ISO37001反賄賂管理體系認證在發(fā)布之后就已經得到眾多人的認可,主要是為了有效組織制定相對應的反賄賂方針,還有目標,有效確保所實施的措施。這種就能夠有效防范賄賂的風險,適用于一些小型組織,中型組織,大型組織,其中會包含公共部門,非營利性部門等等。
職業(yè)健康安全管理體系產生的主要原因是企業(yè)自身發(fā)展的要求。隨著企業(yè)規(guī)模擴大和生產集約化程度的提高,對企業(yè)的質量管理和經營模式提出了更高的要求。企業(yè)必須采用現(xiàn)代化的管理模式,使包括安全生產管理在內的所有生產經營活動科學化、規(guī)范化和法制化。
知識產權工作除了可以促進企業(yè)技術創(chuàng)新,提升企業(yè)核心競爭力,改善企業(yè)市場競爭地位外,一些中央部位和地方政府出臺的政策文件中,已經將企業(yè)知識產權管理規(guī)范認證情況作為科技項目立項,以及高新技術企業(yè)、知識產權示范企業(yè)認定的重要參考條件,及早通過貫標認證,將有利于企業(yè)享受有關的國家政策,加快企業(yè)發(fā)展。
自從1994 年SEI 正式發(fā)布軟件CMM 以來,相繼又開發(fā)出了系統(tǒng)工程、軟件采購、人力資源管理以及集成產品和過程開發(fā)方面的多個能力成熟度模型。雖然這些模型在許多組織都得到了良好的應用,但對于一些大型軟件企業(yè)來說,可能會出現(xiàn)需要同時采用多種模型來改進自己多方面過程能力的情況。這時他們就會發(fā)現(xiàn)存在一些問題
提問人:哈嘍ok9。 發(fā)布日期:2022-09-03 17:00:25 瀏覽:1474
一一 發(fā)表于 2022-09-03 19:10:32
首 頁鋼鐵資訊鋼鐵人才鋼鐵會刊鋼鐵黃頁鋼鐵博客 鋼鐵大市場 高達金橋 --刊物列表--《高達金橋》第9期
·鋼鐵貿易企業(yè)和鋼材
·CIO:2006年
·信息公司2007—
·林清玄散文
·青春的年華,因為奮
·2007年鋼鐵行業(yè)
·如何提高網站知名度
·CMMI實施中軟件
·感恩的心 感謝有你
·CMMI之里程碑評
·張治學專訪
·我公司受邀參加20
·我司胡總參加了廣東
·熱烈慶?!暗谌龑弥?/p>
·喜訊:熱烈慶祝我司
·紀律和制度是企業(yè)成
刊物列表
《鋼鐵大市場》
《高達金橋》
高達金橋 第9期CMMI之里程碑評審篇發(fā)布時間:2007-4-6 14:53:07
引言:1984年,美國國防部出資在卡內基梅隆大學設立軟件工程研究所(Software Engineering Institute,簡稱SEI)。SEI于1991年正式推出了CMM
1.0版,1993年推出CMM
1.1版。此后,SEI還完成了能力成熟度模型集成(Capability Maturity Model Integration)。CMMI成為了衡量軟件公司軟件開發(fā)管理水平的重要參考因素,并成為了軟件過程改進的事實標準[1]。
關鍵詞:CMMI,PA,慣例,生命周期,同行評審,PPQA
概述:CMMI是軟件過程能力提高的有用工具。里程碑評審是審查該項目的完成情況和結果,以便及時控制進度和風險,豐富知識庫。
正文:
背景介紹:1984年,美國國防部出資在卡內基梅隆大學設立軟件工程研究所(Software Engineering Institute,簡稱SEI)。SEI于1986年開始研究軟件過程能力成熟度模型(Capability Maturity Model,簡稱CMM),1991年正式推出了CMM
1.0版,1993年推出CMM
1.1版。此后,SEI還完成了能力成熟度模型集成(Capability Maturity Model Integration)。
CMM/CMMI在一些發(fā)達國家和地區(qū)得到了廣泛的應用,成為了衡量軟件公司軟件開發(fā)管理水平的重要參考因素,并成為了軟件過程改進的事實標準。CMM/CMMI目前代表著軟件發(fā)展的一種思路,一種提高軟件過程能力的途徑。它為行業(yè)的發(fā)展提供了一個良好的框架,是軟件過程能力提高的有用工具[1]。
