实施CMMI好处
时间：2020-09-04 08:15:48 来源：达达文档网 本文已影响 人 
CMMI为改进一个组织的各种过程提供了一个单一的集成化框架，新的集成模型框架消除了各个模型的不一致性，减少了模型间的重复，增加了透明度和理解，建立了一个自动的、可扩展的框架。因而能够从总体上改进组织的质量和效率。CMMI主要关注点包括成本效益、明确重点、过程集中和灵活性四个方面。CMMI系统在内的信息化系统对公司的规范化管理、提高管理和运行效率、控制物料成本、降低经营风险等方面起到重要作用CMMI（能力成熟度模型集成）是目前世界上公认的软件产品进入国际市场的专用通行证，其主要思想就是通过软件过程控制，最终来保证软件产品的质量。实施CMMI是一个软件企业从作坊式开发走向成熟的标志，摆脱作坊式的开发模式，实施软件过程改进，是软件企业发展壮大的必经之路。美国外包商关于“CMM3级以下软件企业免谈”的软件外包需求，已成为制约我国服务外包和软件出口的屏颈。实施CMMI是一个中小型软件企业从作坊式开发模式走向成熟的标志。一个正规的软件公司可以不去做CMMI评估，但不可以不按照CMMI能力成熟度模型的阶段和步骤去规范自己的开发过程。摆脱作坊式的开发模式，实施软件过程改进，也是中小软件企业从求生存到发展壮大的必经之路。我国部分有实力的软件企业，已经通过了CMMI3级或CMMI4级评估认证，迅速确立了在软件业界的品牌。还有很多企业正在按照软件能力成熟度模型中规定的阶段、步骤和要求，积极开展CMMI培训工作。CMMI模型的创始人沃特斯?汉弗瑞曾说过，“在过去的30年中，计算机领域尽管在技术上取得了很大的进步，但软件工程师的工作方式却没有一点改变。他们要花30%至40%或更多的时间让程序通过一些基本的测试。集成和测试的过程几乎全是为了发现和修复缺陷。当产品最终交付后，产品质量往往很差，以至于工程师再花费几个月的时间来修复客户反馈的缺陷，这30年前软件开发的普遍现象，今天依然存在”。究其原因，当前软件工作的重点在技术上，没有把软件评审作为预防缺陷的重要手段，忽略过程研究和管理规范。有统计显示，美国软件企业80%的费用要用来鉴别和纠正软件错误，由于软件企业的错误问题，致使美国一年的经济损失多达500亿美元。
据悉，CMMI中的关键过程域及其关键实践就是为提高软件产品质量和软件企业的过程能力而设定的。它所依据的想法是，只要不断地对软件企业的软件工程的基础结构及实践进行管理和改进，就可以克服生产中的困难，增强开发制造能力，从而能按时而不超预算地制造出高质量的软件。CMMI的诞生及在很多企业中的实施，使越来越多的企业从中受益。从国外控制软件产品研发时间看，没有实施CMMI时，大概会有50%的项目延误，而实施后只有25%的项目延误，极大地提高了工作效率。SCAMPI：标准的CMMI过程改进评估方法
SEI将CMMI的评估过程分为Class A、B 、C三种类型： Class A类评估：是正式的标准过程，目的是获得评估等级，评估过程需执行所有的评估步骤 ，在CMMI标准中需要满足ARC要求 ( Appraisal Requirement for CMMI ) ，需要组建正式评估小组，并需要SEI授权的主任评估师领导评估组进行评估。根据被评估的CMMI的不同级别，评估组人数通常为4-9人，评估天数为5-10天，被评估企业派人参加ATM。评估方式为文件审查和人员访谈，评估输出物为最终评估报告，并由主任评估师向SEI注册评估结果。具体评估过程详细描述参见SCAMPI ( Standard CMMI Appraisal Method for Process Improvement) “标准的CMMI评估方法”。企业做CMMI评估并向SEI注册，都是采用本类评估。附一：PCMM介绍人力资源能力成熟度模型（People Capability Maturity Model，PCMM）是SEI开发的一个管理架构，旨在帮助各类组织发展人力资源的成熟度。该理论架构来源于人力资源、知识管理、组织发展等诸多方面的管理实践，能够指导组织改善人力资源管理流程，帮助组织提高人力资源成熟度，建立持续的人力资源发展规划，并对人力资源发展及业务流程管理进行有效整合，营造优秀的组织文化氛围。PCMM以过程管理和目标管理为手段，把人力资源能力成熟度分为5个等级，从2到5的等级分别是：已管理级、已定义级、可预测级、优化级，既构成了一个过程系列，又构成了的一个又一个的阶段性目标。每个过程领域目标的实现，为企业向更高成熟度等级的人力资源管理迈进奠定了坚实的基础。从长期来看，这5个阶段是企业进行人力资源能力成熟度提升所必须经历的5个阶段。