一、 申請CMMI認證

　　選擇CMMI級別

　　軟件企業申請認證CMMI不同的級別標準要求，要審時度勢自身情況。一方面了解公司現有質量體系、實施過程、實施效果的運行情況;另一方面要根據企業規模、公司實力、管理需求等綜合要素，不可好大喜功，一味選擇CMMI更高級別的認證。在申請的CMMI認證時，有的企業從CMMI2開始、有的企業從CMMI3開始、有的CMMI3通過后跳過CMMI4而直接申請CMMI5、有的就從CMMI2、CMMI3、CMMI4、CMMI5逐步申請認證。

　　計劃參與評估的部門

　　CMMI評估，有的是整個公司參與評估，有的是個別部門參與評估，不管以哪種方式參與評估，公司都要權衡決定，參與評估的部門。

　　CMMI培訓

　　當確定申請CMMI認證的級別后，與申請CMMI認證級別的要求進行比較，從而找出區別。結合企業自身實際情況，從而可以為通過認證作好充分的準備，尤其是對此級別相關知識進行加強培訓，了解標準的要求。

　　二、 選擇主任評估師

　　一般情況下，企業自身確認好CMMI等級后，可以找專業的CMMI咨詢公司，協助完成后面的認證流程。

　　主任評估師是認證評估的發起者，也是評估小組的領導者，這個角色應該擁有足夠的經驗、知識、技術來負責和領導評估活動。CMMI評估是基于個人資格、信譽的認證，對個人專業技術及綜合能力素質要求都很高。因此，要慎重選擇，主要從以下幾個方面考慮：

　　全球從事CMMI認證企業很多，擁有SEI評估師資格的也很多，通常有美國的、印度的、中國的。美國評估師直屬于SEI，屬本地認證，所以說美國評估師進行評估具有說服力，信服力，對于中國軟件企業而言，聘請美國的主任評估師，由于語言的不同，在溝通上存在一定的困難，在進行評估面談溝通交流時，要配置專門的翻譯。

　　三、 工作準備

　　選擇評估小組成員

　　本活動包括識別有用的職員、評定其資格和從中挑選人員作為評估小組成員。它可以發生在評估發起者做出管理評估活動的許諾之后，并能為評估計劃保證提供輸入。具體的行為包括：(1)、保證評估小組成員滿足個人的最低標準;(2)、保證評估小組作為一個整體滿足的最低標準;(3)、文檔化在評估輸入中小組成員的職責和資格。

　　SCAMPI評估可接受的評估小組最小規模是4個成員(包括小組領導者)。推薦的最大規模是9個成員。所有小組成員之前必須完成獲得SEI推薦的并由SEI認可的權威授課者所教授的CMMI課程。小組成員必須接受有關評估方法的培訓。關于工程領域的經驗，評估小組(作為一個整體)平均至少要有6年以上的經驗，且小組總的經驗要不少于25年，這些規定都隱藏在評估活動中。關于管理經驗，評估小組(作為一個整體)總的經驗不能少于10年，且至少有1名成員擁有6年以上的管理經驗。

　　總的來說，評估小組應該在評估組織內部所使用的生命周期里具有代表性的經驗。在任何特定的生命周期階段，評估小組至少應有兩名成員具有從事這方面工作的經驗。此外，必須保證，小組成員不應該成為任何特定項目的管理者或者成為任何預定被訪問者的直接管理鏈中的一個。

　　組建準備評估小組

　　評估小組領導者有責任確保評估小組成員為執行計劃的評估活動完成充分的準備。這包括熟悉在評估過程中將使用的參考模型、SCAMPI、評估計劃、組織數據和特征、工具和技術以及為評估任務分配任務和職責。小組建立練習通常被用來實踐簡單的技能和在理解小組目標及如何取得滿意上達成一致。所有的小組成員被要求遵守嚴格規則以保證機密性、保護所有者或敏感數據以及項目參與者未知的信息。私下陳述通常被用來達成這些諒解。具體的行為包括：

　　保證評估小組成員已接受參考模型培訓;

　　為評估小組成員提供評估方法培訓或確保他們已掌握此方法;

　　為評估小組和小組規范的建立提供服務;

　　為評估小組成員提供關于評估目標、計劃和他們自身分配的職責和任務的定位。

　　模型培訓必須利用CMMI課程的權威標準來提供，并由CMMI辦事機構權威認證的授課者講授。方法培訓可能通過下面兩種方法之一進行：

　　針對即將到來的評估作明確性的方法培訓;

