CMMI的全稱為Capability Maturity Model Integration，即能力成熟度模型集成，它建立在組織的業(yè)務(wù)績效目標的基礎(chǔ)之上，提供一整套過程改進實踐。雖然CMMI已成為國際通用的認證模型標準，但很多人對CMMI的認識仍存在誤區(qū)。 誤區(qū)：CMMI只適用于大型組織。無論是以營業(yè)收入、員工數(shù)量或是以產(chǎn)品數(shù)量為衡量標準，各種規(guī)模的組織都可以應(yīng)用CMMI。事實上，即便在大型組...

CMMI作為全球公認的評價組織當前能力水平的評估模型，在眾多行業(yè)、領(lǐng)域中均已成為“成熟度”的代名詞。通過CMMI評估確認組織流程中的優(yōu)勢和劣勢，以及如何開展工作來識別改進活動并進行優(yōu)先排序。那么，企業(yè)應(yīng)該如何準備CMMI呢？往下看看吧！ 差距分析 實施CMMI的第一步就是評估當前流程與CMMI模型要求間的差距。一定要牢記，雖然改進需要改變，但改變并不總能帶來改進，在充分認識組織目前的績效和能...

信息技術(shù)服務(wù)標準ITSS符合性證書是信息技術(shù)服務(wù)企業(yè)的重要資質(zhì)之一，擁有ITSS證書代表企業(yè)具備向客戶提供高標準IT服務(wù)的能力，能夠幫助企業(yè)搶占市場份額。然而ITSS認證不是“一勞永逸”，小拓就遇到過有企業(yè)由于忽視證書維護導(dǎo)致證書失效情況。為了幫助大家規(guī)避風險，今天就來講講ITSS證書怎么維護吧。一、監(jiān)督評估1. 監(jiān)督評估申請包括首次監(jiān)督評估申請和二次監(jiān)督評估申請。    獲證單位應(yīng)在自獲證...

CCRC信息安全服務(wù)資質(zhì)認證是依據(jù)國家法律法規(guī)、國家標準、行業(yè)標準和技術(shù)規(guī)范，按照認證基本規(guī)范及認證規(guī)則，對提供信息安全服務(wù)機構(gòu)的信息安全服務(wù)資質(zhì)進行評價。目前開設(shè)的認證方向有安全集成、安全運維、軟件安全開發(fā)、應(yīng)急處理、風險評估、災(zāi)難備份與恢復(fù)、網(wǎng)絡(luò)安全審計。信息安全服務(wù)資質(zhì)的評價要求包括兩個方面：通用評價要求和專業(yè)評價要求。其中，通用評價要求適用于各個類別的信息安全服務(wù)認證評價，而專業(yè)評價...

信息技術(shù)與經(jīng)濟社會的交匯融合引發(fā)了數(shù)據(jù)爆發(fā)式增長，數(shù)據(jù)蘊含著重要的價值，已成為國家基礎(chǔ)性戰(zhàn)略資源。我國高度重視數(shù)據(jù)管理工作，推出首個數(shù)據(jù)管理領(lǐng)域的國家標準《數(shù)據(jù)管理能力成熟度評估模型》（簡稱“DCMM”），并在全國推廣實施。那么企業(yè)為什么要開展DCMM評估呢？一、DCMM簡介DCMM是我國在數(shù)據(jù)管理領(lǐng)域首個正式發(fā)布的國家標準，該標準借鑒了國際上數(shù)據(jù)管理理論框架和方法，在綜合考慮國內(nèi)數(shù)據(jù)管理情...

招標旺季即將來臨，投標加分資質(zhì)都備齊了嗎？來看看適用于所有行業(yè)的資質(zhì)——ISO9001質(zhì)量管理體系認證的認證條件和流程吧！ 一、認證條件1、成立3個月以上；2、特殊行業(yè)需要提供相應(yīng)的許可證；3、具備相關(guān)設(shè)施和資源，能正常開展經(jīng)營活動；4、建立的質(zhì)量體系符合相關(guān)標準并能夠有效運行。 二、認證流程1、前期準備建立文件化的質(zhì)量管理體系；質(zhì)量管理體系運行三個月以上；至少進行過一次內(nèi)部質(zhì)量管理體系審核...

