第44章 認證(第1/1 頁)

2000年的“千年蟲”病毒給所有的計算機相關企業敲響了警鐘，軟體企業對軟體質量和資訊保安問題越來越重視。國內軟體行業在2000年後高速發展，雖然透過引入外企管理人才，借鑑和實施國外的管理模式和先進管理經驗，在一定程度上提升了企業的管理水平。但這些經驗沒有系統性，也不夠細化，還經常會隨著人員的離開而前功盡棄。

2000年6月國務院頒發了《鼓勵軟體產業和積體電路產業發展的若干政策》（業內人士稱之為“18號檔案”），該檔案的第五章第十七條明確提出“鼓勵軟體出口型企業透過Gb\/t－ISo9000系列質量保證體系認證和cmm（能力成熟度模型）認證。其認證費用透過中央外貿發展基金適當予以支援。”

在政策的推動下，不少企業透過了價格較為低廉，實施難度小的ISo9001認證，我前一家公司就是其中之一。而不少軟體企業和系統整合企業則選擇了專門為軟體開發而形成的改進模型cmmI。2001年初聯想軟體率先透過cmm2認證，並得到北京市科委的30萬獎金，從此軟體企業圍繞cmm的研究、討論、躍躍欲試、實施等活動開始緊鑼密鼓的進行。

（簡單介紹下cmm）cmmI全稱是軟體能力成熟度模型整合，是由美國國防部與卡內基梅隆大學下的軟體工程研究中心(SEI)以及美國國防工業協會共同開發的一套軟體體系規範，主要用於指導軟體開發過程的改進和軟體開發能力的評估。cmmI認證共分為5個級別：一級為初始級，二級為可重複級，三級為已定義級，四級為已管理級，五級為最佳化級。級別越高意味著企業在提供合格軟體產品方面的能力越強，就越容易獲得使用者的信任，在國內、國際市場上的競爭力也就越強。那時很多跨國公司，例如摩托羅拉都要求軟體供應商必須擁有cmmI3級的認證。

在國內政策扶持和國外市場競爭的雙重推動下，2003年我們公司也計劃引入cmmI體系。經過小半年的籌備、培訓和實踐，終於在年底前後透過了cmmI3的認證。那時全國透過cmmI3的軟體企業不超過10家，廣東省不超過5家。

但是後來因為cmmI的流行，越來越多的企業把他作為投標的條件之一，導致不少軟體企業為了快速拿證，抽幾個同事，選幾個專案按照諮詢公司的模板稍稍改動下，整成自己公司的體系檔案，匆匆走個過場，基本都靠諮詢公司搞定一切。透過之後，證書高高掛起，用證去拿專案而已，企業拿了證和沒拿證之前基本沒有差別。慢慢地cmmI的認證和以前的ISo9000系列證書一樣，差不多給錢就可以拿到。因此曾有一段時間，很多軟體企業都在搞cmmI認證，全球透過cmmI認證的企業有70%都是中國企業。

和這些“拿錢買證”的公司不同的是：我們公司是真正想借cmmI認證提升公司的軟體開發管理水平、規範軟體開發過程和提升軟體質量。領導層高度重視，全員參與培訓，定期組織討論，調撥各組的精英組成認證組，專案嚴格按照規範要求執行。因此經過這次cmmI認證，公司在管理模式、過程管理、質量管理和人員素質上有了很大的提升。那段時間我也感覺學到了好多東西，國外的那個評估師不僅見識廣博，而且風趣，培訓時旁徵博引，讓人印象深刻。另外全是關於軟體開發有關的英文，比商務英語培訓對口多了，讓大家的英文水平都有了不小的進步。

這麼多年過去了，我依然記得公司做cmmI認證時那股認真的勁頭，同事們一起學習探討的熱鬧氣氛，尤其是後面的一些認證經歷一對比，感嘆，甚是懷念！