认证概况
CMMI（Capability Maturity Model Integration）由ISACA旗下CMMI Institute发布，是全球公认的软件开发过程成熟度评估模型
3年
证书有效期，到期重新评估
3-8个月
从差距分析到获证
3级至5级
定义级→量化管理级→优化级，新申请从3级起步
国际通用
全球80+国家认可，尤其欧美市场
适用企业
软件开发企业
提升开发过程规范化水平，降低交付风险
IT外包服务商
国际客户软件外包项目的准入门槛
对日/对欧美外包
发包方审核的核心资质要求
投标加分企业
政府/大型企业信息化项目招标评分项
认证条件
✓ 合法主体资格
具有独立法人资格的软件企业
✓ 有实际软件项目
具备一定数量的软件项目业绩
✓ 过程管理体系
已建立软件开发过程管理体系
✓ 项目数据
CMMI 4级以上需量化管理数据积累
认证流程
1
差距分析
对照CMMI模型评估现有开发过程
2
过程定义
建立符合CMMI要求的开发过程体系
3
过程推广
指导团队按新过程执行≥2-3个项目
4
预评估
模拟正式评估，识别遗留问题
5
改进完善
针对预评估发现的问题进行整改
✓
正式评估
CMMI主任评估师主持正式评估+获证
CMMI vs ISO 9001 vs ISO 27001
| CMMI | ISO 9001 | ISO 27001 | |
|---|---|---|---|
| 发证机构 | ISACA/CMMI Institute | CNCA认可认证机构 | CNCA认可认证机构 |
| 关注点 | 软件开发过程成熟度 | 质量管理体系通用 | 信息安全管理 |
| 适用范围 | 软件开发组织 | 所有行业 | 所有行业 |
| 等级 | 3级至5级 | 无等级 | 无等级 |
| 国际认可度 | 高（尤其外包/软件） | 高（通用） | 高（信息安全） |
常见问题
CMMI 3级需要多长时间？
从零开始典型周期4-8个月：前2-4个月做过程定义和推广，后1-2个月做预评估和正式评估。已有较规范开发流程的企业可缩短至3-5个月。
小团队（20人以下）能做CMMI吗？
可以。CMMI 3级对团队规模没有硬性要求，但需有足够的项目数据支撑评估。20人以下的小团队通常从3级起步，咨询价值在于帮您用较小的管理负担建立起符合模型要求的轻量过程体系。
CMMI和敏捷开发冲突吗？
不冲突。CMMI 3.0版已充分考虑敏捷和DevOps实践，允许使用敏捷方法满足CMMI实践域要求。很多敏捷团队成功通过了CMMI评估。