CMMI-ACQ成熟度评估研究

合集下载

CMMI-ACQ浅析

CMMI-ACQ浅析

1、CMMI-ACQ和ISO27000都在各自的领域建立了很好的过程管理模型. 2、however,软件采购组织想要同时采用CMMI-ACQ采购过程模型和ISO27000信息安 全管理模型, 2种模型在结构和要求上的是不一致的. 3、必然会给采购组织的有效管理带来较重的负担,甚至还会因为模型之间的可能的不一 致导致潜在的安全隐患. So, we should consider CMMI-ACQ与ISO27000的对应
2 CMMI-ACQ基本介绍
CMMI一ACQ有22个过程域分别是:
2 CMMI-ACQ基本介绍
六个过程域的主要目的:
采购需求开发:开发和分析客户和合同的要求 标书和供应商合同开发:准备相关的采购文件,选择供应商,并建立和维护供应商合同。 合同管理:保证供应商和采购方按照采购合同的要求一致执行。执行过程的具体活动,由项目管理的一组过 程域完成。 采购技术管理:评价供应商的技术方案并管理技术接口 采购验证:确保选择的工作产品,例如子系统、服务等满足其制定的需求。 采购确认:演示确认采购的产品或服务在预期的环境中完全满足其预期的要求
5 信息技术和服务安全采购模型SAMEC
依据CMMI-ACQ的结构对采购类的6个过程域:采购需求开发(ARD),标书和供应商合同开发(SSAD),采购技术管理(ATM),采购验 证(AVER),采购确认(AVAL)和合同管理(AM)按照ISO27000标准进行了相关安全管理扩展SM(security management),分别提出了: ARD过程域上5个安全扩展实践ESP1.1-ESP1.5 (extended specific practice); SSAD过程域上3个安全扩展实践ESP2.1-ESP2.3; ATM过程域上6个安全扩展实践ESP3.1- ESP3.6; AVER过程域上5个安全扩展实践ESP4.1-ESP4.5; AVAL过程域上3个安全扩展实践ESP5.1-ESP5.3 AM过程域上安全扩展目标ESG6 (extended specific goal)和3个安全扩展实践ESP6.1-ESP6.3

CMMI评估流程

CMMI评估流程

CMMI评估流程CMMI(Capability Maturity Model Integration,能力成熟度模型集成)是一种用于评估和改进组织软件和系统工程能力的方法。

CMMI评估流程是指按照CMMI 模型的要求进行评估的具体步骤和方法。

本文将详细介绍CMMI评估流程的标准格式。

一、背景介绍在开始介绍CMMI评估流程之前,我们先来了解一下CMMI的背景和基本概念。

CMMI是由美国软件工程协会(SEI)于1991年提出的,旨在帮助组织提高软件和系统工程能力,从而提高产品质量和工程效率。

CMMI模型分为5个成熟度级别,分别是初始级、可管理级、已定义级、已量化级和优化级。

每个级别都有一系列的过程区域,用于描述组织在该级别下应该具备的能力。

二、CMMI评估流程概述CMMI评估流程是指按照CMMI模型要求进行评估的具体步骤和方法。

评估的目的是确定组织在CMMI模型中的成熟度级别,以及在各个过程区域中的能力水平。

评估结果可以帮助组织了解当前的能力状况,找出改进的方向,并制定改进计划。

三、CMMI评估流程步骤1. 确定评估目标和范围在进行CMMI评估之前,需要明确评估的目标和范围。

评估目标可以是确定组织的成熟度级别,也可以是评估某个特定的过程区域的能力水平。

评估范围可以是整个组织,也可以是某个部门或项目。

2. 收集评估所需的信息和数据评估需要收集组织的相关信息和数据,包括组织的文档、流程描述、工作产品、员工培训记录等。

这些信息和数据将用于评估组织在CMMI模型中的能力水平。

3. 进行现场访谈和观察评估团队将与组织的员工进行面对面的访谈,了解组织的工作流程、实践和经验。

同时,评估团队还会观察组织的工作环境和工作产品,以获取更全面的评估数据。

4. 分析和评估数据评估团队将对收集到的信息和数据进行分析和评估。

他们将根据CMMI模型的要求,对组织在各个过程区域中的能力进行评估,并综合得出组织的成熟度级别。

5. 编写评估报告评估团队将根据评估结果,编写评估报告。

CMMI软件成熟度模型SCAMPI评估需求分析

CMMI软件成熟度模型SCAMPI评估需求分析

Email:yanxm@cesi.●叠■■■i|二|‘■誓■■i_CMMI软件成熟度模型SCAMPI评估需求分析RequrimentAnalysisofSCAMPIAppraisalforCMMISoftwareMaturityModel赛宝认证中心徐俊摘要cMMl软件成熟度模型最终评估活动拥有1引言特定的目的及需求。

