上海CMMI获证企业,CMMI4认证流程

ISO22301：2012《公共安全—业务连续性管理体系-要求》将帮助所有的组织，无论其规模大小、地域或开展的活动如何，在处理任何类型的风险时能更好地应对并更具信心。 在任何时候事故都能使组织的业务中断，采用ISO 22301标准将组织能够应对事故并其业务的持续运行。事故发生有多种类型，从严重的自然灾害和恐怖主义活动到与技术相关的事故和环境事故。然而，许多事故虽然小，但能产生严重的影响，这在任何时候都与业务连续性管理紧密相关。 目前，业务连续性管理已经引起的关注，无论是公共或私有部门的组织都了解如何准备和应对意外的破坏性的事故发生。ISO 22301标准为业务连续性管理体系(BCMS)的策划、建立、实施、运行、监视、评审、保持和持续改进提供了框架。当破坏性的事故发生时，该标准将有助于组织的防护、准备、响应和恢复。 实施ISO 22301标准的组织将能够向立法部门、执法部门、消费者和潜在消费者以及其他的利益相关方证明，他们满足了BCM良好规范的要求。同时，该新标准也可用于组织内部按照良好规范进行内部检查，并通过内审员出具管理报告。 ISO 22301将帮助组织在设计BCMS时适宜地满足自身的要求和满足其利益相关方的要求，这些要求涉及：法律法规、组织和行业因素、组织的产品和服务、组织的规模和结构、组织的过程和其利益相关

CMMI (Capability Maturity Model - Integrated, CMMI) 是SEI继CMM成功开发的新修订版本，目的在发展一个共通性的整合架构，以支持整合不同领域的特定能力成熟度模型及相关产品，并致力提供系统工程及 软件工程的指导原则，期许在任何架构下的组织，都能促进其流程改善，CMMI不仅提高每别成熟度要求的门坎，同时扩充能力成熟度评估适用范围，使得软 件工程、系统工程的领域及集成性产品与流程开发的环境，都能运用CMMI为软件开发过程提供持续改善的指导，对软件生产力与质量的提升亦有显着的实质 效益，并确保所有发展的产品，能与国际标准组织／国际电工(ISO／IEC) 15504软件过程评估技术报告兼容并一致。

CMMI4，CMMI5级的办理条件。办理这两个认证，您公司得需要有CMMI3级认证，得做完有一年时间，才好评估4级或5级。理论上，没评估过CMMI3级，也没谁说不让你申请CMMI5级，只是没做过CMMI3级评估，直接做CMMI5级风险太大，实际上是不大可能直接达到5级要求，一般评估师不会接这样的评估任务。

这里再说一点，前面说，可以直接申请2级或3级，为啥大家直接申请3级，不申请2级呢，其实这主要是市场行为，CMMI2与CMMI3的成本差不多，大家索性直接直接CMMI3级，在投标方面还更有竞争力。

做完CMMI3评估，你会发现公司的软件开发过程基本实现以下特点：
1)明确规定了需求开发、设计、编码、测试、集成等软件开发各过程的要求。
2)对项目管理提出了更高的要求，要利用组织级的数据来管理项目。
3)出现了针对组织级的PA，要求有的组织来负责过程改进的工作。
4)提供了一个做出佳决策的指导，而这个方法可以用于软件工程，也可以用于组织级过程改进。

当我们CMMI3已经落地执行效果不错的时候，我们是不是可以考虑CMMI4级或CMMI5级呢，我们需要投入哪些资源或会增加多少工作量？

CMMI-4&5级的实施是数据的收集和对数据的统计分析，因此相比CMMI-3级来说，主要增加的工作量就是过程数据的收集、统计分析和应用等相关工作。一般来说，企业需要投入人员从事这项工作，主要投入的人员为专职的EPG和度量分析人员（1~3名）,他们的主要职责为：

1）学习统计分析技术和工具、其它定量分析技术和工具

2）收集度量数据

3）建立、维护、使用过程性能基线和模型

4）在组织和项目中应用过程性能基线和模型

5）进行量化的过程改进

另外，项目组也要积极、主动配合数据的收集和应用，主要职责包括：

1）记录、提供数据

2）学习必要的统计分析技术

3）在项目中应用过程性能基线和模型

4）提出过程改进建议和方法

实施CMMI的费用一般由两部分构成，咨询费和评估费。咨询费主要根据咨询顾问投入的工作量来定，一般实施CMMI-4&5级咨询顾问投入的工作量会非常多。在评估CMMI-4&5级时的评估费相比3级时也要高出很多。因此总体来说，相比实施CMMI-3级，实施CMMI-4&5级的费用要高出很多，大概2~3倍。每个企业实施CMMI-4&5的费用并不固定，因为咨询主要是传授知识和经验，知识和经验的价值是不好确定的，因此企业实施CMMI-4&5的费用要和咨询公司谈判。现在处于CMMI2.0与1.3版本的过度期，升级过程有些注意事项，涉及到技术上与周期上都有很多问题，可能跟成本有关，都需要跟咨询公司谈好。