CMMI有兩種能力水平的認證,公司參與了成熟度水平(Maturity Level,簡稱ML)的認證。ML 認證共有5個等級
為實現(xiàn)ML的認證,必須是規(guī)定的PA都達到目標。PA即為Process Area,“過程域”,用于描述CMMI定義的模型中的一種部件。在CMMI中,“過程域”是最大的構造塊,每個“過程域”由一組目標構成,每個目標得到一組慣例支持。不要把“過程域”與通常意義上的術語“過程”混淆。在CMMI中,在使用“過程域”描述CMMI的各種內容的同時,也不可避免地大量使用通常意義上的“過程”一詞 [2] 。
公司認證的是ML3級,需要實現(xiàn)18個PA。結合公司的實際情況,我們對于SAM(供方協(xié)定管理)這個PA進行的裁減,也就是我們需要實現(xiàn)17個PA,同時如果通過認證,那么認證書上會說明除SAM外通過ML3。
經過一年多的時間,經歷啟動,準備,試運行,正式實施,預評估及正式評估,在2006年年底公司順利通過了CMMI ML3認證,標志了公司的軟件開發(fā)管理能力有了質的飛躍。
CMMI所描述的模型包含了從軟件需求提出、軟件設計、開發(fā)、編碼、測試、交付運行到軟件退役的軟件整個生存周期里各個軟件過程的各項基本要素。軟件過程是一個組織實現(xiàn)其軟件能力改進的杠桿支點。CMMI描述的模型是軟件過程的有機匯集,旨在為軟件組織改進其過程和提高其對軟件產品或服務的開發(fā)、采購以及維護的能力中提供指導。每個過程由若干慣例組成。這些慣例是根據各個軟件組織長期開發(fā)實踐活動的成功經驗逐漸總結、提煉形成的,被認為是具有共性的最佳慣例[2]。而慣例即為過程,Pratice,是為達到相應的目標所需考慮的重要活動。
由于各個軟件組織的規(guī)模、應用領域、形式以及目標等可能有很大差異,CMMI所描述的模型中的各個過程不可能與各個軟件組織的實際軟件過程一一對應。因此,在使用CMMI標準時可能需要結合實際需要加以剪裁。
任何一個產品都有其對應的“生存周期”,它是產品從構思到不可以再使用的持續(xù)時間。可能包括的階段有:概念/設想階段、可行性分析階段、設計/開發(fā)階段、生產階段、以及逐步淘汰階段等。因為一個組織可能為若干顧客生產若干類產品,所以,只有一個產品生存周期可能不夠用。因此,組織可能定義若干個產品生存周期。產品生存周期一般可以在有關的文獻中找到,可能需要予以修改,以適合本組織[2]。
本文這次重點介紹里程碑該如何評審。
CMMI要求對于執(zhí)行評審過程,基本必須做到以下幾點:
1.在項目進度安排的有意義的點(例如在階段任務完成時)與相關的共利益者共同進行審查。
適當時,經理、其他管理人員、顧客、最終用戶、供方以及本組織里受影響的其他共利益者都參加里程碑審查。
2.審查該項目的承諾、計劃、狀態(tài)以及風險。
3.識別重大問題及其影響并形成文件。
4.把審查結果、為解決問題而采取的各項行動以及各項決定形成文件。
5.跟蹤所采取的行動,直到結束。
對于以上慣例結合公司的時間情況,我們給出了以下的評審過程:
(1)制定評審計劃,該計劃包括標識需經同行評審的軟件工作產品及評審的進度表。
(2)按文檔化的規(guī)程進行評審,評審材料需提前分發(fā)給相關評審員以便于他們能為評審做好充分準備。評審材料包括軟件工作產品的目標、可用的標準化、對設計模塊的有關需求、對代碼模塊的有關詳細設計。
(3)對每個評審員確定在評審中的角色。
(4)記錄有關評審的實施情況和結果的數(shù)據。如被評審的軟件工作產品的標識、軟件工作產品的規(guī)模、評審組的規(guī)模和構成、每個評審者的準備時間、評審會議的時間、所發(fā)現(xiàn)和修復的缺陷類型和數(shù)量、返工工作量等。
(5)匯集評審活動的結果,對問題進行分類。對出現(xiàn)的問題,指定相關人員去修改,并及時跟蹤,查看狀態(tài),確認問題已修改。
