張敏
點擊圖片查看原圖
2023年4月6日，ISACA（下屬的CMMI研究院發布了CMMI 3.0版本，并決定于2024年1月起正式接受3.0認證評估。繼2018年CMMI V2.0問世以來，歷時約5年。經過一番深入研究對比，深深地感受到了新模型的強大與靈活。下面悅誠就CMMI V3.0的變化為大家進行介紹。
CMM是由美國卡內基梅隆大學軟件工程研究所1987年開發成功的，它基于過去所有軟件工程過程改進的成果，吸取了以往軟件工程的經驗教訓，提供了一個基于過程改進的框架；CMMI(Capability Maturity Model Integration能力成熟度模型集成)則是美國國防部基于CMM等相關模型的一個設想（他們當時希望把所有現存的與將被開發出來的各種能力成熟度模型，集成到一個框架中去）。 說過了前世，我們再來仔細研究一下本次發布的CMMIV3.0版本：跟以往版本相比，新的版本更加強調企業自身的業務目標和實踐情況，在充分以價值為導向的基礎上，提供了可以快速擴展并隨時納入業界新方法論和最佳實踐的指導框架和模型，最終使CMMIV3.0具備了可以持續自我完善成長和無限擴充的強大生命力。 1 部分名稱變化 CMMI產品包（CMMI Product Suite）更名為CMMI性能解決方案生態系統（ CMMI Performance Solutions ecosystem） 賦能虛擬解決方案交付（Enabling Virtual Solution Delivery ）更名為賦能虛擬工作（Enabling Virtual Work ）簡寫由EVSD更改為EVW。 供應商管理視圖更名為供應商 使用Scrum的敏捷指南特定場景信息更名為敏捷開發 2 新增了數據域 基于明確的客戶需求，CMMI V3.0的主要變化可以概括為提升了靈活性與適用性，增加了地區和行業的采納，保持了CMMI的相關性，并在開發、服務、供應商管理、安保和安全5個現有領域的基礎上，新增了3種領域：數據管理、人員管理、虛擬交付。 8種領域分別是： 數據 治理和管理了數據和數據質量 開發 創建產品或解決方案，包括軟件、硬件及相關部件 人員 開發、保持及賦能人力以達成目標 安全 提供并維護安全產品、服務和其他解決方案 安保 識別和強化關鍵防御和增強對威脅的抵抗能力 服務 構建和交付由活動或任務構成的無形解決方案 供應商 管理供應或提供產品、服務或其他解決方案的公司、組織或人員 虛擬 通過遠程地點交付產品、服務或其他解決方案 3 新增了實踐域 4 新增了特定場景 共計8個特定場景： 敏捷開發 數據 開發 DevSecOps 人員 安全 安保 供應商 5 新增了實踐II 4.1 6 增加了18個術語定義 coaching compensation core Practice Areas data cleansing data dictionary data glossary hybrid work knowledge mentoring offboard onboard process asset qualitative objective remote required information skills workforce competency workforce management 7 刪除 刪除了Level 0的描述 刪除了兩個術語：可歸屬的過程偏差、核心資產 刪除了選擇供應商（SSS）實踐域 即使CMMI2.0版本停止評估后，但已通過的CMMI2.0證書，只要在有效期之內，并能夠通過CMMI研究院官網查詢到公示信息，即可說明是該證書是真實有效的。 由于現在模型發生了升級，CMMI認證的條件可能會有所調整。換版初期必然面臨相對嚴謹的評估和官方規則，屆時CMMI咨詢機構也將需要投入更多的資源和專業知識，因此認證費用也會產生相應的變化，后期我們會密切關注，并及時告知。 CMMI 在解決企業整體問題方面成果斐然，關注以結果為導向的性能表現，致力于以更快的速度和更低的成本取得更好的結果。 數據質量及管理和員工工作效率是許多組織目前最為關注的領域，CMMI 3.0 版本解決了這兩個領域的問題并帶來了優化方案。 這次升級優化了已有的標桿準則，為企業推出產品、提供服務、管理供應商、實現目標提供了一個可度量結果的優先選擇，還能幫助簡化員工工作。