csmm是什么

在中国软件产业高速发展的背景下，由于长期缺乏自主标准，国外标准在我国软件评估领域占据主导地位，这不仅阻碍了我国自主产业的发展，还可能通过评估等手段直接获取我国软件产业的敏感信息，成为我国信息安全和国家安全的隐患。为应对这一挑战，中国电子技术标准化研究院联合五十余家产学研用相关方，对标国外软件能力成熟度模型，发布实施了具有吸引力和可读性的新标准——csMM。

CSMM认证，全称为“软件能力成熟度评估”，是由中国自主制定的团体标准。（民间称之为“中国版cmmi认证”）于2021年6月8号发布，在2022年面世开始国内企业的评估认证申请。在中国鼓励国产化的大趋势下，CSMM认证（软件能力成熟度评估）获得多地政府的支持，帮助国内企业对自身的软件能力进行评估和判断，并对于未来的发展路径提供有效建议。

CSMM适用于哪类对象

1、作为供方的开发组织；

2、存在大量分包的顾客的软件组织；

3、离岸外包的组织；

4、软件开发的研究机构；

5、应用软件开发、嵌入式系统开发、实时系统开发、科学计算软件开发、基础设施软件开发等。

CSMM包含哪些内容

软件能力成熟度模型，聚焦软件价值创造能力，围绕治理、开发与交付、管理与支持和组织管理，高度提炼了影响组织战略目标和业务价值的四个核心管理域。同时，根据成熟度等级要求，围绕不同实践活动，创新提出了17个实践域和132个实践。旨在通过多维度量化关键实践的要求，支持组织战略的达成和革新，提升产业创新能力。

CSMM能力概览

· 治理：包括战略与治理、目标管理能力子域，确定组织的战略、产品的方向、组织的业务目标，并确保目标的实现。

· 开发与交付：包括需求、设计、开发、测试、部署、服务、开源应用能力子域，这些能力子域确保通过软件工程过程交付满足需求的软件，为顾客与利益相关方增加价值。

· 管理与支持：包括项目策划、项目监控、质量保证、风险管理、配置管理、供应商管理能力子域，这些能力子域覆盖了软件开发项目的全过程，以确保软件项目能够按照既定的成本、进度和质量交付，能够满足顾客与利益相关方的要求。

· 组织管理：包括过程管理、人员能力管理、组织资源管理、过程能力管理能力子域，对软件组织能力进行综合管理。

CSMM评估分为哪几个等级

CSMM将数据管理能力成熟度划分为五个等级，自低向高依次为初始级（1级）、项目规范级（2级）、组织改进级（3级）、量化提升级（4级）和创新引领级（5级），不同等级代表企业软件能力成熟度水平不同。

CSMM认证的价值

· 提升软件开发和管理能力 CSMM提供了一个系统的框架，帮助组织评估当前的软件能力和成熟度，并提供指导和建议来改进和优化软件过程，通过逐步提高成熟度级别，组织可以建立起高效、可靠的软件开发流程体系，从而提升产品和服务的质量和可靠性。

· 增强市场竞争力 获得CSMM认证能够树立组织的专业形象，并证明其符合国际和国内的最佳实践标准，这有助于组织提升在市场中的竞争力，吸引更多的客户和合作伙伴合作，并增加商业机会。

· 减少错误和风险 通过实施CSMM，组织可以建立有效的软件工程流程和控制机制，全面优化开发流程和规范操作，帮助组织最大程度地减少错误和风险，确保按时交付高质量的产品和服务。

· 促进组织持续改进 CSMM认证（软件能力成熟度评估）推荐更多企业参与相关标准制定验证，吸引行业需方用户关注和采用，共建软件改进生态，推动软件高质量发展。

· 遵循国内需求和标准 CSMM作为“中国版的CMMI认证”，充分考虑了中国软件行业的特点和需求，符合国内的法规和标准要求，这使得CSMM认证更加符合国内IT组织的实际情况，具有更强的可操作性和适应性。

CSMM申请评估条件

二级

具有独立法人地位；依据《软件过程能力成熟度模型》标准建立了软件过程能力管理体系，且已有效运行6个月以上；按照申请等级提供覆盖软件过程能力的治理、开发与交付、管理与支持和组织管理等有效的客观证据。

三级

按照成熟度三级要求，提供覆盖软件过程能力的治理开发与交付管理与支持和组织管理等有效的客观证据。

四级

按照成熟度四级要求提供覆盖软件过程能力的治理开发与交付管理与支持、组织管理和量化管理的有效客观证据。

五级

通过成熟度四级评估1年以上，按照成熟度五级要求提供覆盖软件过程能力的治理、开发与交付管理与支持、组织管理和创新引领的有效客观证据。