通过需求分析,可使评估人员在对评估目标、约束,输出和范围形成共同理解的基础上,对下一步评估作出正确的决定。

介绍了SCAMPI评估需求分析阶段的主要活动,并给出确定评估目标、评估范围、确定评估的约束和限制条件以及评估输出等关键活动需求分析的主要方法。

关键词SCAMPI评估需求分析过程改进CMMI能力等级SCAMPI评估需求分析的目的在于理解提出要求的组织对于评估的商业需要,评估组收集信息来帮助评估发起方对照评估目标和他们的商业目标,通过需求分析,可使评估人员在对评估目标、约束、输出和范围形成共同理解的基础上对下一步评估作出正确的决定。

评估需求阶段获得的重要信息,同时也成为评估阶段进行分析决策的重要依据之一。

该阶段需要了解评估发起人发起评估的目的、受评估组织的特征、评估的约束及限制以Abstract:孤已旭以rgJ()mP叩ecj口fg。

以zs以nd及期望的评估输出等,为后续活动打下基础。

requirementinthefinalappraisalactivityofCMMIsofl]4,arematuritymodel脚requirementanalysis.theappraisercanmakearightdecision.加rthenextappraisalbased(),2thecommmonunderstnnaingfortheappraisalgoals,restriction,outputandscope。

Thispaperintroducedthemainactivityintherequirementanalysisperiodandgavethemainrequirementanalysismethodfo_rtheconfirmingtheappraisalgoals,appraisalscope,apprasialrestrictionandappraisalOUtput.Keywords:SCAMPI;appraisal,"requirementanalysis;processimprovement2确定评估目标缺乏对于组织进行SCAMPI评估目的的了解,会导致在评估中做出错误的判断或者无法向评估发起人提供有价值的信息。

“软件能力成熟度模型”

“软件能力成熟度模型”

“软件能力成熟度模型”(1)背景介绍:CMM是“软件能力成熟度模型”的英文简写,该模型由美国卡内基-梅隆大学的软件工程研究所(简称SEI)受美国国防部委托,于1991年研究制定,初始的主要目的是为了评价美国国防部的软件合同承包组织的能力,后因为在软件企业应用CMM模型实施过程改进取得较大的成功,所以在全世界范围内被广泛使用。

CMMI是SEI于2000年发布的CMM的新版本,目前CMMI已经发展到1.2版本,并且只接受1.2版本的评估结果。

CMMI目前包含了三个模型,分别是CMMI-DEV、CMMI-SVC以及CMMI-ACQ模型。

CMMI-DEV:最新版本是SEI于2006年8月份发布的CMMI for Development v1.2版本。

该版本集成了软件工程、硬件工程和系统工程三大学科领域。

图表1 CMMI-DEV模型集成CMMI-DEV模型按照阶段式表达方式将成熟度分为五个等级,每个等级包含相应的过程域,如下图所示:图表2 CMMI-DEV各成熟度等级包含的过程域CMMI-SVC:该模型SEI于2009年2月份发布,最新版本是CMMI for Services v1.2版本。

该模型可以应用于IT、医疗卫生、教育等各类服务领域。

该模型采用了CMMI的基础架构,在此基础上增加了服务相关的特有过程域。

对于已经实施CMMI- DEV 的企业,提供了快速、便捷的理解和导入机制。

图表3 CMMI-SVC和CMMI其他模型的关系CMMI-SVC模型按照阶段式表达方式也分成五个等级,每个等级包含相应的过程域,如下图所示:图表4 CMMI-SVC各成熟度等级的过程域CMMI-ACQ:该模型SEI于2007年11月份发布,最新版本是CMMI for Acquisition v1.2版本。

