浙江信息安全服务认证常用解决方案「多图」

CMMI即软件能力成熟度集成模型，是衡量企业在软件开发流程化和质量管理上的国际通行标准。一般来说，达到CMMI2就基本上进入了规模开发，具备了承接外包项目的能力。项目资源项目是帮助CMMI体系实施的证据来源，通常分试点项目和参评项目：试点项目：2或4个以上项目目的是执行CMMI模型要求下的过程体系，验证其有效性。参评项目：4个以上项目满足CMMI过程体系执行的要求，验证其成熟与制度化。可管理级，建立了基本的项目管理过程来跟踪费用、进度和功能特性。制定了必要的过程纪律，能重复早先类似应用项目取得的成功经验。已定义级，已将软件管理和工程两方面的过程文档化、标准化，并综合成该组织的标准软件过程。所有项目均使用经批准、剪裁的标准软件过程来开发和维护软件，软件产品的生产在整个软件过程是可见的。

项目资源项目是帮助CMMI体系实施的证据来源，通常分试点项目和参评项目：试点项目：2或4个以上项目目的是执行CMMI模型要求下的过程体系，验证其有效性。参评项目：4个以上项目满足CMMI过程体系执行的要求，验证其成熟与制度化。CMMI全称是Capability Maturity Model Integration，即能力成熟度模型集成（也有称为：软件能力成熟度集成模型），CMMI认证一共有5个等级。初始级，软件过程是无序的，有时甚至是混乱的，对过程几乎没有定义，成功取决于个人努力。管理是反应式的。而主任评估师是通过自己的努力参于SEI（ Software Engineering Institute）的考试才获得资质的，有资质的主任评估师到评估公司，带表评估公司到企业去评估，评估结果符合SEI的要求才会把评估报告提交到SEI，SEI审核完评估报告后，才表明企业终获得了有效的CMMI证书，SEI会把评估结果公布在SEI网站上供用户查询。

CMMI三级，称为定义级。在这一水平的企业，不仅能够对项目的实施建立起一整套的管理措施，并保障项目的完成，还能够根据具体业务场景及SOP，将这套管理体系予以制度化，终达到用科学的管理助力企业创造更广阔的商业价值这一目标。拥有防止出现缺陷、识别薄弱环节以及加以改进的手段。可取得过程有效性的统计数据，并可据进行分析，从而得出佳方法。 每个等级都被分解为过程域，特殊目标和特殊实践，通用目标、通用实践和共同特性。CMMI认证机构就是从事 软件成熟度模型认证的公司或机构。这类机构拥有多名SEI评估师。（就是SEI认可的，具备从事评估软件能力成熟度能力的人），目前各国都有。申请认证一般从2级开始，逐步上升。