在中国软件产业高速发展的背景下,由于长期缺乏自主标准,国外标准在我国软件评估领域占据主导地位,这不仅阻碍了我国自主产业的发展,还可能通过评估等手段直接获取我国软件产业的敏感信息,成为我国信息安全和国家安全的隐患。为应对这一挑战,中国电子技术标准化研究院联合五十余家产学研用相关方,对标国外软件能力成熟度模型,发布实施了具有吸引力和可读性的新标准——CSMM
CSMM认证与CMMI评估的关系
1、CMMI与CSMM都是软件行业的成熟度模型标准,不同的是,CMMI属于国际认证标准,并且已经有30多年的发展。而CSMM认证是在CMMI模型的基础之上,根据国内软件产业发展的行情,提出的符合国内软件产业发展的成熟度等级模型。因此,CSMM也被很多企业称之为“中国版CMMI认证”。
2、CMMI,即能力成熟度模型集成,是由美国卡耐基梅隆大学软件工程研究所(SEI)组织全世界软件专家历时四年开发,并在全世界推广实施,主要用于指导软件开发过程,改进和衡量其能力并提高性能。完成CMMI认证评估的企业可以通过美国CMMI研究院(CMMI唯一的官方机构)查询公示信息以及评估结果。
3、CSMM认证,全称软件能力成熟度评估,由中国电子技术标准化研究院联合五十余家产学研用相关方结合我国实际,自主制定的团体标准,于2021年6月8号发布,目的是为了帮助国内软件企业对自身的软件能力进行评估和判断,并对于未来的发展路径提供有效建议。
申请CSMM评估需要具备的条件
二级(1)具有独立法人地位;(2)依据《软件过程能力成熟度模型》标准建立了软件过程能力管理体系,且已有效运行6个月以上;(3)按照申请等级提供覆盖软件过程能力的治理、开发与交付、管理与支持和组织管理等有效的客观证据。
三级(1)具有独立法人地位(2)按照成熟度三级要求,提供覆盖软件过程能力的治理、开发与交付、管理与支持和组织管理等有效的客观证据。
四级(1)具备三级的基本条件(2)按照成熟度四级要求提供覆盖软件过程能力的治理、开发与交付、管理与支持、组织管理和量化管理的有效客观证据。
五级(1)通过成熟度四级评估1年以上(2)按照成熟度五级要求提供覆盖软件过程能力的治理、开发与交付、管理与支持、组织管理和创新引领的有效客观证据。
企业实施CSMM认证的意义和价值
提升软件开发和管理能力
CSMM提供了一个系统的框架,帮助组织评估当前的软件能力和成熟度,并提供指导和建议来改进和优化软件过程,通过逐步提高成熟度级别,组织可以建立起高效、可靠的软件开发流程体系,从而提升产品和服务的质量和可靠性。
增强市场竞争力
获得CSMM认证能够树立组织的专业形象,并证明其符合国际和国内的最佳实践标准,这有助于组织提升在市场中的竞争力,吸引更多的客户和合作伙伴合作,并增加商业机会。
减少错误和风险 通过实施CSMM,组织可以建立有效的软件工程流程和控制机制,全面优化开发流程和规范操作,帮助组织最大程度地减少错误和风险,确保按时交付高质量的产品和服务。
促进组织持续改进
CSMM认证(软件能力成熟度评估)推荐更多企业参与相关标准制定验证,吸引行业需方用户关注和采用,共建软件改进生态,推动软件高质量发展。
遵循国内需求和标准
CSMM作为“中国版的CMMI认证”,充分考虑了中国软件行业的特点和需求,符合国内的法规和标准要求,这使得CSMM认证更加符合国内IT组织的实际情况,具有更强的可操作性和适应性。
CSMM部分政策补贴
江苏
1、南京市雨花区《关于加快软件及信息服务业发展的政策意见》中提到“支持企业提升开发服务资质。对新入选的国家规划布局内重点软件企业、江苏省规划布局内重点软件企业,分档给予最高50万元奖励。对首次取得软件企业、软件产品,以及首次通过软件能力成熟度评估(CSMM)等资质的企业,分档给予最高30万元奖励。
2、江苏省规划布局内重点软件企业评估指标中,通过CSMM可获得相关认证3分;江苏省专精特新软件企业评估规范中要求企业要通过CSMM能力评估以及ISO9000系列质量管理体系认证等,并能持续有效运行。
3、无锡市人民政府印发的《无锡市软件产业集群发展三年行动计划(2023—2025年)》中第三条强调要育软件名企,大力支持骨干企业,表示要提升软件企业质量品牌,引导软件企业建立健全质量管理体系,鼓励企业开展软件能力成熟度评估(CSMM)等资质认证。
深圳
1、深圳市工信局《软件产业高质量发展的若干措施》“对通过CSMM四级及以上等国家软件行业相关资质认证的企业,给予一次性最高50万奖励”。
2、深圳市罗湖区扶持软件信息和人工智能产业发展若干措施:第四条企业获得软件资质扶持对申请获得DCMM四级及以上、CSMM四级及以上认证的企业,给予30万元补贴。
珠海
珠海市工信局发布《珠海市促进软件和信息技术服务业高质量发展的若干政策措施(征求意见稿)》“对通过软件能力成熟度评估(CSMM)4级(含)以上等国际和国家软件行业相关资质认证标准的企业,给予一次性最高20万元奖补。
山东
1、山东省工信厅《关于开展第六批首版次高端软件申报工作的通知》《关于组织开展第三批山东省软件产业高质量发展重点项目申报工作的通知》“通过CSMM等资质或拥有省级及以上认定的软件工程技术中心、专精特新、单项冠军、瞪羚、独角兽等荣誉之一”的企业可申请。
2、青岛市工信局《青岛市加快制造业数字化转型打造“工赋青岛制造强市”实施方案(2023-2025年)》“推广软件能力成熟度贯标评估(CSMM)。
3、济南市工信局《济南市加快软件名城提档升级三年行动计划(2023-2025年)》“对通过软件能力成熟度(CSMM)的企业给予资金奖补”。
大连
大连市工信局《软件和信息服务业发展专项资金管理办法》“支持获得软件能力成熟度模型(CSMM)等资质认证的企业,给予最高50万奖励”。
武汉
对获得软件能力成熟度模型评估国家标准认证(CSMM)的软件企业,给予最高50万元的一次性奖励。