张敏
点击图片查看原图
2023年4月6日，ISACA（下属的CMMI研究院发布了CMMI 3.0版本，并决定于2024年1月起正式接受3.0认证评估。继2018年CMMI V2.0问世以来，历时约5年。经过一番深入研究对比，深深地感受到了新模型的强大与灵活。下面悦诚就CMMI V3.0的变化为大家进行介绍。
CMM是由美国卡内基梅隆大学软件工程研究所1987年开发成功的，它基于过去所有软件工程过程改进的成果，吸取了以往软件工程的经验教训，提供了一个基于过程改进的框架；CMMI(Capability Maturity Model Integration能力成熟度模型集成)则是美国国防部基于CMM等相关模型的一个设想（他们当时希望把所有现存的与将被开发出来的各种能力成熟度模型，集成到一个框架中去）。 说过了前世，我们再来仔细研究一下本次发布的CMMIV3.0版本：跟以往版本相比，新的版本更加强调企业自身的业务目标和实践情况，在充分以价值为导向的基础上，提供了可以快速扩展并随时纳入业界新方法论和最佳实践的指导框架和模型，最终使CMMIV3.0具备了可以持续自我完善成长和无限扩充的强大生命力。 1 部分名称变化 CMMI产品包（CMMI Product Suite）更名为CMMI性能解决方案生态系统（ CMMI Performance Solutions ecosystem） 赋能虚拟解决方案交付（Enabling Virtual Solution Delivery ）更名为赋能虚拟工作（Enabling Virtual Work ）简写由EVSD更改为EVW。 供应商管理视图更名为供应商 使用Scrum的敏捷指南特定场景信息更名为敏捷开发 2 新增了数据域 基于明确的客户需求，CMMI V3.0的主要变化可以概括为提升了灵活性与适用性，增加了地区和行业的采纳，保持了CMMI的相关性，并在开发、服务、供应商管理、安保和安全5个现有领域的基础上，新增了3种领域：数据管理、人员管理、虚拟交付。 8种领域分别是： 数据 治理和管理了数据和数据质量 开发 创建产品或解决方案，包括软件、硬件及相关部件 人员 开发、保持及赋能人力以达成目标 安全 提供并维护安全产品、服务和其他解决方案 安保 识别和强化关键防御和增强对威胁的抵抗能力 服务 构建和交付由活动或任务构成的无形解决方案 供应商 管理供应或提供产品、服务或其他解决方案的公司、组织或人员 虚拟 通过远程地点交付产品、服务或其他解决方案 3 新增了实践域 4 新增了特定场景 共计8个特定场景： 敏捷开发 数据 开发 DevSecOps 人员 安全 安保 供应商 5 新增了实践II 4.1 6 增加了18个术语定义 coaching compensation core Practice Areas data cleansing data dictionary data glossary hybrid work knowledge mentoring offboard onboard process asset qualitative objective remote required information skills workforce competency workforce management 7 删除 删除了Level 0的描述 删除了两个术语：可归属的过程偏差、核心资产 删除了选择供应商（SSS）实践域 即使CMMI2.0版本停止评估后，但已通过的CMMI2.0证书，只要在有效期之内，并能够通过CMMI研究院官网查询到公示信息，即可说明是该证书是真实有效的。 由于现在模型发生了升级，CMMI认证的条件可能会有所调整。换版初期必然面临相对严谨的评估和官方规则，届时CMMI咨询机构也将需要投入更多的资源和专业知识，因此认证费用也会产生相应的变化，后期我们会密切关注，并及时告知。 CMMI 在解决企业整体问题方面成果斐然，关注以结果为导向的性能表现，致力于以更快的速度和更低的成本取得更好的结果。 数据质量及管理和员工工作效率是许多组织目前最为关注的领域，CMMI 3.0 版本解决了这两个领域的问题并带来了优化方案。 这次升级优化了已有的标杆准则，为企业推出产品、提供服务、管理供应商、实现目标提供了一个可度量结果的优先选择，还能帮助简化员工工作。