CSMM软件能力成熟度评估

1、评估定义

CSMM（软件能力成熟度模型）评估，是指依据国家《软件过程能力成熟度模型》标准，由具备资质的第三方评估机构开展的软件过程能力符合性评估。该模型确立了软件过程能力成熟度的框架，界定了能力域的分类、能力域与成熟度等级的定义，并明确了治理、开发与交付、管理与支持、组织管理等四个能力域在不同等级中的活动要求，旨在客观衡量组织在软件开发和交付方面的过程能力成熟度水平，其结果具有广泛的行业公信力。

本模型适用于：希望展现其软件开发和交付能力成熟度的组织；需要评价供方软件能力的需方；通过标准的实施与运行持续改进软件开发和交付绩效的组织；依据标准实施符合性评估的第二方和第三方；以及符合性评估人员培训或建议的提供者。

2、核心价值

（1）提升产品和服务质量：规范软件开发和交付过程，提高软件产品质量与交付质量。

（2）优化运营成本、降低业务风险：通过规范化、可度量的过程管理提升资源利用效率，有效控制成本与风险。

（3）强化服务效能、提升客户信任：以第三方评估结果作为客观证明，增强顾客与相关方信任，提高品牌影响力。

（4）获取招投标加分与政府补贴：CSMM已被多地纳入软件产业支持政策，通过评估可获得招投标加分及资金奖励。

（5）助力和引领企业持续提升竞争力：引导组织建立持续改进机制，顺应数字化、智能化发展趋势，不断提升核心竞争力。

3、评估体系

CSMM评估以治理、开发与交付、管理与支持、组织管理四大能力域为框架，通过在软件生命周期各阶段设定相应的活动要求，形成覆盖软件过程能力的体系化评估框架。

治理重在“定目标”：聚焦与业务目标相一致的改进活动，形成完整、统一的目标体系。

开发与交付重在“创价值”：在软件生命周期中增加部署、服务等阶段要求，提升交付效率与软件质量。

管理与支持重在“保品质”：由单纯管控向价值创造转变，对项目的成本、进度及质量进行控制。

组织管理重在“夯基础”：推动敏捷方法与软件开发管理工具链的应用，提升开发效率、缩短交付周期。

评估实施分级制度，成熟度等级自低向高划分，现阶段可申请评估的等级及要求如下：

一级（初始）：软件过程和结果具有不确定性，项目没有完整的管理规范，依赖于个人的主动性和能力；该等级为软件过程能力成熟度的起始等级，现阶段暂不开放评估。

二级（项目规范）：具备独立法人地位；依据标准建立软件过程能力管理体系并有效运行6个月以上；提供覆盖治理、开发与交付、管理与支持、组织管理等有效的客观证据。

三级（组织改进）：提供覆盖治理、开发与交付、管理与支持、组织管理等有效的客观证据。

四级（量化提升）：提供覆盖治理、开发与交付、管理与支持、组织管理和量化管理等有效的客观证据。

五级（创新引领）：通过成熟度四级评估1年以上；提供覆盖治理、开发与交付、管理与支持、组织管理和创新引领等有效的客观证据。

4、评估与申报流程

（1）申请受理：组织提出评估申请并明确等级意向；评估机构受理后指定评估组长、组建评估组，并制定整体评估计划。

（2）评估准备：开展就绪检查，编制现场评估计划，准备检查表与首次会议材料，并整理、提交相应客观证据材料。

（3）现场评估：召开首次会议，开展证据现场取证与过程控制，形成初步评估发现和判定结果，编写不符合项报告，形成现场评估结论并召开末次会议。

（4）结果评审与公示：评估结论经内部技术评审及批准后，按规定进行评审与公示。

（5）证书颁发与持续改进：公示无异议后颁发相应等级证书；组织应持续保持并改进软件过程能力，配合后续监督与复评。