CSMM认证全流程可视化操作手册

评估前准备阶段

1.企业自评与条件确认

•自评要求：企业需对照CSMM标准（4大能力域、20个能力子域、161项能力要求）进行内部评估，明确当前成熟度等级（2级至4级）的差距。

•申请条件：

•二级：独立法人资格，建立标准体系并有效运行≥6个月，提供覆盖治理、开发、管理等的客观证据。

•三级及以上：需在低一级基础上持续改进，并提供量化管理证据（如绩效基线、数据分析模型）。

2.2选择认证机构

•需通过国家认可的第三方评估机构（如中国电子技术标准化研究院合作机构）提交申请，确保评估结果权威性。

正式评估流程

1.提交申请与合同签订

•填写《评估申请表》，附营业执照、组织架构图、项目说明等材料，与认证机构签订合同。

2.文审（预评估）

•资料审查：认证机构审核企业提交的文档（如过程规范、项目记录、度量指标库），确认是否符合申请等级要求。

•预评估反馈：针对文档漏洞提出整改建议，企业需在1-2周内补充完善。

3.现场评估

•评估团队组建：由3-5名评估师（含高.级评估师）组成团队，覆盖技术、管理、业务等领域。

•核心活动：

•文件审查：验证过程资产（如需求管理模板、测试报告）的完整性与合规性。

•人员访谈：与项目经理、开发人员、质量.保证人员等进行多维度访谈，确认实际执行与标准的匹配度。

•证据收集：通过系统日志、项目度量数据等验证过程改进的实际效果。

4.4.评估报告撰写

•评估团队汇总现场发现，形成《评估报告》，明确企业成熟度等级、优势项及改进建议，需经评估师签字确认。

审核与认证阶段

1.专家委员会评审

•报告提交至CSMM专家委员会，重点审查评估过程的合规性及证据的充分性，周期约15-30天。

2.公示与颁证

•通过评审的企业名单在软件能力成熟度公共服务平台公示7天，无异议后颁发证书，有效期3年。

评估周期与关键时间节点

•总周期：通常为1-2个月，具体取决于等级复杂度与审核效率（如二级1个月，四级需2个月）。

•关键里程碑：

•文审通过后启动现场评估（约10-15天）；

•专家评审与公示（约20天）。

评估后续管理

•持续改进：企业需每年提交改进计划与执行报告，确保能力持续提升。

•复评升级：若需升级至更高等级（如3级→4级），需满足新等级条件并重新申请评估。

流程特点与价值

•本土化适配：结合国内软件企业特点，允许合理裁剪标准，降低实施成本。

•数据驱动：强调量化管理（如4级需建立绩效基线），推动企业从经验驱动向数据驱动转型。

•生态共建：通过评估推动行业经验共享，促进软件产业高质量发展。