CMMI 评估过程
CMMI 评估过程
发布时间:2022-05-06 10:23:54
关于CMMI评估过程共有4个阶段:1、计划&评估准备;2、正式评估;3、报告结果;4、重新评估计划(非必须)在第1阶段, 评估计划从 ATL(主任评估师)与评估发起人合作开始确定组织的业务和绩效目标、要求和约束;所有随后的计划、准备、执行和结果报告都会从这次互动中继续进行。评估发起人, 与 ATL 一起, 确定组织的一部分评估重点- 这是 OU(组织单元); ATL 与评估发起人合作确定并记录评估范围。根据一组记录的标准进行一次或多次准备情况审查,以确定评估可行性。OE(客观证据)由文档证据或确认组成,用作实施和持久性和持久性的指标。符合模型实践意图的过程习惯。 在第 2 阶段, 评估团队专注于检查被评估者的 OE 组织来判断 OU 或抽样项目或组织支持功能流程符合模型中实践的意图和价值。在确定 CMMI 模型视图和 OU 已被充分覆盖后 获得, 并且已经检查了足够的 OE, ATL 可能会产生优势, 弱点,特征, 评级, 和发现。 在第 3 阶段, 评估组将评估结果提供给评估发起人和组织。这些文档证据成为评估结果包的一部分, 这将是 在整个评估有效期内由评估发起人和 ATL 保留期间, 并记录在 CMMI 评估系统(CAS) 中。ISACA 将评估信息存储到安全数据库中,并提供整体定期向社区提供受评估组织的概况。在第 4 阶段, 如果基准评估或维持评估导致没有达到目标成熟度级别 (ML) 或能力级别 (CL) 配置文件目标 (在狭窄的条件范围内), 该组织有解决的潜在选择 行动计划和随后的 APR 的弱点。APR 的目的是考虑到目标 ML 或 CL 不是 达到, 但只有微弱的差距; 不得将 APR 计划或讨论为 直到第4 阶段的标准被证实满足并获得批准。