這里要指出的一點,也是和我們以往觀念不一樣的地方:評審的目的是為了發(fā)現(xiàn)缺陷,并加以解決。而以往對于評審的觀念是為了讓做的事情能夠有個審核,所以去審核。前后的區(qū)別為出發(fā)的角度不一樣,CMMI的審核在于主動去找缺陷,盡早發(fā)現(xiàn)盡早處理,以便降低風險和成本。而以往的觀念是為了評審而評審
非洲 發(fā)表于 2022-09-03 17:51:40
因為CMMI分為五個等級,每個等級對認證條件的要求都不一樣,這里就簡單說一下CMMI認證二級到五級的條件:(因為一級過于簡單就不寫了)
1、CMMI認證二級:
①成立3個月;
②至少完成3個服務項目;
③有15個服務相關人員。
2、CMMI認證三級:
①公司成立6個月及以上;
②完成3個服務項目;
③至少有15個和服務相關的人員。
3、CMMI認證四級:
①獲得CMMI-服務模型3級12個月以上。
4、CMMI認證五級:
①獲得CMMI-服務模型3級18個月以上。
步霏煙 發(fā)表于 2022-09-03 17:55:40
現(xiàn)在其實做CMMI認證,只要你能找到CMMI評估師就可以了,不像ISO認證一樣,一定要CMMI評估機構去SEI備案登記。
剛剛好 發(fā)表于 2022-09-03 17:55:40
一:通過了CMMI認證之后的話,就可以幫助IT企業(yè)對軟件在工作的時候進行管理和不斷的改進的,大大的幫助了企業(yè)的開發(fā),也幫助企業(yè)增強了改進能力,從而可以幫助企業(yè)壯大。
二:在通過了CMMI認證之后的話,可以加強企業(yè)對新產品開發(fā)和利用了,能夠保證開發(fā)質量,產品開發(fā)的進度,就大大的提高了企業(yè)的管理水平。
三:現(xiàn)在很多的企業(yè)在對新產品開發(fā)的時候,產品是雜亂無章,管理上也是無頭緒的,但是通過了CMMI認證之后,就會對企業(yè)的管理有更大的幫助。
四:項目招標門檻需要;
五:地方政府有資金補貼,有些地方補貼資金比認證費還多。
六:通過項目計劃和項目監(jiān)督管理等措施,保證產品開發(fā)的質量與進度,能對"雜亂無章、無序管理"的項目開發(fā)過程進行規(guī)范。
七:有利于成本控制。因為質量有所保證,浪費在修改等方面的成本會降低很多?,F(xiàn)在大多數(shù)情況是缺少規(guī)范制度,只是求快。項目完成之后,要花很多時間修修補補,費用很容易失控。
八:通過配置管理等措施,解決人員流動帶來的問題,公司經過不斷的改進,建立財富庫來共享經驗,而不是單純依靠某些"高手"。
部分地區(qū)通過cmmi認證后,政府有直接的現(xiàn)金獎勵的。
卿。錦年 發(fā)表于 2022-09-03 17:55:40
需要
CMMI認證中ATM英文全拼是Appraisal Team Member,Appraisal 是評估、評價、鑒定的意思, Team是小組的意思,Member是成員的意思,在CMMI認證中ATM無疑就是評估小組成員的意思,也就是內審人員,和評審組一起評審自己公司的CMMI過程管理是否達到一定的級別。需要注意的是ATM (Appraisal Team Member)作為基于CMMI模型的評估團隊組成單元,對于評估的過程實施與結果產出起到十分關鍵的作用。所以作為ATM成員是需要經過培訓和考試的,需要熟悉CMMI模型、公司的標準過程以及SCAMPI A類評估方法。在評估過程中,ATM與參與訪談人員要及時溝通;每天評估結束后ATM與待訪談人員交流注意事項(必要時);訪談過程中,ATM提問的問題如遇到被訪談者問題答不上來的,建議可以根據情況進行適當?shù)奶崾尽?/p>
大寫的小資 發(fā)表于 2022-09-03 17:55:40
問一個這么大的問題也不給分
首先應該有一個身份定位的問題,比如你現(xiàn)在是公司的CEO ,中層主管,或者是PM實施CMMI的關注點都不一樣,鑒於你有隨便問問題的習慣,我簡單的回答一下
1.定策略 :實施CMMI是一件長期工作,需要Boss定出一策略,比如2年后達到什麼級別什麼的
2.建立組織EPG:EPG的能力差不多決定了CMMI的水準和改進的速度,有一個強大的EPG是實施CMMI重中之重,訂立流程規(guī)范和教育訓練等事宜,同時也負責CMMI沖級
