• 回到顶部
  • 18201034352
  • QQ客服
  • 微信二维码

CMMI 3.0带来的变化:时间表,内容,评估

  ISACA发布了CMMI 3.0,

  CMMI 3.0的时间表2023年4月7日,ISACA正式发布了CMMI 3.0,它替代CMMI 2.2的时间表如下:-2023年第三个季度(7-9月),确定获取3.0资质的具体方式和时间表,ISACA为此成立了一个实施工作委员会,他们会给出具体建议。-2024年第一季度将开始接受CMMI 3.0评估,具体时间会根据获取3.0资质的时间表确定。-CMMI 2.x评估可以持续到2024年6月30日,也就是说明年上半年,企业可以选择做2.0或3.0评估。-从2024年7月1日起,CMMI 2.x正式落幕。

  -CMMI 3.0的中文翻译已经完成,正在审核中,预计今年第三季度可以发布。

  CMMI 3.0与CMMI 2.0相比,有哪些变化?

  增加了三个新领域(domains):Data, People,Virtual,加上原来的五个(Development,Service,Supplier Management(3.0改为Suppliers),Safety, Security), CMMI 3.0一共有八个领域。Data来自原来的DMM,People继承了P-CMM,Virtual总结了疫情带来的虚拟(远程-线上)管理的有效实践。-三个新领域引入了一个新的能力域(Managing Data)和三个新的实践域(Data Management, Data Quality, Workforce Empowerment)。-对17个核心实践域(所有领域评估(benchmark)必须包含的实践域)做了些简化和调整,模型其他内容也做了些优化。-Context Specific内容做了较大的修改,除了覆盖8个领域外,敏捷从Agile with Scrum变成了Agile Development;增加了DevSecOps。-实践域SSS(Supplier Source Selection)融合至 Supplier Agreement Management(SAM)。-增加了一条高成熟度实践 II  Implementation Infrastructure)4.1。要点:对于仅使用开发模型(Development Model View)的组织来讲,内容变化的影响并不是十分大。评估变化-多模型评估(如开发(Development)+安保(Security),或八个领域的任何组合)更加便捷了。多模型评估在美国比较普遍,由于众所周知的原因,绝大多数中国评估都是单模(开发)评估,这应该是CMMI 3.0带来的最大变化。有些以开发为核心的组织,有可能融合开发,安全,安保,数据,完善一体化体系,通过多模评估。

  -评估方法和评估系统有些优化,但没有特别大的变化。

  您公司如果有计划想做CMMI认证,一定要咨询我公司CMMI认证老师确定档期这一点非常重要。

核心业务:信息系统建设和服务能力、ITSS认证、CMMI认证、安防资质、信息安全服务资质、等级保护、等级保护三级、等保2.0、ISO27001认证等。