扫码微信咨询
-
体系认证
- ISO21434 道路车辆-信息安全工程体系
- ITSS运行维护标准
- ITSS咨询设计标准
- ITSS数据中心标准
- ITSS云计算服务能力标准
- CMMI软件能力成熟度评估
- ISO27701隐私信息管理
- ISO27001信息安全管理
- ISO22301业务连续性管理
- ISO20000信息技术服务管理
- ISO27017云服务信息安全
- ISO27018公有云隐私安全
- ISO27040存储安全管理体系
- ISO9001质量管理
- ISO14001环境管理
- ISO45001职业健康安全管理
- ISO29151个人身份信息保护指南
- ISO38505数据治理安全管理
- 商品售后服务评价体系
- 知识产权管理体系
- ISO27799健康信息安全管理体系
- GB/T35273 个人信息安全规范认证
- 资质认定
- 管理培训
- 解决方案
新版CMMI认证的实践内涵是什么
2021-02-25
775
新版CMMI认证对于每条实践都给出了它的价值，这使得很多实践的内涵更加明了。下面是具体内容分析。
实践2.2“开发、使用并保持更新配置和变更管理系统”，它的价值是“减少控制工作产品和解决方案完整性所需的成本和工作量”。原来一些组织在实施GJB5000A二级的时候，往往会问：“实施这条实践是否一定要有配置管理工具？”现在，如果从这个价值出发，没有一个好用的管理工具，会增加多少成本和工作量？那这个问题的答案还用说吗？
实践2.4“管理对配置管理下的项的变更”的价值是“通过确保只进行经授权的变更来降低成本和进度影响”。这个价值描述里有两个重点：一个是“经授权”，另一个是“降低对成本和进度影响”。在实施GJB5000A的时候，“经授权”都能够执行；但是“降低对成本和进度影响”这个价值却没有得到重视。经常是系统/组件设计师说变就变，变更过程中的审核也少有人从成本和进度方面考虑。这是我们做得不足的地方。
实践2.5“开发、使用并保持更新描述配置管理下的项的记录”的价值是“准确描述配置项和变更状态可减少返工”。在实施GJB5000A的时候，对于“控制配置项”会实施得很好，但对于配置记录却不够重视。这是没有理解它的价值。配置记录其实有大用，它记录的是每个版本对应的软件状态，一旦软件在使用当中出现问题，通过配置记录可以清楚对应版本的状态、更改的原因和内容，这便于定位和修复软件问题。
今后我们将继续分享新版CMMI认证相关的内容，希望能够给相关企业提供一定的帮助。
实践2.2“开发、使用并保持更新配置和变更管理系统”，它的价值是“减少控制工作产品和解决方案完整性所需的成本和工作量”。原来一些组织在实施GJB5000A二级的时候，往往会问：“实施这条实践是否一定要有配置管理工具？”现在，如果从这个价值出发，没有一个好用的管理工具，会增加多少成本和工作量？那这个问题的答案还用说吗？
实践2.4“管理对配置管理下的项的变更”的价值是“通过确保只进行经授权的变更来降低成本和进度影响”。这个价值描述里有两个重点：一个是“经授权”，另一个是“降低对成本和进度影响”。在实施GJB5000A的时候，“经授权”都能够执行；但是“降低对成本和进度影响”这个价值却没有得到重视。经常是系统/组件设计师说变就变，变更过程中的审核也少有人从成本和进度方面考虑。这是我们做得不足的地方。
实践2.5“开发、使用并保持更新描述配置管理下的项的记录”的价值是“准确描述配置项和变更状态可减少返工”。在实施GJB5000A的时候，对于“控制配置项”会实施得很好，但对于配置记录却不够重视。这是没有理解它的价值。配置记录其实有大用，它记录的是每个版本对应的软件状态，一旦软件在使用当中出现问题，通过配置记录可以清楚对应版本的状态、更改的原因和内容，这便于定位和修复软件问题。
今后我们将继续分享新版CMMI认证相关的内容，希望能够给相关企业提供一定的帮助。