揭開CMMI 3.0面紗
發(fā)布人：超級管理員 發(fā)布時間：2022-08-11
2020年初，CMMI研究院希望我用兩句話概括CMMI 2.0和CMMI 1.3的區(qū)別，琢磨許久后，寫下了下面這段話：
“CMMI V2.0是一個動態(tài)的模型，可以快速擴展以接入新的方法論和實踐。V2.0關注更有意義的結果并將改善方法與組織的業(yè)務目標相結合，它為組織帶來的價值遠遠超出了評估和成熟度等級本身?！?/span>
短短兩年多時間里，CMMI經(jīng)歷了數(shù)次修改，目前已經(jīng)是2.2版本，確實稱得上是個動態(tài)模型。今天CMMI模型團隊宣布計劃發(fā)布CMMI 3.0，本次升級內容主要有兩個：People domain和DevSecOps特定背景（context specific）的內容。
CMMI3.0在原來P-CMM的基礎上，增加了一個新的實踐域：Workforce Empowerment （員工賦權），旨在指導企業(yè)做好員工管理。同時也增加了相關的特定背景信息（context specific），吸收了一些新的人力管理的優(yōu)秀實踐。 千呼萬喚始出來的DevSecOps特定背景特別令人期待，2017年CMMI研究院就計劃推出DevOps的特定背景，可惜五年音信全無。這幾年接觸的中國CMMI組織都已開啟DevOps之路，國內也推出了DevOps成熟度模型，在CMMI咨詢和評估中看到了一些DevOps和CMMI結合的嘗試，令人印象深刻。 CMMI 3.0中的DevSecOps覆蓋開發(fā)、security、運維，根據(jù)近年業(yè)界優(yōu)秀實踐，期望在文化、工具鏈建設、平臺等方面助力敏捷開發(fā)，并將security作為公共責任，融入到整個敏捷開發(fā)生命周期中。為了讓3.0模型中出現(xiàn)中國的優(yōu)秀實踐，我第一次主動要求參與審核模型中DevSecOps的內容，希望用一些經(jīng)過驗證的中國DevSecOps做法充實模型。
上一篇：關于公布獲得數(shù)據(jù)管理能力成熟度等級證書單位的通知（第八批）
下一篇：賽鵬資訊 | ITSS認證為什么對IT服務企業(yè)如此重要？
