CSMM 软件能力成熟度模型

中国自主标准引领软件产业高质量发展

1.CSMM（软件能力成熟度评估，Software Capability Maturity Model）是依据我国自主标准开展的组织级软件过程能力评估体系，由中国电子技术标准化研究院（简称"电子标准院"）牵头，合国内数十家软件企业、科研院所与行业组织共同研制。

从标准沿革看，CSMM 初以团体标准形式于 2021 年发布，2022 年起正式受理企业评估申请；其主体内容经完善后升级为国家标准 GB/T 45989-2025《软件过程能力成熟度模型》，自 2026 年 2 月 1 日起实施。该标准提炼了国内各类软件企业的佳实践，引入量化管理与人工智能等新理念，为软件开发方、软件需方和第三方评估机构提供了统一的能力度量依据。

2.模型框架围绕四大核心能力域展开：

• 战略与治理：聚焦组织业务目标、软件战略规划与治理机制，解决"做什么、靠什么发展"的问题；

• 开发与交付：覆盖需求、设计、开发、测试、部署与发布、维护服务等软件生命周期各阶段工程活动；

• 管理与支持：包括项目策划、项目监控、质量保证、风险管理、配置管理、供方管理等，保障项目按既定成本、进度与质量交付；

• 组织保障：涵盖过程管理、过程性能管理、过程资产管理、人员能力管理等组织级支撑能力。

四大能力域进一步细分为 20 余个能力子域、近 200 项能力要求，形成覆盖软件全生命周期的立体评估框架。相较国际模型，CSMM 更贴合国内软件企业的敏捷开发、DevOps 与开源应用等实践现状，并允许企业结合自身业务特点对标准内容进行合理裁剪，实施门槛更友好。

1. 能力成熟度五级模型
CSMM将软件能力成熟度划分为 五个等级，由低到高依次为：

2. 四大核心管理域

CSMM围绕软件价值创造能力，提炼出 四大核心管理域 和 17个实践域，覆盖软件开发全生命周期：

通过CSMM认证可为企业带来多维价值提升：

典型应用场景：

政府/央企信息化项目准入
软件企业资质升级（如涉密资质）
科创板上市能力证明
国际业务拓展（与CMMI互认）

CSMM 官方申请条件按等级递进，主要要求如下（具体以评估管理机构现行规定为准）：

通用基本条件（各等级均需满足）：

• 具有独立法人地位；

• 以计算机软件开发、应用服务及相关技术服务为经营业务和主要经营收入来源；

• 具备从事软件开发与相应技术服务所需的技术装备和经营场所；

• 配备必要的过程改进人员（二级通常要求不少于 2 名过程改进专员）及经培训的 CSMM 管理师/高级管理师；

• 建立满足标准要求的软件能力改进体系并有效运行，能够提供覆盖各能力域的有效客观证据。

分等级附加条件：

• 二级：体系有效运行通常需满 6 个月以上；

• 三级：在二级基本条件基础上，体系有效运行通常需满 1 年以上；

• 四级：具备三级基本条件，体系运行通常需满 3 年以上，且具有自主知识产权的核心技术或科技成果，软件开发与服务水平达到行业领先；

• 五级：具备四级基本条件，通过四级评估通常需满 1 年以上，并拥有管理创新、技术创新或模式创新的成功案例与行业佳实践。

协同应用：
国内企业出海：CSMM（满足国内政策） + CMMI（国际竞标） + TMMi（提升测试质量）
高可靠性系统：CMMI（全流程） + TMMi（专项测试优化）
敏捷团队：CSMM（适配敏捷开发） + TMMi（自动化测试与持续反馈）。

总结选型决策树：
目标市场：国内优先选CSMM；国际选CMMI
改进重点：全流程选CMMI；测试专项选TMMi
政策要求：信创/国产化项目强制需CSMM

申报 CSMM 评估通常需准备三类材料：

• 基础资质类：营业执照、软件开发相关资质证书、经营场所与技术装备证明、主要技术人员能力证明、人员培训记录等；

• 过程证据类：覆盖参评项目全生命周期的过程文档，包括需求规格、设计文档、开发与测试记录、部署发布记录、运维服务记录、项目验收材料等；

• 管理体系类：软件能力改进体系文件（方针、过程规范、模板、裁剪指南）、过程资产库、度量与质量保证记录、过程改进记录、客户反馈与满意度数据等。

材料准备的核心原则是证据链完整、时间线连续：评估不仅审阅文件本身，更关注体系运行记录能否相互印证、覆盖体系运行的全周期。

以下是CSMM认证的办理流程及关键步骤：

典型流程耗时：
2-3级：通常需6-9个月（含体系搭建与运行时间）；
4-5级：需1-2年（含前置等级运行及改进周期）