ISO27001CMMI软件能力成熟度集成模型简介：

一、CMMI认证的概况

CMMI认证，即“能力成熟度模型集成（也有称为：软件能力成熟度集成模型）”，是专门针对软件企业的一个专项认证。CMMI认证是鉴定企业在开发流程化和质量管理上的国际通行标准，全球软件生产标准大都以此为基点，并都努力争取成为CMMI认证队伍中的一分子。

CMMI为改进一个组织的各种过程提供了一个单一的集成化框架，新的集成模型框架消除了各个模型的不一致性，减少了模型间的重复，增加透明度和理解，建立了一个自动的、可扩展的框架。因而能够从总体上改进组织的质量和效率。CMMI主要关注点就是成本效益、明确重点、过程集中和灵活性四个方面。

其目的是帮助软件企业对软件工程过程进行管理和改进，增强开发与改进能力，从而能按时地、不超预算地开发出高质量的软件。并通过CMMI认证与国际接轨，可提高产品附加价值，创造产业的新价值。

二、CMMI层级分布

软件企业在进行CMMI认证之前应该先对自身企业有所评估，因为CMMI共有五个等级，只有明确自身所处环境才能分辨自身企业应该做哪个等级的CMMI认证。

CMMI的五个等级：

CMMI一级：初始级。

企业对项目的目标与要做的努力很清晰，项目的目标得以实现。但是由于任务的完成带有很大的偶然性，企业无法保证在实施同类项目的时候仍然能够完成任务。

企业在一级上的项目实施对实施人员有很大的依赖性。

CMMI二级：管理级。

企业在项目实施上能够遵守既定的计划与流程，有资源准备，权责到人，对相关的项目实施人员有相应的培训，对整个流程有监测与控制，并与上级单位对项目与流程进行审查。

企业在二级水平上体现了对项目的一系列的管理程序。保证了企业的所有项目实施都会得到成功。

CMMI三级：定义级。

企业能够根据自身的特殊情况以及自己的标准流程，将这套管理体系与流程予以制度化。企业不仅能够在同类的项目上生到成功的实施，在不同类的项目上一样能够得到成功的实施。

在这一阶段，企业的科学管理已经形成企业文化，更是企业内涵。

CMMI四级：量化管理级。

企业的项目管理不仅形成了一种制度，而且要实现数字化的管理。对管理流程要做到量化与数字化。通过量化技术来实现流程的稳定性，实现管理的精度，降低项目实施在质量上的波动。

CMMI五级：优化级。

企业的项目管理达到了最高的境界。企业要能够充分利用信息资料，对企业在项目实施的过程中可能出现的次品予以预防。能够主动地改善流程，运用新技术，实现流程的优化。

三、CMMI证书有效期

CMMI认证证书有效期为三年。

3年到期之后企业需要重新申请并再次进行评估认证或选择升级，每年不需要监督审核。

四、CMMI认证为企业带来价值主要体现在以下几个方面：

第一、能保证软件开发的质量与进度，能对“杂乱无章、无序管理”的项目开发过程进行规范。

第二、有利于成本控制。因为质量有所保证，浪费在修改、解决客户的抱怨方面的成本会降低很多。绝大多数情况是缺少规范制度，只是求快。项目完成后，要花很多时间修修补补，费用很容易失控。

第三、有助于提高软件开发者的职业素养。每一个具体参与其中的员工，无论是项目经理，还是工程师，甚至一些高层管理人的做事方法逐渐变得标准化、规范化。

第四、能够解决人员流动所带来的问题。公司通过过程改进，建立了财富库以共享经验， 而不是单纯依靠某些人员。

第五、有利于提升公司和员工绩效管理水平，以持续改进效益。通过度量和分析开发过程和产品，建立公司的效率指标。