来负责和领导评估活动。

3. 信息收集

在拟订评估计划之前，需要先收集企业相关的具体信息。包括商业目标、评估目标、项目信息、人员信息等等。

4. 评估计划

主任评估师根据收集到的信息集合SCAMPI A的要求，拟订评估初始计划，并与企业的评估发起人沟通评估计划，形成正式的评估计划。

5. 在线注册

首先由主任评估师在线注册本次评估，然后企业的评估发起人和评估小组成员都需要在线注册。

6. 准备读检查

主任评估师通过远程或者现场的方式，检查企业对于现场审核的准备情况，包括相关文件的收集、计划的执行情况、后勤协调等各个方面，确保正式的现场评估能够顺利进行。

7. 正式评估

主任评估师与其他评估小组成员必须到被审企业的办公场地进行为期一周的现场审查，整个评估小组在这一个周之内针对CMMI数百条要求逐一寻找物证（日常工作文件记录）和人证（访谈记录）来证明企业满足或不满足CMMI的要求。并在评估最后一天向全员公布审查结果。

8. 官方审计

主任评估师整理打包好所有评估的工作产出，通过评估系统提交给官方审查。官方的质量审查小组对全球每一场评估进行审查，判断评估是否满足SCAMPI A评估流程规范的要求。审查周期最多30个工作日，最快的都在一个周左右的时间内完成审查。

9. 官网发布

官方审查通过之后，会以邮件形式通知到主任评估师和企业的评估发起人，并在全球过级企业名单网址上公布企业过级信息。

以上就是整个CMMI认证流程中需要的人员以及人员需要配合完成的工作，希望对企业负责人在CMMI认证中提供一些帮助。