CMMI 评估视图如何选择与组合？DEV、SVC、SEC、SAF 等八大领域视图的适用场景解析

在软件与系统研发领域，"CMMI 应该做哪个视图""CMMI-DEV 与 CMMI-SVC 有什么区别"是企业研发负责人与过程改进团队在启动评估前常提出的问题。CMMI 模型在 V3.0 版本中引入了"领域（Domain）"式的视图组织方式，企业不再只是笼统地"做 CMMI"，而需要根据自身业务形态、目标客户与管理重点，选择并组合适配的视图。视图选错，评估范围与实际业务脱节，评估结论难以在目标市场发挥作用；视图选得过宽，又会显著扩大评估范围与建设投入。本文结合思特瑞咨询在软件研发过程改进咨询领域的实践，对 CMMI V3.0 八大视图的适用场景与选择要点进行解析。

从模型来源看，CMMI（Capability Maturity Model Integration，能力成熟度模型集成）是由国际信息系统审计协会（ISACA）维护的组织能力与过程改进模型，现行版本 CMMI V3.0 于 2023 年 4 月 6 日正式发布。V3.0 在原有开发、服务、供应商管理、安全、安保等领域的实践基础上，新增数据、人员、虚拟交付三大领域，形成八大领域集成的可裁剪模型，并将实践域扩展至 31 个（17 个核心实践域与 14 个领域专属实践域）。需要说明的是，CMMI 是"评估（appraisal）"而非"认证（certification）"：由经授权的主任评估师主持基准评估，对确定的组织单元给出成熟度等级或能力等级结论，评估结果一般有效期三年。

从视图划分看，八大领域各有明确的适用场景：开发（DEV）适用于开发软件、平台、硬件及产品服务的组织，是国内应用广的视图；服务（SVC）适用于以服务形式交付能力的组织，如运维服务、安全运营、云服务与技术支持；供应商管理（SPM）适用于大量采购部件、产品或服务并进行外部协作管理的组织；安保（SEC）关注安全治理、安全需求与威胁漏洞管理，与信息安全管理体系高度协同；安全（SAF）面向医疗、航空、汽车、能源等安全关键产品与服务；数据（DATA）覆盖数据治理、数据架构、数据生命周期与数据质量；人员（PPL）关注人力规划、能力发展与绩效管理；虚拟交付（VRT）则针对远程、混合、外派与分布式交付模式。

在等级设置上，CMMI 的成熟度等级为 1 至 5 级，自低向高为初始级、管理级、定义级、量化管理级、优化级，其中 4 至 5 级通常被称为高成熟度；针对单个实践域，还可以用 0 至 3 级的能力等级进行更精细的改进定位。多数企业首次评估从成熟度 2 级或 3 级起步，4 至 5 级一般建立在 3 级稳定运行的基础之上。多个视图可以组合评估，例如开发与安保组合、开发与数据组合，组合之后评估覆盖的实践域范围相应扩大。

从行业观察看，企业在视图选择上常见三类问题：一是"跟风式选择"，不看目标客户与投标要求，直接选择常被提及的开发视图，导致在其他能力维度上无法形成差异化证明；二是"裁剪不当"，未结合自身交付模式（瀑布、敏捷或混合）与业务形态对模型进行合理裁剪，按模板生搬硬套；三是"贪多求全"，一次性申报多个视图，评估范围远超实际能力基础，建设与准备压力剧增。有效的方式是先明确"这张证书要解决什么问题"——是满足客户准入、参与项目投标，还是推动内部过程改进，再据此确定视图与目标等级。

在适用对象上，不同行业与业务形态的企业宜选择不同视图：以自研软件产品为主的企业通常优先选择开发视图；以运维、运营与服务外包为主的企业宜选择服务视图；为下游客户提供数据产品、数据治理服务的企业可考虑数据视图；汽车、医疗、航空等安全关键行业的研发企业可关注安全视图；涉及大量外协开发的集成商可关注供应商管理视图。从地域看，京津冀、长三角、珠三角及省会城市的政企信息化市场对研发能力证明的需求较为集中。企业在启动前，宜先梳理客户与投标要求，再确定视图与目标等级的组合，避免边做边改。

CMMI 评估的实施一般包括现状诊断与视图选择、评估范围界定（确定组织单元与目标等级）、差距分析与改进规划、过程资产建设、试点项目运行与数据积累、就绪检查、基准评估（由主任评估师带领评估团队，通过文档审查与人员访谈验证实践实施情况）、结果发布与持续改进等环节。整个过程需要研发、质量、项目管理与人力资源等多部门协同。选择咨询机构时，建议考察其是否熟悉 V3.0 的八大领域与实践域结构、是否具备目标行业的评估辅导经验，以及能否协助企业把评估准备与日常研发管理结合。商务层面，专业机构会将服务范围与费用透明列明并写入合同，无隐形收费。

评估之后，企业应当把模型要求转化为可持续运行的研发管理机制：通过过程资产库的持续维护、度量数据的常态采集与改进项目的滚动推进，使过程能力稳定在目标等级；通过三年一次的持续评估或重新评估，保持能力结论的有效性。视图只是观察组织能力的一个窗口，真正决定交付质量与效率的，是组织把标准要求落到每一个项目中去的能力。

思特瑞咨询的研发性能提升产品线覆盖 CMMI 各领域视图的咨询与评估辅导，可协助企业完成视图选择、差距分析与过程建设，并与 CSMM、SPCA、TMMi 等软件能力评估体系形成组合方案。公司总部位于苏州工业园区，在上海、北京、南京、杭州、合肥、成都、南昌等地设有分支机构，顾问团队具备软件过程改进与能力评估辅导经验，已为众多软件企业与系统集成商提供认证支持。如您正在了解"CMMI 视图选择"或规划企业的研发能力评估路径，欢迎通过官网（http://www.szstr.com）或咨询热线 400-636-6998 与思特瑞咨询联系。