上海CMMI4级认证,CMMI咨询要花多少钱

ISO22301：2012《公共安全—业务连续性管理体系-要求》将帮助所有的组织，无论其规模大小、地域或开展的活动如何，在处理任何类型的风险时能更好地应对并更具信心。 在任何时候事故都能使组织的业务中断，采用ISO 22301标准将组织能够应对事故并其业务的持续运行。事故发生有多种类型，从严重的自然灾害和恐怖主义活动到与技术相关的事故和环境事故。然而，许多事故虽然小，但能产生严重的影响，这在任何时候都与业务连续性管理紧密相关。 目前，业务连续性管理已经引起的关注，无论是公共或私有部门的组织都了解如何准备和应对意外的破坏性的事故发生。ISO 22301标准为业务连续性管理体系(BCMS)的策划、建立、实施、运行、监视、评审、保持和持续改进提供了框架。当破坏性的事故发生时，该标准将有助于组织的防护、准备、响应和恢复。 实施ISO 22301标准的组织将能够向立法部门、执法部门、消费者和潜在消费者以及其他的利益相关方证明，他们满足了BCM良好规范的要求。同时，该新标准也可用于组织内部按照良好规范进行内部检查，并通过内审员出具管理报告。 ISO 22301将帮助组织在设计BCMS时适宜地满足自身的要求和满足其利益相关方的要求，这些要求涉及：法律法规、组织和行业因素、组织的产品和服务、组织的规模和结构、组织的过程和其利益相关

CMM目前已成为许多大型软件企业用于改善组织内部软件工程所实行的软件评估标准，CMM同样陆续应 用系统工程及软件采购方面，成为国际间认同且广泛通用的一种软件生产程序标准。由于CMM应用日渐广泛，陆续开发出不同的CMM模型，包括：软件能力成熟 度 (Software Capability Maturity Model, SW-CMM) 、系统工程能力成熟度模型 (Systems Engineering Capability Maturity Model, SE-CMM) 、集成产品开发能力成熟度模型 (Integrated Product Development Capability Maturity Model, IPD-CMM) 、人力资源管理能力成熟度模型 (People Capability Maturity Model, P-CMM) 等应用模型；且SEI于2000年12月公布能力成熟度集成模型 (Capability Maturity Model - Integrated, CMMI)，更进一步将能力成熟度模型整合，逐渐取代现行的CMM标准。

CMMI4，CMMI5级的办理条件。办理这两个认证，您公司得需要有CMMI3级认证，得做完有一年时间，才好评估4级或5级。理论上，没评估过CMMI3级，也没谁说不让你申请CMMI5级，只是没做过CMMI3级评估，直接做CMMI5级风险太大，实际上是不大可能直接达到5级要求，一般评估师不会接这样的评估任务。

这里再说一点，前面说，可以直接申请2级或3级，为啥大家直接申请3级，不申请2级呢，其实这主要是市场行为，CMMI2与CMMI3的成本差不多，大家索性直接直接CMMI3级，在投标方面还更有竞争力。

CMM评估认证起于上个世纪九十年代初，近三十年来估计有数万计的组织通过了评估，拿到了一纸2到5级的证书。稍微仔细看看任何一张证书内容，你会发现上面没有SEI（今天是CMMI研究院）的logo，印章，或者其负责人的签名，也就是说这张证书不是来自SEI，它是主任评估师以个人名义颁发的。CMMI2.0评估结果登在研究院网站的同时，sponsor收到的CMMI研究院通知邮件中，都会有下面这段话： Note that this approval is not a CMMI Institute endorsement of your appraisal results, but a confirmation that your Lead Appraiser has at least met the minimum data submission requirements, as established by the CMMI V2.0 Appraisal Method Definition Document, to support the appraisal final findings.

它的大意是，评估结果的批准不意味着CMMI研究院认可评估结果，它仅确认主任评估师提交的评估材料满足了评估方法对支持终结论所需数据的低要求。

虽然FAA面临很大的麻烦，我估计不会有人因此而坐牢、丢掉饭碗。FAA宣称所有认证环节的书面文件都在，这些东西可以证明他们严格执行了飞行软件的认证流程。也许FAA能做的是通过这次波音空难，完善弥补认证流程的漏洞，杜绝类似问题的发生。当然如果真的有舞弊行为，则另当别论。

SEI/CMMI研究院自己不颁发证书是个聪明的做法，不仅避免了惹官司的麻烦，也明确告诉我们，证书只是代表改进路上的一个重要标志，不是质量的书。质量的需要资源、过程、检查、技术强悍的团队、责任心、认真、学习、创新、文化、老板的远见！

当我们CMMI3已经落地执行效果不错的时候，我们是不是可以考虑CMMI4级或CMMI5级呢，我们需要投入哪些资源或会增加多少工作量？

CMMI-4&5级的实施是数据的收集和对数据的统计分析，因此相比CMMI-3级来说，主要增加的工作量就是过程数据的收集、统计分析和应用等相关工作。一般来说，企业需要投入人员从事这项工作，主要投入的人员为专职的EPG和度量分析人员（1~3名）,他们的主要职责为：

1）学习统计分析技术和工具、其它定量分析技术和工具

2）收集度量数据

3）建立、维护、使用过程性能基线和模型

4）在组织和项目中应用过程性能基线和模型

5）进行量化的过程改进

另外，项目组也要积极、主动配合数据的收集和应用，主要职责包括：

1）记录、提供数据

2）学习必要的统计分析技术

3）在项目中应用过程性能基线和模型

4）提出过程改进建议和方法
实施CMMI的费用一般由两部分构成，咨询费和评估费。咨询费主要根据咨询顾问投入的工作量来定，一般实施CMMI-4&5级咨询顾问投入的工作量会非常多。在评估CMMI-4&5级时的评估费相比3级时也要高出很多。因此总体来说，相比实施CMMI-3级，实施CMMI-4&5级的费用要高出很多，大概2~3倍。每个企业实施CMMI-4&5的费用并不固定，因为咨询主要是传授知识和经验，知识和经验的价值是不好确定的，因此企业实施CMMI-4&5的费用要和咨询公司谈判。现在处于CMMI2.0与1.3版本的过度期，升级过程有些注意事项，涉及到技术上与周期上都有很多问题，可能跟成本有关，都需要跟咨询公司谈好。
管理方面：

1） 领导支持力度不够：不能提供足够的资源

2） 缺乏有能力的人员：EPG和度量分析人员水平太差，对新知识的领悟和理解能力很差

3） 项目组不配合，很多数据无法收集：项目人员本身对CMMI高成熟度的要求不理解，反感记录和提供数据，或者记录和提供的数据不准确

4） 没有建立量化的质量文化：对数据不敏感，主要靠经验决策，对收集的数据可靠性没有信心

基于以上难点，实施CMMI-4&5级难度很大，但是也不是说不能实施，只要企业能够实实在在的实施CMMI-3级，并注意过程度量数据的收集，有了这些过程数据作为基础，在加上公司能够在资源上大力支持，那么实施CMMI-4&5级还是不算难的。