CMMI、DCMM、DSMM、CSMM分别是什么?

一、CMMI应该是最为大家所熟知的一个项目了,其申报且通过认证并获得证书的企业数量应该也是最多的,所以大家应该对CMMI不会陌生了吧。CMMI全称是Capability Maturity Model Integration),即能力成熟度模型集成(也有称为:软件能力成熟度集成模型),它是国际标准,属于国际认证证书类型。CMMI认证一共有5个级别,一级最低,五级最高。企业如果要做CMMI认证,一般建议从CMMI3级开始做起。

二、DCMM即《数据管理能力成熟度评估模型》,是我国在数据管理领域首个正式发布的国家标准,旨在帮助企业利用先进的数据管理理念和方法,建立和评价自身数据管理能力,持续完善数据管理组织、程序和制度,充分发挥数据在促进企业向信息化、数字化、智能化发展方面的价值。DCMM将数据管理能力成熟度划分为五个等级,自低向高依次为初始级、受管理级、稳健级、量化管理级和优化级,不同等级代表企业数据管理和应用的成熟度水平不同。

三、DSMM是Data Security capability MaturityModel的缩写,中文名为数据安全能力成熟度模型。是以2019-08-30 发布,2020-03-01 实施的GB/T 37988-2019 《信息安全技术数据安全能力成熟度模型》为依据的数据安全保护体系。DSMM的评价方法主要是评分制,先对每个过程域(PA)的四个能力维度(BP)进行打分,再通过计算平均分、修正分值的方式得到最终的PA分值,最终得到整体的综合得分。DSMM标准的适用范围非常广泛,没有行业的限制,对数据安全有需求、关注自身数据安全能力建设情况的组织均适合申请DSMM,包括但不限于数据运营组织、数据处理组织、数据服务提供组织等。

四、CSMM认证,又称为“软件能力成熟度评估”,也有地方称为“CSMM软件能力成熟度模型评估国家标准认证”。该标准于2021年6月8日发布,是我国自主标准,适合中国国情以及中国软件企业的特点。在2022年面世开始国内企业的评估认证申请,也获得多地政府的支持。在中国鼓励国产化的大趋势下,CSMM认证(软件能力成熟度评估)的推行,也给国内企事业带来了更优的选择。软件能力成熟度模型,是基于组织的软件能力成熟度水平,指导组织构建自身软件能力提升的最佳发展路径,将过去随意的、不成熟的等级划分升级为有序的、高效的软件能力成熟度等级评价标准,由低到高划分为无序管理级、初步管理级、改进管理级、量化管理级、优化革新级。