附二：东软集团简介东软是中国最大的IT解决方案和服务提供商。1991年，东软创立于中国东北大学。1996年，东软成为中国第一家上市的软件企业。公司主营业务包括：行业解决方案、产品工程解决方案以及相关的软件产品、平台与服务等。目前，公司拥有员工20000余名，在中国建立了8个区域总部，在40多个城市建立营销与服务网络；在大连、南海、成都和沈阳建立3所东软信息学院和1所生物医学与信息工程学院；在美国、日本、瑞士、芬兰、德国、罗马尼亚、阿联酋等国家设有子公司。CMMI - 过程改进一、CMMI简介CMMI: Capability Maturity Model Integration（能力成熟度模型集成）CMMI是由美国SEI（软件工程研究所）应美国国防部要求，通过收集和整理的业界优秀公司的研发管理的最佳实践及经验开发出来的一套针对研发过程能力的成熟度模型。CMMI的精髓就是去寻找巨人的肩膀、同仁的肩膀，寻找最佳实践来迅速提高企业的研发能力。CMMI带给企业的不仅是别人过去的一些优秀经验，更是一种思考和学习方法。CMMI同时还是一种含金量非常高的资质，认可度高，使企业在市场竞争中更有优势。企业为什么要实施CMMI？质量管理、过程改进及规范运作的需要，练好内功，成就企业核心竞争力，以利于长远发展。市场竞争的需要：竞争对手有该资质，投标遇到门槛等。实施CMMI对企业有哪些具体的好处？员工的能力和职业化程度得到有力提高，研发团队整体水平大大提升有力改进产品质量，降低返工及后续维护成本缩短研发周期，提高进度和预算的可预测性和可控性对“杂乱无章、无序管理”的项目开发过程进行规范，推动全员参与质量管理与过程改进，形成文化深入人心，形成“持续改进、精益求精”的良性循环体系，使整个组织形成更加有效的运作机制增强风险管理能力，形成经验共享机制，降低新人培训及工作交接成本，解决人员频繁流动带来的问题降低整体成本，提高方面的投入产出比（ROI）提高员工士气客户满意度得到提升，生意更兴隆提高公司形象，强化公司品牌，业务拓展更方便...公司是否适合做CMMI？CMMI不仅针对大型企业或软件外包企业，它适用于任何规模的企业，我公司成功案例中有最小仅8个人规模的企业，也有上千人的企业。企业做不做CMMI的关键是看企业是否想进一步改进工作效率，尤其是改进研发管理的工作绩效，提升开发项目的成功率、降低成本、提高产品质量，从而最终提升企业的竞争能力。目前许多企业做CMMI主要从两个方面考虑，一是市场需要，比如竞争对手有CMMI资质或在投标时遇到了CMMI门槛，企业因此想尽快获得CMMI资质，这点我们很能理解，毕竟企业只有先生存下来才能求发展；另一方面是从管理角度考虑，主要想通过实施CMMI来改进组织内部管理、提升工作效率，这正是CMMI能实实在在帮助企业达到的。不论企业大小，它都能起到改进、规范和不断优化的作用，并最终有益于企业的长远发展。CMMI实施流程阶段活动初始准备以及差距分析阶段明确组织愿景和目标项目启动会&CMMI价值与组织对应角色应用基础培训差距诊断EPG组建及其配套工作机制建立指导跟踪指导EPG章程及其配套工作机制的建立情况编制差距分析报告及整体实施计划执行计划确定培训阶段CMMI PA基础培训各专题培训（详见培训计划表）SEI官方CMMI INTRO培训过程定义阶段CMMI-ML3级文档体系编制与评审指导跟踪指导第一次文档评审的问题解决CMMI-ML3体系文件发布项目实施指导阶段试点策略和计划指导根据试点策略和计划内部选定试点项目新体系流程内部培训第一次项目深度示范指导跟踪深度示范指导的问题解决预评估预评估准备现场预评估与报告主任评估师对预评估结果审核指导预评估后改进指导正式评估正式评估准备，编写提交给SEI的评估计划、ADS等SCAMPI方法培训Pre-Onsite PIID表文档审查Onsite 评估评估结果上报SEICMMI所需的资源投入CMMI需要投入的是人、时间，一般来说如果一个企业没有超过一百人则只需投入六到十人建立一个EPG小组，当然投入的人力越多越好，因为参与的人越多，越有利于企业今后的发展。在这个EPG小组中除负责人Leader每天投入CMMI项目的时间为他平日工作时间的30％－50％外，其他人都是在兼职做CMMI项目，平均每天投入的时间不超过30分钟，因此不会占用太多的工作时间，这个时间并不会为企业的业务带来明显影响。