3.公司各部門的cmmi的執(zhí)行: 組織要求每個部門提供專案按照CMMI運作,以認證的形式對各部門進行稽核,審查人員能力的不足并做教育訓練。同時改善組織在流程規(guī)范
4.收集數(shù)據:建立測試庫,風險庫等組織資產,收集專案運作數(shù)據建立(優(yōu)化)基線和模型
5.循環(huán)改進:在部門實施CMMI的過程中,吸收經驗和建議,對專案的共性問題進行原因分析,改進組織流程規(guī)范
一般的CMMI實施和CMMI認證過級是有很強的聯(lián)系的。一種相互促進的關系。期間認證也會指出公司的不足和改進的建議,公司并在實踐中進行改進,然后再去認證,是一種健康的循環(huán)。
另一種是認證通過后,便棄之如履,下次認證在去沖級,讓所有人都覺得只是為了證書,失去不斷改進的動力,是一種惡性的循環(huán)
一豆 發(fā)表于 2022-09-03 17:56:20
CMMI認證目的是幫助軟件生產企業(yè)改進生產流程,從而提高軟件產品的質量和生產效率。而現(xiàn)在大部分企業(yè)公司通過CMMI認證的目的卻是想從市場競爭方面想把競爭對手甩在后面,便于爭取更多訂單;二是以政府有巨資資助作為CMMI認證的目的,企業(yè)通過高級別CMMI認證對當?shù)氐恼畞碇v有業(yè)績,因而也會獲得相應的CMMI獎勵資助。
千金萬卷 發(fā)表于 2022-09-03 18:03:46
大家都知道企業(yè)申請CMMI認證之后會給企業(yè)帶來很多的好處,今天給大家介紹一下CMMI認證能直接為企業(yè)解決哪些實質性的問題?
?
1、提高企業(yè)不能集中的改進各種問題和方案的能力
我們知道,一個企業(yè)最重要的就是各種業(yè)務的執(zhí)行能力要強,要能夠很好的解決各種問題,并對這些問題提出合理的解決方案。這是最重要的,也是很企業(yè)非常欠缺的一種能力,而進行CMMI認證就能夠很好的解決這個問題。
?
2、改變很多企業(yè)需要不斷的進行培訓的弊端,使得企業(yè)的成本大大降低
很多企業(yè)的工作往往需要不斷的員工進行培訓,這不僅浪費了企業(yè)的大量人力物力,也增加了更方面的成本,嚴重影響企業(yè)的效益。而CMMI認證有一套完整的系統(tǒng),能夠很好的解決這個問題。
?
3、企業(yè)的活動不協(xié)調
由于一個企業(yè)員工很多,每個人負責的工作也不同,因此各種活動常常會出現(xiàn)難以協(xié)調的局面。進行認證之后,各員工都有一個共同的目標,對各方面的要求也有已知的協(xié)議,對企業(yè)工作的協(xié)調有一個很明顯的作用。
在路上 發(fā)表于 2022-09-03 18:23:17
作為軟件企業(yè)申請認證CMMI不同的級別標準要求時,要審時度勢自身情況。一方面了解公司現(xiàn)有質量體系、實施過程、實施效果的運行情況;另一方面要根據企業(yè)規(guī)模、公司實力、管理需求等綜合要素,不可好大喜功,一味選擇CMMI更高級別的認證。
在申請的CMMI認證時,有的企業(yè)從CMMI2開始、有的企業(yè)從CMMI3開始、有的CMMI3通過后跳過CMMI4而直接申請CMMI
5、有的就從CMMI
2、CMMI
3、CMMI
4、CMMI5逐步申請認證。不管從哪級開始認證,下面這些要點是必須要掌握住的。
一、CMMI實施需要準備什么:
1. 人力資源
實施中會涉及到EPG過程改進小組、QA、試點項目團隊等人力資源:
1) 專職人員:1-2名
即在CMMI實施推廣期內,基本上100%的時間投入。
2) 質量人員:1-更多名
組建質量管理部門,實施體系執(zhí)行的監(jiān)控,投入時間視項目多少。
3) 過程改進小組:
需要3-11名兼職成員,在實施周期中投入30%以上的工作量。
企業(yè)最好是提前規(guī)劃和準備哪些人員參加CMMI認證實施,提前安排分配好工作。
2. 項目資源
項目是幫助CMMI體系實施的證據來源,通常分試點項目和參評項目:
1) 試點項目:2或4個以上項目
