CMMI软件能力成熟度模型集成认证指南

南京福瑞泽信息科技有限公司FrichChinaCopyright南京市鼓楼区山西路68号颐和商厦12层E座CMMI软件能力成熟度模型集成认证指南一、简介CMMI全称是CapabilityMaturityModelIntegration,即软件能力成熟度模型集成（也有称为：软件能力成熟度集成模型），于2002年正式发布，是由美国国防部与卡内基-梅隆大学和美国国防工业协会共同开发和研制的，其目的是帮助软件企业对软件工程过程进行管理和改进，增强开发与改进能力，从而能按时地、不超预算地开发出高质量的软件。CMMI模型已经成为业界主要的过程管理模型，CMMI模型有两种表示方式，连续表示模型和分级表示模型。其中分级表示模型依次划分为五个等级(初始级、可重复级、已定义级、已管理级、优化级)，标志着软件企业能力成熟度的五个层次。级别越高，表示软件组织的成熟能力也越高，CMMI5是目前世界软件界对能力成熟度要求最高、申请难度最大、级别最高的评估，通过CMMI5级评估标志着本公司的质量管理和过程改进已跻身于全球软件业的顶尖水平。软件企业申请认证CMMI不同的级别标准要求，要审时度势自身情况。一方面了解公司现有质量体系、实施过程、实施效果的运行情况;另一方面要根据企业规模、公司实力、管理需求等综合要素，不可好大喜功，一味选择CMMI更高级别的认证。在申请的CMMI认证时，有的企业从CMMI2开始、有的企业从CMMI3开始、有的CMMI3通过后跳过CMMI4而直接申请CMMI5、有的就从CMMI2、CMMI3、CMMI4、CMMI5逐步申请认证。二、申报条件符合下列条件的服务外包企业可提出申请：1、有进出口经营权或对外经济合作经营资格；2、近两年在进出口业务管理、财务管理、税收管理、外汇管理、海关管理等方面无违法行为；3、已与一家或多家服务外包发包商签订中长期提供服务外包业务合同，企业提供服务外包业务年收入不低于150万美元（离岸服务外包业务收入占70％以上）；4、具有服务外包承接能力及服务外包市场开拓和项目管理人员，大学（含大专）毕业及以上学历员工占公司员工总数70%以上。（一）人力资源实施中会涉及到EPG过程改进小组、QA、试点项目团队等人力资源：●专职人员：1-2名即在CMMI实施推广期内，基本上100%的时间投入。南京福瑞泽信息科技有限公司FrichChinaCopyright南京市鼓楼区山西路68号颐和商厦12层E座●质量人员：1-更多名组建质量管理部门，实施体系执行的监控，投入时间视项目多少。●过程改进小组：需要3-11名兼职成员，在实施周期中投入30%以上的工作量。企业最好是提前规划和准备哪些人员参加CMMI认证实施，提前安排分配好工作。（二）项目资源项目是帮助CMMI体系实施的证据来源，通常分试点项目和参评项目：●试点项目：2或4个以上项目目的是执行CMMI模型要求下的过程体系，验证其有效性。●参评项目：4个以上项目满足CMMI过程体系执行的要求，验证其成熟与制度化。●项目周期：没有要求，可长可短，但对整个实施周期有影响。●项目规模：没有要求，大小选择，对整个实施难易有影响。如企业项目非常少，但是一个已经运营的公司，有人有正在实施的项目也可。（三）体系和平台●管理体系：没有要求如已建立工作的管理制度或实施了ISO9001等标准，有一定基础。●平台工具：没有要求如已构建了项目管理，变更管理，配置管理等工具，有较好支持。（四）企业规模理论上CMMI认证是导入实施没有要求组织内人数，但经验数据是18人以上企业。三、申报益处1、作为税收减免的重要依据财政部、国家税务总局《关于贯彻落实〈**中央、国务院关于加强技术创新，发展高科技，实现产业化的决定〉有关税收问题的通知》规定：“对经过国家版权局注册登记，在销售时一并转让著作权、所有权的计算机软件征收营业税，不征收增值税。”2、作为法律重点保护的依据《国务院关于印发鼓励软件产业和集成电路产业发展若干政策的通知》第三十二条规定：“国务院著作权行政管理部门要规范和加强软件著作权登记制度，鼓励软件著作权登记，并依据国家法律对已经登记的软件予以重点保护。”比如：软件版权受到侵权时，对于软件著作权登记证书司法机关可不必经过审查，直接作为有力证据使用；此外也是国家著作权管理机关惩处侵犯软件版权行为的执法依据。3、作为技术出资入股《关于以高新技术成果出资入股若干问题的规定》规定：“计算机软件可以作为高新技术出资入股，而且作价的比例可以突破公司法20%的限制达到35%”。