该模型基于CMMI模型体系架构,整合了CMMI采购模型、软件采购模型以及政府及产业采购的最佳实践等,用于指导采购方进行采购管理。

CMMI_简易教程

CMMI_简易教程

CMMI_简易教程CMMI概述1、CMMI全称Capability Maturity Model Integration (能力成熟度模型集合)2、CMMI来源于那三个模型,研究机构(英文、中文)软件工程sw-cmm系统工程EIA/IS集成化产品和过程开发IPD-CMM3、CMMIv1.2分为哪三个集群(英文、中文)面向开发的CMMI(CMMI for Development,CMMI-DEV)(自己学习的)面向采购的CMMI(CMMI for Acquisition,CMMI-ACQ)面向服务的CMMI(CMMI for Services,CMMI-SVC)(面向外包的)4、CMMI的成熟度等级表示两种方法:连续式(5个公式)、阶段式(2级7个)5、CMMI有哪些pa ,ML2、3、4、5级别成熟度分别要求哪些pa达到怎样的成熟度(1)包括22个过程域(pa)REQM 需求管理PP 项目计划PMC 项目监督和控制SAM 供应商协议管理MA 度量和分析PPQA 过程和产品质量保证CM 配置管理2级7个过程域,本题考点儿,大家熟悉各级过程域中英文对应中文即可,不需死背,理解万岁RD 需求开发TS 技术解决方案PI 产品套件套VER 验证VAL 确认OPF 组织级过程集点OPD+IPPD 组织级过程定义+IPPDOT 组织级培训IPM+IPPD 集成化项目管理+IPPDRSKM 风险管理DAR 决策分析和解析方案OPP 组织级过程性能QPM 项目定量管理OID 组织级改革和部署CAR 因果分析和解决方案(2)已管理级(Managed)=ML2 PAS(GG2)定义级(Defined)=ML2 PAS(GG3)+ML3 PA(GG3)量化管理级(Quantitatively Managed )=ML2,3,4 PA (GG3) 优化级(Optimizing )=ML 2,3,4,5 PA(GG3) 6、CMMI 框架的组成结构(中英文都可)重点儿,老师平时曾要求大家会默写7、评估方法简述,评估三种类型、评估的主要依据、评估的结果Scampi 的评估方法,老师原话:“了解下看一遍有印象就行了”,具体含义自行领悟(1)用于过程改进的标准CMMI 评估方法(2)评估三种类型:Class A:凡是按体系要求的项目都需要按体系要求做,评估的时候采取抽样评估;Class B:评估试点项目与体系文档、CMMI 模型的符合度; Class C:评估完成的过程体系与CMMI 模型的差距;(3)当且仅当目标下的全部实践被全部实施或者被大部分实施所有弱项的累积不会对目标的达成产生显著负面影响。

CMMI-ACQ浅析

CMMI-ACQ浅析

4 基于CMMI-ACQ的安全扩展
1、CMMI-ACQ和ISO27000都在各自的领域建立了很好的过程管理模型. 2、however,软件采购组织想要同时采用CMMI-ACQ采购过程模型和ISO27000信息安 全管理模型, 2种模型在结构和要求上的是不一致的. 3、必然会给采购组织的有效管理带来较重的负担,甚至还会因为模型之间的可能的不一 致导致潜在的安全隐患. So, we should consider CMMI-ACQ与ISO27000的对应
5 信息技术和服务安全采购模型SAMEC
依据CMMI-ACQ的结构对采购类的6个过程域:采购需求开发(ARD),标书和供应商合同开发(SSAD),采购技术管理(ATM),采购验 证(AVER),采购确认(AVAL)和合同管理(AM)按照ISO27000标准进行了相关安全管理扩展SM(security management),分别提出了: ARD过程域上5个安全扩展实践ESP1.1-ESP1.5 (extended specific practice); SSAD过程域上3个安全扩展实践ESP2.1-ESP2.3; ATM过程域上6个安全扩展实践ESP3.1- ESP3.6; AVER过程域上5个安全扩展实践ESP4.1-ESP4.5; AVAL过程域上3个安全扩展实践ESP5.1-ESP5.3 AM过程域上安全扩展目标ESG6 (extended specific goal)和3个安全扩展实践ESP6.1-ESP6.3
大家好
1
大家好
2
基于CMMI-ACQ的信息技 术和服务安全采购模型
刘园瑶
主要内容
1、引言 2、CMMI-ACQ基本介绍 3、ISO 27000系列简介 4、基于CMMI-ACQ的安全扩展 5、信息技术和服务安全采购模型SAMECick P. Brooks.Jr.在1975年指出,购买 成品软件是软件工程领域意义最深远的开发 方向. 30多年来, 软件重用, COTS技术,组织选择从 外部采购信息技术和服务的比例在不断增加。

