北京CMMI4级认证,CMMI评估要多少钱

CMMI认证起源于CMM (Capability Maturity Model for software，软件能力成熟度模型) 是美国部在1984年因当时该机构软件项目委外开发时，无法评估软件公司对软件项目的承接及执行能力，故委托美国卡内基美隆大学 (Carnegie Mellon University) 的软件工程学院 (Software Engineering Institute, SEI) 所进行的一项研究成果，试图于软件产业建立一套工程制度，使个人及组织在软件开发上能有持续改善的依据，其目的是用来评估及改善软件开发公司的软件开发过 程及软件开发能力，并且协助软件持续改善软件流程成熟架构及软件质量，进而提升软件开发项目及软件开发公司的软件开发管理能力，达成软件开发的功能 正确、缩短开发周期、降低开发成本及确保质量等目标。

CMM目前已成为许多大型软件企业用于改善组织内部软件工程所实行的软件评估标准，CMM同样陆续应 用系统工程及软件采购方面，成为国际间认同且广泛通用的一种软件生产程序标准。由于CMM应用日渐广泛，陆续开发出不同的CMM模型，包括：软件能力成熟 度 (Software Capability Maturity Model, SW-CMM) 、系统工程能力成熟度模型 (Systems Engineering Capability Maturity Model, SE-CMM) 、集成产品开发能力成熟度模型 (Integrated Product Development Capability Maturity Model, IPD-CMM) 、人力资源管理能力成熟度模型 (People Capability Maturity Model, P-CMM) 等应用模型；且SEI于2000年12月公布能力成熟度集成模型 (Capability Maturity Model - Integrated, CMMI)，更进一步将能力成熟度模型整合，逐渐取代现行的CMM标准。

公司客服收到咨询多的问题就是，我们公司想办CMMI认证，想办CMMI3级，需要什么条件啊？问了问价格，价格相对其它认证算贵的了，我们公司具备条件申请么，心里满满的疑惑，花了这么多钱，不通过怎么办啊，心里打着鼓.....

答：在这里我跟大家详细解答一下，先说办理CMMI3级的条件：从来没做过的CMMI认证的企业，可以直接申请CMMI3级或CMMI2级的条件，可以直接申请CMMI3级，不用先拿到CMMI2级证书做为条件。做CMMI3认证是不是需要企业满足其它条件要求呢？比如说，其它资质认证（著作权，专利，高新，ISO认证）作为前提条件，公司的项目数量，研发能力，软件产品数量，员工社保，公司销售额。NO，以上都不用。不看你的社保，不看你的业绩，不看您公司其它资质认证基础。只要您是从事软件开发，有软件开发的项目，公司有15-20个人，其中有12个人懂技术开发，就可以很方便做，就可以导入CMMI的规范，按照CMMI的要求来实施CMMI的体系，并通过CMMI3的认证。当然，如果您公司这些条件有还一点问题，也想通过认证，您可以电话或咨询我们，我们有人员可以帮助您！

记得2003年我参加CMMI主任评估师升级培训时，有次在电梯里问当时CMM/CMMI评估负责人SEI不发评估证书的原因，他的回答是：一是怕吃官司，二是评估结果多只代表被评估组织在某一时间点的状况。2004年我接到过一个电话，是洛杉矶一家公司想诉讼中国一家软件外包公司以及SEI，找我做证人。这家外包公司被选中的主要原因是它有张CMM五级证书，因为他们觉得五级一定代表很强的软件开发管理能力。而实际结果让他们大失所望，项目做的很差，给这家洛杉矶公司造成了很大损失。他们认为SEI应该为给这样不合格的组织颁发五级证书负责，也认为外包公司有作假之嫌。我在电话里解释了为什么SEI没有任何法律责任，五级证书也不能每个项目都能做得好。后来他们再没联系我，估计终只能是不了了之了。

近波音737MAX空难也让美国联邦航空局（FAA）遇到了的麻烦，因为用于航空飞行控制的软件都要通过FAA的标准认证流程， 如DO-178C （点击下图，阅读原文）。许多开始质疑FAA的认证过程存在问题，他们对FAA审核没有发现737 MAX升级软件的潜在问题感到不解。严格的软件认证过程真能发现所有质量隐患吗？如果了解软件特点，我们知道答案是否定的。否则不会有飞机失事、核电站泄漏、火箭实效等问题了。这些安全关键软件评估认证的过程比CMMI要严格10倍，也起到了重要的作用，但通过认证绝不是0缺陷的。

SEI/CMMI研究院自己不颁发证书是个聪明的做法，不仅避免了惹官司的麻烦，也明确告诉我们，证书只是代表改进路上的一个重要标志，不是质量的书。质量的需要资源、过程、检查、技术强悍的团队、责任心、认真、学习、创新、文化、老板的远见！

当我们CMMI3已经落地执行效果不错的时候，我们是不是可以考虑CMMI4级或CMMI5级呢，我们需要投入哪些资源或会增加多少工作量？

CMMI-4&5级的实施是数据的收集和对数据的统计分析，因此相比CMMI-3级来说，主要增加的工作量就是过程数据的收集、统计分析和应用等相关工作。一般来说，企业需要投入人员从事这项工作，主要投入的人员为专职的EPG和度量分析人员（1~3名）,他们的主要职责为：

1）学习统计分析技术和工具、其它定量分析技术和工具

2）收集度量数据

3）建立、维护、使用过程性能基线和模型

4）在组织和项目中应用过程性能基线和模型

5）进行量化的过程改进

另外，项目组也要积极、主动配合数据的收集和应用，主要职责包括：

1）记录、提供数据

2）学习必要的统计分析技术

3）在项目中应用过程性能基线和模型

4）提出过程改进建议和方法
实施CMMI的费用一般由两部分构成，咨询费和评估费。咨询费主要根据咨询顾问投入的工作量来定，一般实施CMMI-4&5级咨询顾问投入的工作量会非常多。在评估CMMI-4&5级时的评估费相比3级时也要高出很多。因此总体来说，相比实施CMMI-3级，实施CMMI-4&5级的费用要高出很多，大概2~3倍。每个企业实施CMMI-4&5的费用并不固定，因为咨询主要是传授知识和经验，知识和经验的价值是不好确定的，因此企业实施CMMI-4&5的费用要和咨询公司谈判。现在处于CMMI2.0与1.3版本的过度期，升级过程有些注意事项，涉及到技术上与周期上都有很多问题，可能跟成本有关，都需要跟咨询公司谈好。
一家企业需要对外展示自己的软件研发能力，仅凭一张嘴巴说，那是不行的，谁也不相信，你说你企业做了CMMI认证，按照CMMI模型用于软件开发的？凡是都要讲究证据。所以企业就需要一张CMMI的证书，来展示自己企业的实力。
CMMI的认证流程是怎么样的？企业需要做什么工作，要暂用多少时间，多少工作量？小编把CMMI认证的流程分为三个阶段。评估前的准备阶段、评估阶段、出证官网公示阶段，三个阶段。接下来给大家一一道来。