近年來，越來越多的企業(yè)選擇在企業(yè)內(nèi)部引入CMMI模型。據(jù)CMMI研究院官網(wǎng)數(shù)據(jù)顯示，2023年我國共有4200多家企業(yè)通過CMMI認證，較2022年增長22%。什么是CMMICMMI的全稱是Capability Maturity Model Integration，即軟件能力成熟度集成模型。CMMI開發(fā)之初被用于美國國防部評估軟件承包商的質(zhì)量和能力，經(jīng)過了30多年的發(fā)展與演變，如今已成為全球...

CS是信息系統(tǒng)建設(shè)和服務(wù)能力評估的簡稱，其主要目的是為科學有效地評價信息系統(tǒng)建設(shè)和服務(wù)提供者的能力水平，指導(dǎo)信息系統(tǒng)建設(shè)和服務(wù)提供者建設(shè)服務(wù)能力、提升服務(wù)質(zhì)量?！缎畔⑾到y(tǒng)建設(shè)和服務(wù) 能力評估體系 能力要求》標準于2019年11月正式發(fā)布，截止目前，已有5500多家企業(yè)取得CS證書。一、能力級別CS劃分為五個等級，等級從低到高分別用CS1級、CS2級、CS3級、CS4級和CS5級表示，并依次定...

隨著互聯(lián)網(wǎng)的普及和信息化的加速，信息安全的重要性日益增加，越來越多的企業(yè)通過獲得信息安全服務(wù)資質(zhì)來證明其服務(wù)的安全性和可靠性，CCRC信息安全服務(wù)資質(zhì)也成為許多企業(yè)的首選。  問：什么是CCRC？CCRC信息安全服務(wù)資質(zhì)是信息安全服務(wù)機構(gòu)提供安全服務(wù)的一種資格，包括法律地位、資源狀況、管理水平和技術(shù)能力，信息安全服務(wù)資質(zhì)認證是根據(jù)國家法律法規(guī)、國家標準、行業(yè)標準和技術(shù)規(guī)范，以及基本認證規(guī)范和...

01 如何初步判斷評估等級DCMM評估包含的內(nèi)容也較多，且向下兼容，所以申請高等級評估同時需要滿足低等級的要求。簡易評估要點主要包含企業(yè)規(guī)模、數(shù)據(jù)管理人員、數(shù)據(jù)管理制度和數(shù)據(jù)管理工具與平臺等維度。 02 DCMM評估具體流程 評估準備階段被評估方參照DCMM標準建立、健全數(shù)據(jù)管理體系，內(nèi)部運行開展自評估，也可以通過貫標咨詢機構(gòu)協(xié)助對標，并向第三方評估機構(gòu)提交有效的申請材料。 正式評估階段評估...

? CMMI軟件能力成熟度模型集成? CCRC信息安全服務(wù)資質(zhì)? DCMM數(shù)據(jù)管理能力成熟度評估模型? ITSS信息技術(shù)服務(wù)標準? CS信息系統(tǒng)建設(shè)和服務(wù)能力評估? ISO體系認證? 雙軟評估  CMMI  CMMI全稱是Capability Maturity Model Integration，即軟件能力成熟度模型集成，是美國國防部與卡內(nèi)基-梅隆大學下的軟件工程研究中心以及美國國防工業(yè)協(xié)會...

說起企業(yè)信息安全類的資質(zhì)，最常被提及的要數(shù)ISO27001信息安全管理體系認證和CCRC信息安全服務(wù)認證了。那么兩者有什么區(qū)別，應(yīng)該如何選擇呢？下面大家就一起來看看吧。 定義不同ISO27001ISO27001是建立和維護信息安全管理體系的標準，它要求組織通過一系列的過程如確定信息安全管理體系范圍，制定信息安全方針和策略，明確管理職責，以風險評估為基礎(chǔ)選擇控制目標和控制措施等，使組織達到動態(tài)...