CMMI评估流程

CMMI评估流程

CMMI评估流程CMMI评估流程是一种用于评估和改进组织软件和系统工程能力的方法。

CMMI(Capability Maturity Model Integration,能力成熟度模型集成)是一种国际广泛应用的软件和系统工程能力评估模型。

它提供了一套标准的评估框架,匡助组织识别和改进其软件和系统工程过程中的问题和缺陷。

CMMI评估流程通常包括以下几个步骤:1. 确定评估目标:在开始评估之前,需要明确评估的目标和范围。

这可以包括确定要评估的软件或者系统工程过程、评估的目的和预期结果。

2. 采集相关信息:评估人员需要采集相关的文档和数据,包括组织的软件和系统工程过程文档、项目记录和指标等。

这些信息将用于评估组织的能力和过程。

3. 进行现场观察:评估人员将对组织的软件和系统工程过程进行现场观察。

他们会与项目团队成员交流,了解他们的工作方式和实践,并观察他们在实际工作中的表现。

4. 进行评估分析:评估人员会对采集到的信息进行分析,评估组织的软件和系统工程过程的成熟度水平。

他们会根据CMMI模型的不同级别,评估组织在各个过程领域的能力成熟度。

5. 提供评估报告:评估人员将根据评估结果编写评估报告。

报告将包括对组织软件和系统工程过程的评估结果、问题和建议改进措施等内容。

评估报告通常会提供一个成熟度评级,以反映组织在软件和系统工程能力方面的水平。

6. 实施改进措施:根据评估报告中的建议,组织可以制定和实施改进措施,以提高其软件和系统工程能力。

改进措施可以包括制定和优化过程、培训和教育、引入工具和技术等。

CMMI评估流程的目的是匡助组织识别和改进软件和系统工程过程中的问题和缺陷,提高组织在这方面的能力和效率。

通过评估和改进,组织可以更好地满足客户需求,提供高质量的软件和系统工程服务。

在实施CMMI评估流程时,需要注意以下几点:1. 评估人员的专业素质:评估人员应具备丰富的软件和系统工程经验,熟悉CMMI模型和评估方法。

CMMI评估流程

CMMI评估流程

CMMI评估流程CMMI(Capability Maturity Model Integration)是一种评估和改进组织过程能力的框架。

该框架帮助组织确定其过程能力的成熟度水平,并提供指导和支持以改进和加强这些过程。

下面是CMMI评估的一般流程:1.确定评估目标:首先,需要确定评估的目标和范围。

根据组织的需求和目标,确定需要评估的过程领域和目标成熟度级别。

2.准备评估计划:评估计划描述了评估的方式、时间表和所需资源。

根据评估目标,制定评估计划,并与相关人员共享和讨论,以确保所有人都对评估流程有所了解。

3.收集和分析数据:评估过程包括收集和分析已有的过程相关数据。

这可以通过检查文档、记录或访谈相关人员来完成。

数据分析的目的是评估当前过程的成熟度水平,并识别潜在的改进机会。

4.评估现场工作:评估过程中需要现场工作,与相关人员进行交流和讨论。

这可以包括访谈关键人员、观察工作流程和收集现场数据。

评估团队将根据CMMI模型的要求,提出相关问题并记录答案。

5.评估报告编写:基于收集和分析的数据以及现场工作的结果,评估团队将准备评估报告。

评估报告描述了当前过程的成熟度水平,并提出改进建议。

评估报告还可以提供组织在CMMI模型的各个领域中相对于要求的情况。

6.评估结果讨论和确认:评估报告将与相关人员进行讨论和确认。

这包括与组织管理层、项目负责人和核心团队进行会议和讨论。

评估结果的确认意味着评估报告中提到的问题和改进机会得到了认可,并开始制定相关的改进计划。

7.改进计划制定和实施:基于评估报告和讨论结果,组织将制定改进计划和行动计划。

这些计划包括具体的改进目标、时间表和负责人。

改进计划的实施需要组织中的所有相关人员的共同努力和支持。

8.周期性评估和改进:CMMI评估是一个持续的过程,需要周期性地进行评估和改进。

组织应设定一定的时间间隔进行定期的评估,并根据评估结果对过程进行改进。

这有助于组织持续提高其过程能力和成熟度水平。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

2019. 2(下) 现代国企研究
101
摘要:建立CMMI-ACQ采购能力成熟度评估模型,用量化的标准确定企业现有的流程处于某一成熟度等级,并找出关键流程,作为企业流程优化的依据。

