在政府採購與大型標案中,CMMI(能力成熟度模型整合)是評估供應商軟體開發能力的黃金標準。等級越高,代表組織流程越成熟、交付品質越可預測。
CMMI 五個成熟度等級
CMMI 由 SEI(軟體工程研究所)制定,將組織能力分為五級。第1級(初始級)流程混亂,高度依賴個人能力。第2級(已管理級)專案層級有基本計畫與追蹤機制。第3級(已定義級)組織層級建立標準化流程,並跨專案一致應用。第4級(量化管理級)以統計方法量化管理流程績效,預測品質偏差。第5級(優化級)持續優化流程,主動預防缺陷。多數企業以取得第3級為主要目標,政府標案常要求供應商具備此資格。
CMMI 評估與實務應用
CMMI 評鑑透過 SCAMPI(標準 CMMI 評鑑方法)執行,由認證評估師帶領審查文件、訪談人員與觀察實作。評鑑結果分為 SCAMPI A(正式認證)、B、C 三類,只有 A 類可取得官方等級認證。現行版本為 CMMI V2.0,涵蓋開發、服務與採購三大模型,並新增對敏捷與 DevOps 實踐的支援。組織通過認證後,需在三年內接受複評以維持資格。取得認證的費用與時間因組織規模而異,中型組織約需 6 至 18 個月準備。
💡 重點整理
- 等級意義:1 至 5 級代表從混亂到持續優化的成熟度進程。
- 第3級是門檻:多數政府採購與國際標案的最低要求。
- SCAMPI A 才有效:只有 A 類評鑑結果具備官方認證效力。
- V2.0 支援敏捷:現行版本已整合敏捷與 DevOps 實踐框架。
CMMI 不只是一張證書,更是組織流程持續改善的指引。從混亂的第1級到精益求精的第5級,每一步都代表組織在軟體工程能力上的真實躍升。
📚 參考文獻
- CMMI Institute 官方網站-CMMI V2.0 模型文件與認證資訊的權威來源。
- CMU SEI — CMMI for Development V1.3-卡內基美隆大學軟體工程研究所原始技術報告。
⚠️ 本文內容基於撰寫時的最新資訊,實際應用時請參考官方文件的最新版本。
留言
張貼留言