关键词 |
福建CMMI4认证,安徽CMMI4认证,香港CMMI评估,山西CMMI咨询 |
面向地区 |
虽然FAA面临很大的麻烦,我估计不会有人因此而坐牢、丢掉饭碗。FAA宣称所有认证环节的书面文件都在,这些东西可以证明他们严格执行了飞行软件的认证流程。也许FAA能做的是通过这次波音空难,完善弥补认证流程的漏洞,杜绝类似问题的发生。当然如果真的有舞弊行为,则另当别论。
SEI/CMMI研究院自己不颁发证书是个聪明的做法,不仅避免了惹官司的麻烦,也明确告诉我们,证书只是代表改进路上的一个重要标志,不是质量的书。质量的需要资源、过程、检查、技术强悍的团队、责任心、认真、学习、创新、文化、老板的远见!
实施CMMI的费用一般由两部分构成,咨询费和评估费。咨询费主要根据咨询顾问投入的工作量来定,一般实施CMMI-4&5级咨询顾问投入的工作量会非常多。在评估CMMI-4&5级时的评估费相比3级时也要高出很多。因此总体来说,相比实施CMMI-3级,实施CMMI-4&5级的费用要高出很多,大概2~3倍。每个企业实施CMMI-4&5的费用并不固定,因为咨询主要是传授知识和经验,知识和经验的价值是不好确定的,因此企业实施CMMI-4&5的费用要和咨询公司谈判。现在处于CMMI2.0与1.3版本的过度期,升级过程有些注意事项,涉及到技术上与周期上都有很多问题,可能跟成本有关,都需要跟咨询公司谈好。
实施CMMI-4&5就是在CMMI-3级的基础上再实施4个PA,从PA数量上来说增加的很少,但这并不意味的实施起来比较简单,相反,实施CMMI-4&5级比实施CMMI-3级要难的多。主要原因是实施CMMI-4&5需要收集大量的过程数据,并进行统计分析,建立过程性能基线和模型,然后在项目和过程改进中应用这些基线和模型,综合来说主要有如下难点:
技术方面:
1) 统计分析技术不好理解,需要花费大量的时间学习和应用
2) 组织级度量库中收集的数据太少,不足以建立基线和模型:数据点一般在20个以上才具有统计意义
3) 组织级度量库中数据不全,需要的数据没有收集,导致不能建立有意义的基线和模型:基线和模型需要覆盖整个项目的生命周期,从需求、设计、编码、测试、交付都要覆盖
4) 过程不稳定,影响因素太多,数据之间相关性很差,根本不能建立模型:一般主要因为人员不稳定、项目类型差异很大,不可控因素太多导致过程不稳定
管理方面:
1) 领导支持力度不够:不能提供足够的资源
2) 缺乏有能力的人员:EPG和度量分析人员水平太差,对新知识的领悟和理解能力很差
3) 项目组不配合,很多数据无法收集:项目人员本身对CMMI高成熟度的要求不理解,反感记录和提供数据,或者记录和提供的数据不准确
4) 没有建立量化的质量文化:对数据不敏感,主要靠经验决策,对收集的数据可靠性没有信心
基于以上难点,实施CMMI-4&5级难度很大,但是也不是说不能实施,只要企业能够实实在在的实施CMMI-3级,并注意过程度量数据的收集,有了这些过程数据作为基础,在加上公司能够在资源上大力支持,那么实施CMMI-4&5级还是不算难的。
评估前的准备阶段:
1、提出评估申请:向CMMI研究院官网提交企业基本信息,一份是申请表(企业组织名称、地址、联系人等相关的信息),另外一份是项目表,之前的文章有给大家介绍CMMI认证的条件,CMMI3认证与CMMI5认证的项目数量与要求各有不同。项目表(含企业简介,组织框架、参与人员、及项目介绍),完成交付CMMI研究院申请。CMMI评估申请需要提前两个月。
2、整理资料:这里有两个文件,一个是管理文件、一份是技术文件。管理文件是企业在CMMI实施过程中建议的一些管理方案。如:授权、管理、作业要求等。技术文件是指项目与工作记录,CMMI实施过程中有很多记录软件开发的过程,记录好作为评估证据。提供相对应的CMMI项目文件就可以(与申请的项目保持一致)。
3、系统抽样
CMMI研究对企业提供的项目人员进行随机抽样,被抽中的人员与项目参加评估,没抽的暂时不用进行评估。这里和大家补充一点,在CMMI 1.3版本评估是全员全项目参与评估的,目前CMMI 2.0版本是采取随机抽样方式。在2019年年底评估方式改为CMMI 2.0版本。
主营行业:ISO认证 |
公司主营:ISO27001认证,ITSS认证,SPCS认证,DCMM认证--> |
主营地区:上海,深圳,北京,长沙,武汉,广州,南昌,昆明,福建 |
企业类型:私营合伙企业 |
注册资金:人民币100万 |
公司成立时间:2011-04-06 |
员工人数:11 - 50 人 |
研发部门人数:11 - 50 人 |
经营模式:服务型 |
经营期限:1949-01-01 至 2033-01-01 |
最近年检时间:2023年 |
登记机关:嘉定区市场监管局 |
经营范围:IT相关特色资质认证服务: CMMI能力成熟度模型集成 ITSS信息技术服务标准认证 ISO27001信息安全管理体系认证 ISO20000信息技术服务管理体系认证 CS信息系统建设和服务能力评估体系 信息系统服务交付能力等级认证 GB/T 33136数据中心服务能力成熟度认证(服务认证) DCMM数据能力成熟度模型(服务认证) DSMM数据安全成熟度模型(服务认证) CSMM认证-软件能力成熟度评估(团标) ASPICE汽车软件过程改进与能力的评估 涉密信息系统集成资质认证(保密局) SPCA“双模认证”软件过程能力评估和软件能力成熟度评估 CCRC信息安全服务资质(中国网络安全审查技术与认证中心) GB/T 41479数据安全管理认证(DSM认证)(中国网络安全审查技术与认证中心) ITSEC信息安全服务资质(中国信息安全测评中心) 通信网络安全服务能力资格认证(中国通信企业协会) ISO27701是隐私信息管理体系认证 ISO27017是云服务信息安全管理体系认证 ISO27018是个人可识别(PII)信息安全管理体系认证 GB/T35273:2017个人信息安全管理体系认证 C-STAR云安全管理体系认证 TISAX认证(汽车安全评估讯息交换平台) ISO/SAE 21434:2021 - 道路车辆网络安全工程 ISO27040:2015数据存储安全管理体系认证 ISO27032:2012网络空间安全管理体系认证 通用数据保护管理体系认证证书-GDPR认证 ISO29151个人数据隐私保护管理体系认证 ISO44001协同业务关系管理体系认证 信息系统业务安全服务资质认证(CCIA) 双软认定 高新企业 著作权申请等认证 |
是否提供OEM:是 |
质量控制:第三方 |
公司邮编:200050 |
公司邮箱:mqc@itsm-ap.com |
公司网站:www.itsm-ap.com |