关键词:CMMI-ACQ;采购;流程
SCAMPI评估方法集成了基于CMM过程的内部过程改进评估方法的大部分特征[1]。

本文将其采购过程作为成熟度评估对象,利用CMMI-ACQ过程域晋级的思想对其采购管理进行评估。

一、建立成熟度评估体系
成熟度等级应用于跨过程域的组织流程改善的达成,共有五个成熟度等级:初始级、管理级、定义级、定量管理级、优化级。

将采购管理建立以目标层、准则层、指标层的三级成熟度评估指标体系。

并根据采购管理要素所涉及到的内容,将准则层进一步选取、筛选,确定指标层。

二、成熟度因素集及评估等级集的确定
(1)因素集是由影响评估对象的要素和指标构成,若用目标层U 表示,准则层各因素用i U 表示,指标层各指标用ij U 表示。

则因素集为:
123m {,,};U U U U U = ;123n {,,};i i i i i U U U U U = ;1,2,3i m = ;1,2,3;j n = ;
(2)评语集是由对评估对象的评估结果所组成的集合,通常用V表示。

则评语集为:123{,,};p V V V V V = ;其中元素(1,2,3)p V p q = 表示第p 种评估结果。

采购能力成熟度等级包括五个,所以其评价等级集为:
12345{,,,,}{
V V V V V V ==初始级,管理定义量优化。

{初始级,管理级,定义级,定量管理级,优化级}。

三、成熟度各权重指标的确定
根据CMMI评估方法中A类评估的SCAMPI评估方法进行指标的定量化处理,然后采用AHP分析法来确定指标的权重系数,采取不同岗位,不同职位,多人取样的打分方式确定相应指标的平均权重。

特征向量:111213,1,2,310;
i ij W u u u u n =×××= 将W i 归一化得出:准则层权重集:指标层权重集:
四、成熟度模糊综合评估向量及评估值的确定
模糊综合评估向量是由指标权重集合模糊评估矩阵计算所得,而模糊评估矩阵取决于指标的隶属度,即各指标隶属于各成熟度等级的程度。

若(1,2,3,1,2,3,1,2,3)ijp r i m j n p q ==
= 表示指标ij C 层指标对第p 个成熟度等级的p V 隶属度。

(2-1)
按照采购管理成熟度评估指标体系中各指标的顺序及隶
属度,得到模糊评估矩阵。

由以上可得单因素模糊评估向量为:
多因素模糊综合评估向量为:
单因素评估值的计算为:
(2-2)
U 为采购管理成熟度等级分类的行向量,T U 为U 的转置,
同理,多因素综合评估值计算为:
T C B U =× (2-3)
五、结论
本文构建的采购能力成熟度评估模型,确定影响企业采购管理管理水平的关键因素,建立了成熟度评估体系,通过计算得出了成熟等级得分,为下一步管理提升指出了改进方向。

参考文献
[1]郑栋,谭玲,顾庆等.基于CMMI的小型软件过程自评工具[J].计算机科学,2006,33(2):263-265.
(作者单位:庆安集团有限公司)
崔 嵬
C M M I -A C Q成熟度评估研究
视 界 SHI JIE
01
,1,2,310;i
i n
i
i W
W n W
===∑ 12310{,,};
A A A A A = 1111213{,,};(1,2,310,1,2,310);
ij A A A A A i j === 1
;
p
ijp q
p
p V r V
==
∑12345(,,,,),(1,2,3,4,5);
i i i i i i i i B A R b b b b b i =×==12345(,,,,);
B A R b b b b b =×=,(1,2,3,4,5);
T i i C B U i =×=(1,2,3,4,5);
U =。

相关文档
最新文档