目的是執(zhí)行CMMI模型要求下的過程體系,驗證其有效性。
2) 參評項目:4個以上項目
滿足CMMI過程體系執(zhí)行的要求,驗證其成熟與制度化。
3) 項目周期:沒有要求,可長可短,但對整個實施周期有影響。
4) 項目規(guī)模:沒有要求,大小選擇,對整個實施難易有影響。
如企業(yè)項目非常少,但是一個已經運營的公司,有人有正在實施的項目也可。
3. 體系和平臺
1) 管理體系:沒有要求
如已建立工作的管理制度或實施了ISO9001等標準,有一定基礎。
2) 平臺工具:沒有要求
如已構建了項目管理,變更管理,配置管理等工具,有較好支持。
4. 企業(yè)規(guī)模
理論上CMMI認證是導入實施沒有要求組織內人數(shù),但經驗數(shù)據是18人以上企業(yè)。
二、申請CMMI認證流程
1. 選擇CMMI認證級別
選擇CMMI級別軟件企業(yè)申請認證CMMI不同的級別標準要求,要審時度勢自身情況。
2. 選擇主任評估師
主任評估師是認證評估的發(fā)起者,也是評估小組的領導者,這個角色應該擁有足夠的經驗、知識、技術來負責和領導評估活動。
3. 信息收集
在擬訂評估計劃之前,需要先收集企業(yè)相關的具體信息。包括商業(yè)目標、評估目標、項目信息、人員信息等等。
4. 評估計劃
主任評估師根據收集到的信息集合SCAMPI A的要求,擬訂評估初始計劃,并與企業(yè)的評估發(fā)起人溝通評估計劃,形成正式的評估計劃。
5. 在線注冊
首先由主任評估師在線注冊本次評估,然后企業(yè)的評估發(fā)起人和評估小組成員都需要在線注冊。
6. 準備讀檢查
主任評估師通過遠程或者現(xiàn)場的方式,檢查企業(yè)對于現(xiàn)場審核的準備情況,包括相關文件的收集、計劃的執(zhí)行情況、后勤協(xié)調等各個方面,確保正式的現(xiàn)場評估能夠順利進行。
7. 正式評估
主任評估師與其他評估小組成員必須到被審企業(yè)的辦公場地進行為期一周的現(xiàn)場審查,整個評估小組在這一個周之內針對CMMI數(shù)百條要求逐一尋找物證(日常工作文件記錄)和人證(訪談記錄)來證明企業(yè)滿足或不滿足CMMI的要求。并在評估最后一天向全員公布審查結果。
8. 官方審計
主任評估師整理打包好所有評估的工作產出,通過評估系統(tǒng)提交給官方審查。官方的質量審查小組對全球每一場評估進行審查,判斷評估是否滿足SCAMPI A評估流程規(guī)范的要求。審查周期最多30個工作日,最快的都在一個周左右的時間內完成審查。
9. 官網發(fā)布
官方審查通過之后,會以郵件形式通知到主任評估師和企業(yè)的評估發(fā)起人,并在全球過級企業(yè)名單網址上公布企業(yè)過級信息。
以上就是整個CMMI認證流程中需要的人員以及人員需要配合完成的工作,希望對企業(yè)負責人在CMMI認證中提供一些幫助。
1承套qL 發(fā)表于 2022-09-03 18:38:30
ISO22000食品安全管理體系認證
ISO9001質量管理體系認證
ISO37001反賄賂管理體系認證
IATF16949汽車行業(yè)質量體系認證
iso18001職業(yè)健康安全管理體系認證
小編為您整理16949外審員含金量、怎么才能成為注冊的TS16949:2009的外審員、我也想16949外審員,不過不了解具體情況、iso9000外審員、SA8000外審員培訓相關iso體系認證知識,詳情可查看下方正文!
信息系統(tǒng)安全運維服務資質二級費用,信息系統(tǒng)安全運維服務資質二級
小編為您整理信息系統(tǒng)安全運維服務資質認證證書機構有哪些、安全運維服務資質的費用是多少啊、安全運維服務資質哪家便宜、安全運維服務資質認證哪家效率高、信息系統(tǒng)安全集成服務資質認證的申請書相關iso體系認證知識,詳情可查看下方正文!
小編為您整理石家莊9000認證多少錢、石家莊9000認證價格多少錢、石家莊9000認證大概多少錢、石家莊9000認證價格貴嗎、石家莊9000認證費用大概多錢相關iso體系認證知識,詳情可查看下方正文!