角色职责推荐配置资源投入领导小组（MSG）确定目标/方向提供资源/环境公司高层和实施部门高层组建，2～3人偶尔参加过程改进会议和项目里程碑会议EPG Leader领导质量体系的建立、推行和维护建议专职，1人可增设1名副职专、兼职EPG组定义和维护组织标准过程7～8人，基本兼职整个项目期间，平均每天人均投入不超过30~45分钟 项目组负责按照CMMI体系执行最少三个项目组，建议组织所有项目都纳入CMMI实施范围新增工作量5%~8%左右QA组负责计划和实施项目的质量保证活动，以确保项目开发活动遵循项目过程标准 独立机构，人员配置比例是每6个项目配1名专职QA人员，一般建议配置1～3人建议全职CMMI具体费用（1）主要包含：培训费、咨询费和评估费等；（2）收费标准：是按工作日来计算的，不同的项目周期价格不一样就体现在这里，咨询师有现场和非现场的咨询费，评估师有现场评估费和SEI相关的注册费，还有差旅费等；（3）评估费用只要包括：主任评估师的现场评估费、SEI注册费、翻译费、国际差旅费等；（4）付款方式：按总款项的30%、20%、20%、30%来支付，当然也看贵司实际情况，具体对待。上海解元公司的特点和优势独创B/C IDEAL模型法独创决策者信息驱动度量模型ShareProject项目管理系统帮助组织建立关键绩效指标（KPI）体系强大的咨询评估团队丰富的成功案例和实施经验长三角的地理优势ISO27001信息安全一．什么是信息安全？ ISO27001是来源于英国军方的一套标准，是目前全球信息安全领域最高的一套管理体系，主要是对公司信息资产的保密性进行管理，提高企业信息安全管理水平。例如：可以防止企业员工的离职和流动所造成的公司信息的外泄；公司技术资料、产品信息、商业机密等核心信息的保护；降低客户资源被泄露的风险；提高竞争力，提升企业形象等。（简要说明）二．什么是信息资产？信息资产是指一切可以承载信息的载体，包括各种软硬件及人员。比如公司的电脑、各种书面资料、公司员工等等。三．做信息安全的好处是什么？可以防止企业员工的离职和流动所造成的公司信息的外泄；公司技术资料、产品信息、商业机密等核心信息的保护；降低客户资源被泄露的风险；提高竞争力、提升企业形象、优化组织管理等。避免重大灾难和安全事故是企业造成的影响；减少产权纠纷。四．怎么做信息安全？遵循PDCA循环：即：PLAN规划 - DO实施 - CHECK检查 - ACT纠正，具体实施的话我们会结合公司的时机情况做一个详细的计划。五．资源投入是多少？人员方面：1员管理者代表，各部门选择一个代表组成信息安全执行小组。选择2-4名内审员。人均投入时间：平均投入10%的时间，每天30-45分钟。整个周期：3到6个月六．信息安全报价是多少？信息安全的报价是由咨询和认证费两块组成的，认证这块是付给认证机构的，费用根据贵司的人数来核算的，这方面您也知道是非常透明的。贵司目前大概有多少人参与这个项目？咨询费用主要是根据咨询师投入的人日数来核算的，我司做过很多客户，大多时间周期在6个月左右，经过这半年的时间信息安全的体系做的就非常到位，根据我司后面的回访调查，其体系都运行的非常完善，不知道贵司目前对信息安全管理这块做的如何？与标准的体系差距多大？时间周期有没有要求？那具体的价格也需要根据实际的工作量来计算。我们也会尽量帮客户节省成本，稍后给你做一个详细符合贵司实际情况的报价单和实施步骤，你看可以吗？ISO20000ISO20000？是IT运维和服务管理的国际标准，重点通过IT服务标准化来解决企业服务管理问题，目的是提高客户满意度、提高运维或服务效率，使运维或者服务部门转化为利润中心，提高企业竞争力。通俗的讲就是像制造产品一样的制造服务。好处：提高企业资源的利用率；提高客户满意度；降低运维成本；提高服务效率；提高竞争力；等等如何做ISO20000？遵循PDCA循环理论计划：包括差距分析、根据差距分析制定实施计划、培训三个主要内容；执行：包括按标准指导文档体系的建立、指导新建立体系的正常运行两个主要内容；检查：包括进行内审（培养只少2个内审员）、进行管理评审两个主要内容；纠正：根据检查的结果进行纠正改进，最后进行正式评审；资源投入：1名管理者代表；服务部门各岗位选择一名代表参加；选择只少2名内审员报价：参照CMMI报价，原则从价值组成的分解角度去分析引导客户；ISO20000的报价是由咨询和认证费两块组成的，认证这块是付给认证机构的，费用根据贵司的人数来核算的，您也知道这块是非常透明的。方便问下贵司目前大概有多少人参与这个项目？…….. 咨询费用主要是根据咨询师投入的人日数来核算的，我司做过很多客户，大多时间周期在6个月左右，经过这半年的时间信息安全的体系做的就非常到位，根据我司后面的回访调查，其体系都运行的非常完善，不知道贵司目前对信息安全管理这块做的如何？与标准的体系差距多大？时间周期有没有要求？那具体的价格也需要根据实际的工作量来计算。我们也会尽量帮客户节省成本，稍后给你做一个详细符合贵司实际情况的报价单和实施步骤，你看可以吗？；
