CSMM軟件能力成熟度模型

CSMM是什么？
在中國軟件產業高速發展的背景下，由于長期缺乏自主標準，國外標準在我國軟件評估領域占據主導地位，這不僅阻礙了我國自主產業的發展，還可能通過評估等手段直接獲取我國軟件產業的敏感信息，成為我國信息安全和國家安全的隱患。為應對這一挑戰，中國電子技術標準化研究院聯合五十余家產學研用相關方，對標國外軟件能力成熟度模型，發布實施了具有吸引力和可讀性的新標準——CSMM。
CSMM認證，全稱為“軟件能力成熟度評估”，是由中國自主制定的團體標準。（民間稱之為“中國版CMMI認證”）于2021年6月8號發布，在2022年面世開始國內企業的評估認證申請。在中國鼓勵國產化的大趨勢下，CSMM認證（軟件能力成熟度評估）獲得多地政府的支持，幫助國內企業對自身的軟件能力進行評估和判斷，并對于未來的發展路徑提供有效建議。

CSMM適用哪些組織？
1、作為供方的開發組織；
2、存在大量分包的顧客的軟件組織；
3、離岸外包的組織；
4、軟件開發的研究機構；
5、應用軟件開發、嵌入式系統開發、實時系統開發、科學計算軟件開發、基礎設施軟件開發等。

CSMM包含哪些內容？
軟件能力成熟度模型，聚焦軟件價值創造能力，圍繞治理、開發與交付、管理與支持和組織管理，高度提煉了影響組織戰略目標和業務價值的四個核心管理域。同時，根據成熟度等級要求，圍繞不同實踐活動，創新提出了17個實踐域和132個實踐。旨在通過多維度量化關鍵實踐的要求，支持組織戰略的達成和革新，提升產業創新能力。
· 治理：包括戰略與治理、目標管理能力子域，確定組織的戰略、產品的方向、組織的業務目標，并確保目標的實現。
·開發與交付：包括需求、設計、開發、測試、部署、服務、開源應用能力子域，這些能力子域軟件工程過程交付滿足需求的軟件，為顧客與利益相關方增加價值。
·管理與支持：包括項目策劃、項目監控、質量保證、風險管理、配置管理、供應商管理能力子域，這些能力子域覆蓋了軟件開發項目的全過程，以確保軟件項目能夠按照既定的成本、進度和質量交付，能夠滿足顧客與利益相關方的要求。
· 組織管理：包括過程管理、人員能力管理、組織資源管理、過程能力管理能力子域，對軟件組織能力進行綜合管理。

CSMM評估有幾個等級？
CSMM將數據管理能力成熟度劃分為五個等級，自低向高依次為初始級（1級）、項目規范級（2級）、組織改進級（3級）、量化提升級（4級）和創新引領級（5級），不同等級代表企業軟件能力成熟度水平不同。
CSMM評估條件
二級 具有獨立法人地位；依據《軟件過程能力成熟度模型》標準建立了軟件過程能力管理體系，且已有效運行6個月以上；按照申請等級提供覆蓋軟件過程能力的治理、開發與交付、管理與支持和組織管理等有效的客觀證據。
三級 按照成熟度三級要求，提供覆蓋軟件過程能力的治理開發與交付管理與支持和組織管理等有效的客觀證據。
四級 按照成熟度四級要求提供覆蓋軟件過程能力的治理開發與交付管理與支持、組織管理和量化管理的有效客觀證據。
五級 通過成熟度四級評估1年以上，按照成熟度五級要求提供覆蓋軟件過程能力的治理、開發與交付管理與支持、組織管理和創新引領的有效客觀證據。

CSMM評估收益/價值？
· 提升軟件開發和管理能力CSMM提供了一個系統的框架，幫助組織評估當前的軟件能力和成熟度，并提供指導和建議來改進和優化軟件過程，通過逐步提高成熟度級別，組織可以建立起高效、可靠的軟件開發流程體系，從而提升產品和服務的質量和可靠性。
· 增強市場競爭力獲得CSMM認證能夠樹立組織的專業形象，并證明其符合國際和國內的最佳實踐標準，這有助于組織提升在市場中的競爭力，吸引更多的客戶和合作伙伴合作，并增加商業機會。
· 減少錯誤和風險通過實施CSMM，組織可以建立有效的軟件工程流程和控制機制，全面優化開發流程和規范操作，幫助組織大程度地減少錯誤和風險，確保按時交付高質量的產品和服務。
· 促進組織持續改進CSMM認證（軟件能力成熟度評估）推薦更多企業參與相關標準制定驗證，吸引行業需方用戶關注和采用，共建軟件改進生態，推動軟件高質量發展。
· 遵循國內需求和標準CSMM作為“中國版的CMMI認證”，充分考慮了中國軟件行業的特點和需求，符合國內的法規和標準要求，這使得CSMM認證更加符合國內IT組織的實際情況，具有更強的可操作性和適應性。