南京福瑞泽信息科技有限公司FrichChinaCopyright南京市鼓楼区山西路68号颐和商厦12层E座甚至有的地方政府规定：“可以100%的软件技术作为出资入股”，但是都要求首先必须取得软件著作权登记。4、作为申请科技成果的依据科学技术部关于印发《科技成果登记办法》的通知第八条规定：“办理科技成果登记应当提交《科技成果登记表》及下列材料：（一）应用技术成果：相关的评价证明（鉴定证书或者鉴定报告、科技计划项目验收报告、行业准入证明、新产品证书等）和研制报告；或者知识产权证明（专利证书、植物品种权证书、软件登记证书等）和用户证明”。这里的软件登记证书指的是软件著作权的登记证书和软件产品登记证书，其他部委也有类似规定。5、企业破产后的有形收益在法律上著作权视为“无形资产”，企业的无形资产不随企业的破产而消失，在企业破产后，无形资产（著作权）的生命力和价值仍然存在，该无形资产（著作权）可以在转让和拍卖中获得有形资金。根据计算机软件著作权登记办法规定：软件著作权登记的时间为受理之日起30个工作日。四、申报流程南京福瑞泽信息科技有限公司FrichChinaCopyright南京市鼓楼区山西路68号颐和商厦12层E座认证老师了解企业基本情况认证老师给出相关方案对公司相关人员进行培训模拟访谈组织建设相关材料改进完善材料输出一套流程、制度等针对项目实施该流程、制度针对实施过程中问题改进进行正式认证颁发证书复评或升级反复验证1.启动–召集公司高层、研发部所有员工，开一个CMMI动员会。2.差距分析–咨询师对公司项目情况、研发水平、研发人员对CMMI的了解情况以及公司目前实施的研发流程及实践做诊断，做出相应差距分析以至于准备制定CMMI培训咨询计划。3.CMMI培训－所有与CMMI相关的人员参加CMMI基础理论学习；EPG（过程改进小组）小组参加文档体系如何建立的培训。4.建立标准文档体系－EPG人员在参加培训之后，根据公司当前情况建立本公司的CMMI标准文档体系。5.CMMI项目导入–根据EPG建立及完善后的标准流程及模板，来实施软件研发项目，完成CMMI各过程域包含的实践，产生相关文档作为实践实施的证据。6.专题培训－提供项目管理、全面质量管理、量化管理等为更好实施CMMI的专题培训，以及根据公司人员的需要，进行需要的专题培训。7.SEI官方培训－该课程的英文名“IntroductiontoCMMI”，关系到CMMI模型的知识产权应用，参加该培训的学员，结业后获得SEI颁发的结业证书，评估时作为培训团队成员（ATM），在SEI评估系统数据库中，每个学员有一个登录账号，用于评估过程中评估状态的查看及评估结果的反馈，无ATM账号公司不能评估。8.准备就绪评审－评审内容为公司在CMMI项目导入后，对CMMI中实践实施是否到位，实践完成后，是否都有相应的文档作为证据。9.预评估–咨询师对企业的当前水平进行类似正式评估的SCAMPIB的预评估，包括证据的审查（文档）及人员的访谈（提问相应的过程如何实施，证据如何得到），以确保公司达到能接受正式评估CMMISCAMPIA的状态，并进行调整。10.正式评估–由SEI授权CMMI主任评估师来中国现场进行评估，包括文档的审查及人员访谈。11.颁发证书－正式评估通过，主任评估师在现场评估的最后一天，公布通过的结果，并代表SEI颁发CMMI等级证书。公司通过评估的结果，会在SEI唯一官网上公布。南京福瑞泽信息科技有限公司FrichChinaCopyright南京市鼓楼区山西路68号颐和商厦12层E座12.后续服务支持–华软艾建在获得证书后1年内提供无偿CMMI咨询服务。13.咨询、指导、答疑－培训结束以后，在公司实施过程中，提供的问题解答，模板及案例参考，现场或非现场指导的服务，确保CMMI在公司中顺利进行。以及通过评估后，实施CMMI过程中的支持。五、受理单位及时间周期认证时间需根据企业的基本情况及实施状况来确定，一般以三至四个月为一个周期，顺利的话，一个周期即可，但也许会两个周期，或者三个周期，或者更多。如果是要CMMI真正有效果的实施，至少需要一年半的时间来获得证书，但也可以采取“先有后优”的原则，即先拿下证书，然后逐步完善体质，但说实话，这种模式仅是拿到证书而已，至于效果，就微乎其微了，长远一点看，这种模式会给复评带来很大的难度。证书有效期为三年，三年之后可以选择复评或者升级，复评的费用同样跟复评周期有关。升级的费用需另议。