　　對大量的目前并沒有從事任何評估工作的潛在的小組成員進行方法培訓。

　　對一個完全重新組建的小組進行方法培訓至少持續兩天，且必須強調那些小組成員在評估過程很可能遇到的情況。本培訓在SCAMPI的應用中沒有必要包含所有的變量。針對潛在的將來的小組成員所進行的團體式方法培訓必須包含方法上剪裁部分的所有內容和允許的變更以應付一系列在將來的評估中他們很可能會遇到的情況。SEI評估程序為那些目前不是評估小組成員的人們所得到的培訓指定了額外的要求。那些在以前的評估小組中作為成員已接受過培訓的小組成員，如果并沒有進行目前的方法培訓，那么他們并不自動地具有參加當前評估的資格。在這樣的案例中，評估小組領導者要求了解以前的培訓的本質和為即將到來的評估開展的培訓足夠多的內容。這需要對以前的評估和計劃的評估進行比較。例如，假如小組成員使用連續表示法參與了一個僅集中在軟件工程領域的評估，而計劃的評估是使用階段表示法集中在SE/SW/IPPD領域，那么該小組成員需要許多重要的新概念來覆蓋。作為一個整體，評估小組至少產生一個結果來說明如何為即將到來的評估展開工作，建立小組規范和操作決議的目的。

　　參評單位準備

　　組織級QA

　　組織組CM

　　SEPG小組

　　高級經理

　　委員會(項目與質量管理委會員、變更委員會)

　　人力資源的培訓

　　維護服務的準備

　　商務法律部

　　四、 預評估

　　通過預評估判定企業是否準備充分可以進行正式的 SCAMPI/CBA-IPI。通過一位主任評估師指導進行，初步了解項目的成熟度，按照CMMI相關級別的KPA識別明顯缺陷并推薦糾正措施，以便更好進行正式評估。主要工作包括組織級和項目組長的文檔審閱及與項目組人員的面談。評估結束，提交預評估結果并與組織進行有關討論。

　　選擇參與正式評估的項目，在預評估的過程中，從公司全體項目中，挑選出項目參與評估，并不是所有項目評估。

　　在預評估過程中，評估師考核公司背景，項目角色涉及到是否覆蓋所在的范圍，核實參與項目覆蓋與所申請的級別一致，如：既要有軟件項目，又要有集成項目，是一個事業部，還是所有事業部的。查看實際情況與所申請的級別相符，如果相距太大，會勸說降低認證級別。主動參與評估師溝通，向他咨詢本次評估的主要思想，增加通過評估的概率。

　　五、 正式評估

　　第四階段的目標是進行正式的 SCAMPI/CBA-IPI，時間通常是實施第一階段培訓后12個月(根據企業實施情況有所不同)。正式評估，獲取證據，根據評估師的要求，與從項目中獲取證據。評估的重點是組織內部實施的軟件過程，涉及相關級別的所有KPA。

　　正式評估按照 SCAMPI/CBA-IPI 的要求進行，原來一般為 6 天，CMMI V1.2規定，正式評估時間不能超過10天，主任評估師提供自動評估工具幫助管理分析評估數據、編寫評估結果。評估工作主要包括：

　　啟動會議;公司高層，評估小組，參評方三方相關人員參與會議，介紹評估日程，達成一致意見。

　　評估方式：

　　文檔審閱，也稱文審，查閱過程、項目書面文檔。所有參評的文檔都是要書面打打印，然后裝訂成冊，供評估師審查。

　　面談及討論，評估師都要和項目中每個角色進行面談，這些角色主要包括有：項目經理、需求人員、設計人員、測試人員、配置人員、質量人員。

　　評估小組總結

　　評估小組對文審、面談中的數據進行綜合與分析，生成評估結果。

　　總結及末次會議

　　評估完成后，評估小組給出最后的結論，評估是否通過，如果通過則發證書，否則指出改進的建議。除了評估結果,企業還將保留評估數據(刪除數據來源)作為評估結果的資料。評估結束后，我們會向SEI提交評估信息，記入評估數據庫記錄。

　　武漢好地科技發展有限公司作為湖北系統集成資質申報、CMMI3評估認證、ISO27001信息安全管理體系認證、ISO20000IT服務管理體系認證、知識產權管理體系認證專業一條龍整體解決方案提供商。