為了引導(dǎo)行業(yè)自律，培育行業(yè)優(yōu)秀品牌，提升企業(yè)影響力和市場競爭力，中國電子信息行業(yè)聯(lián)合會于2019年11月26日發(fā)布了《信息系統(tǒng)建設(shè)和服務(wù) 能力評估體系 能力要求》團體標準。目前信息系統(tǒng)建設(shè)和服務(wù)能力等級認證（簡稱CS認證）已成為眾多信息化建設(shè)企業(yè)的優(yōu)選資質(zhì)之一。今天小拓就跟大家介紹一下CS認證。 1  CS的適用范圍 信息系統(tǒng)建設(shè)和服務(wù)是指通過結(jié)構(gòu)化的綜合布線系統(tǒng)，運用計算機網(wǎng)絡(luò)技術(shù)和軟件技...

DCMM（Data Capability Maturity Model，簡稱DCMM）即數(shù)據(jù)管理能力成熟度評估模型，是我國首個數(shù)據(jù)管理領(lǐng)域的國家標準。該模型定義了數(shù)據(jù)戰(zhàn)略、數(shù)據(jù)治理、數(shù)據(jù)架構(gòu)、數(shù)據(jù)應(yīng)用、數(shù)據(jù)安全、數(shù)據(jù)質(zhì)量、數(shù)據(jù)標準和數(shù)據(jù)生存周期8個核心能力域，細分為28個二級能力項和441條能力等級評定標準。DCMM能力成熟度模型的框架如下圖所示：下面就一起來看一下8個核心能力域的內(nèi)容。 1...

Q：ITSS的四個級別有什么區(qū)別？A：ITSS 能力成熟度模型包括基本級、拓展級、改進(協(xié)同)級和提升(量化)級四個等級，從低到高分別用四、三、二、一表示。ITSS四級：是最基本的要求，只需要建立ITSS標準要求的體系，沒有指標考核要求。ITSS 三級：基于四級的基礎(chǔ)上，對體系的完備性和與業(yè)務(wù)的匹配性，以及運維工具和監(jiān)控工具提出了要求，并且還有一些關(guān)鍵指標的考核要求。ITSS 二級：基于三級...

2023年4月，ISACA（國際信息系統(tǒng)審計協(xié)會）正式發(fā)布了CMMI 3.0版本。近期很多小伙伴私下問小拓，新版本有哪些變化，會帶來哪些影響。下面小拓就帶大家了解一下。 1、名稱變更原來的CMMI Product Suite（CMMI產(chǎn)品套件）變更為CMMI Performance  Solutions Ecosystem (CMMI性能解決方案生態(tài)系統(tǒng))。  2、模型領(lǐng)域ISACA在開發(fā)、...

CMMI作為軟件行業(yè)的國際標準，不僅有著嚴謹?shù)恼J證流程，在參與評估角色安排上也有著明確的要求。那么CMMI認證評估中具體都有哪些參評角色呢?讓我們一起來了解一下！  一、參評人員? 1、Sponsor（發(fā)起人）一般由公司領(lǐng)導(dǎo)，比如總經(jīng)理、副總擔任。 2、Senior Management（高級管理人員）一般由公司技術(shù)部門領(lǐng)導(dǎo)，比如研發(fā)部經(jīng)理、技術(shù)總監(jiān)、總工等擔任。 3、EPG（過程改進小組）...

近年來，很多高新技術(shù)企業(yè)為了能改進軟件開發(fā)管理流程、提高自身市場競爭力、在項目投標中取得更大優(yōu)勢而申請CMMI認證。對于CMMI認證，企業(yè)肯定會有很多疑惑的地方，比如CMMI 3級和5級到底有什么區(qū)別呢？今天小拓就來為大家解開謎團！一、定義不同?   CMMI3級，定義級通過CMMI3級模型的導(dǎo)入，企業(yè)不僅能夠?qū)椖康膶嵤┯幸徽椎墓芾泶胧?，保障項目的完成，并且將這套管理體系與流程予以制度化...