CMMI是什么认证，认证内容有什么？

CMMI,ITSS,ISO27001,ISO20000,ISO27017,ISO27018,ISO27701,ISO22301等IT行业认证肯达信都可以辅导通过顺利取证，可随时咨询联系！！！

CMM是Capability Maturity Model的缩写形式，是美国国防部委托CMU-SEI（卡耐基梅隆大学的软件工程协会）开发的一套标准，用以对软件承包商的开发能力进行评估。

美国防部因外包项目而造成的损失以亿美元为单位计，而CMM的实施则极大的提高了其外包项目的开发管理水平。后来，很多软件开发商发现CMM可用来改进软件开发管理过程，CMM因此得以推广，进而在全球范围内流行。对于CMM，国内所宣扬的其实只是CMM家族的一个标准SW-CMM，也就是软件能力成熟度模型，其它的还有SE-CMM、IPPD-CMM、P-CMM等。随着在过程改进方面的应用，CMM逐渐暴露出了很多缺点（毕竟过程改进不是CMM的初衷），而且CMM家族各标准之间也不太兼容，在90年代末，SEI组织开发了CMMI（Capability Maturity Model Integration），其目的是在过程改进方面提供更好的支持，其中Integration的用意是解决现有不同CMM模型的重复性、复杂性问题，并对CMM家族标准进行统一。CMMI将软件CMM2.0版草案C(SW-CMM)、EIA过渡标准731（SE-CMM）及IPD-CMM集成为一体，同时，还与ISO15504相兼容。从内容组织上看，CMMI更适合有志于改进过程的企业根据自身情况定制改进方案。SEI在2001年12月发布CMMI 1.1版本的同时，也正式宣布：自2006年起将只支持CMMI。

CMMI模型由一系列的PA（过程域）组成，这些PA构成了集成能力模型的核心，为企业提供了软件工程、系统工程、集成产品及过程开发方面的过程改进框架和指南。CMMI模型有阶段式和连续式两种表示方法，用以满足不同的过程改进需求，企业可以根据商业目标对其进行剪裁和选择使用，满足自身的过程改进需求。在CMMI中，软件组织可以按照两中模型改进自己的软件开发过程——连续的和阶段性的模型

CMMI是以3个基本成熟度模型为基础综合生成的，分别是面向软件开发的SW-CMM ( Software-CMM ) 、面向系统工程的SE-CMM ( System Engineering-CMM ) 以及面向并行工程的IPD-CMM (Integrated Product Development-CMM ) 。基于企业会将系统或产品的某些部分采用外购或协同开发模式进行的考虑，SEI又将外购成熟度模型SA-CMM ( Supplier Sourcing-CMM ) 作为CMMI的第4个模型源。这4个模型源详细表述如下：

一、软件工程( SW-CMM )：软件工程的对象是软件系统的开发活动，要求实现软件开发、运行、维护活动系统化、制度化、量化。

二、系统工程 ( SE-CMM )：系统工程的对象是完整系统的开发活动，可能包括也可能不包括软件。系统工程的核心是将客户的需求、期望和约束条件转化为产品解决方案，并对解决方案的实现提供全程的支持。

三、并行工程 ( IPD-CMM )：集成产品开发是指在产品生命周期中，通过所有相关人员的通力合，采用系统化的进程来更好地满足客户的需求、期望和要求。如果项目或企业选择IPD进程，则需要选用模型中的有与IPD相关的实践。

四、外购工程 ( SS-CMM )：外购协作过程适用于那些供应商的行为对项目的成功与否起到关键作用的项目。主要内容包括：识别并评价产品的潜在来源、确定需要采购的产品的目标供应商、监控并分析供应商的实施过程、评价供应商提供的工作产品以及对供应协议和供应关系进行适当的调整。

级别

CMMI共有5个级别，代表软件团队能力成熟度的5个等级，数字越大，成熟度越高，高成熟度等级表示有比较强的软件综合开发能力。

CMMI一级，执行级。在执行级水平上，软件组织对项目的目标与要做的努力很清晰，项目的目标可以实现。但是由于任务的完成带有很大的偶然性，软件组织无法保证在实施同类项目时仍然能够完成任务。项目实施能否成功主要取决于实施人员。

CMMI二级，管理级。在管理级水平上，所有第一级的要求都已经达到，另外，软件组织在项目实施上能够遵守既定的计划与流程，有资源准备，权责到人，对项目相关的实施人员进行了相应的培训，对整个流程进行监测与控制，并联合上级单位对项目与流程进行审查。二级水平的软件组织对项目有一系列管理程序，避免了软件组织完成任务的随机性，保证了软件组织实施项目的成功率。

CMMl三级，明确级。在明确级水平上，所有第二级的要求都已经达到，另外，软件组织能够根据自身的特殊情况及自己的标准流程，将这套管理体系与流程予以制度化。这样，软件组织不仅能够在同类项目上成功，也可以在其他项目上成功。科学管理成为软件组织的一种文化，成为软件组织的财富。

CMMI四级，量化级。在量化管理级水平上，所有第三级的要求都已经达到，另外，软件组织的项目管理实现了数字化。通过数字化技术来实现流程的稳定性，实现管理的精度，降低项目实施在质量上的波动。

CMMI五级，优化级。在优化级水平上，所有第四级的要求都已经达到，另外，软件组织能够充分利用信息资料，对软件组织在项目实施的过程中可能出现的次品予以预防。能够主动地改善流程，运用新技术，实现流程的优化。

由上述的5个级别可以看出，每一个级别都是更高一级的基石。要上高层台阶必须首先踏上所有下层的台阶。

作用

在美国，很多企业通过CMMI评估一方面为了满足承包国防工程或一些大企业的工程的要求，另一方面也是为了提高企业自身的管理能力。美国政府的工程项目，绝大多数都要求承包商具有一定的CMMI级别作为参加投标的资格。越来越多的大型企业业开始要求其工程承包商具有一定的CMMl级别。级别高的企业在赢得项目的竞标中具有一定的优势。因此，如果没有CMMI的等级评估，企业就会失去很多商机。

应用

CMMI是一个庞大的过程元模型，自发布以来在世界软件界产生了巨大的影响。CMMI等级评估已经成为业界公认的标准，CMMI的证书成了一个企业或组织能力和形象的标志，没有这个证书不仅难以获得国外项目，甚至也难以在国内一些项目的竞标中获胜。CMMI适合企业操作，避免了某些管理体系只重理论而忽视实践的缺陷。在我国，随着媒体的宣传和政府的支持，许多企业引入了CMMI咨询和认证，对于整个软件行业的管理提升及研发效率提高起到了很大的帮助作用。但也有一些企业引入CMMI体系后，只留下一些形式上的开发流程和文档模板，在管理上并无实质性改进。对于CMMI，业界一直存在着两种声音，有人认为CMMI执行过度，得不偿失；也有人说它过于通用，实用价值不大；但多数人还是认同它，并根据需要加以应用。