为助力我国软件产业高质量发展,立足国内产业发展实际,中国电子技术标准化研究院联合行业50余家单位共同研制了国家标准《软件过程能力成熟度模型》(GB/T 45989-2025,简称CSMM)。
该标准正式发布与实施,标志着我国软件能力成熟度评估迈入自主标准化新阶段,对提升我国软件产业整体竞争力、推动软件企业高质量发展具有重要意义。
CSMM认证简介
CSMM认证,全称为“软件过程能力成熟度模型”,也被称为“中国版CMMI认证”。这是由中国自主制定的团体标准,于2021年6月8日发布。作为国内软件开发的主流标准,CSMM认证的推行给国内企事业带来了更优的选择。

模型规定了软件过程能力成熟度的框架,主要包括能力域的分类、能力域和成熟度等级的定义,规定了治理、开发与交付、管理与支持和组织管理4个能力域在不同等级中的活动要求。
CSMM适用对象
CSMM核心内容
CSMM模型聚焦于软件价值创造能力,围绕治理、开发与交付、管理与支持和组织管理四个能力域,提出了21个能力子域和197项能力要求。旨在通过多维度量化关键实践的要求,支持组织战略的达成和革新,提升产业创新能力。

包括战略与治理、目标管理能力子域,确定组织的战略、产品的方向、组织的业务目标,并确保目标的实现。
包括需求、设计、开发、测试、部署、服务、开源应用能力子域,这些能力子域确保通过软件工程过程交付满足需求的软件,为客户与利益相关方增加价值。
包括项目策划、项目监控、质量保证、风险管理、配置管理、供应商管理能力子域,这些能力子域覆盖了软件开发项目的全过程,以确保软件项目能够按照既定的成本、进度和质量交付,能够满足客户与利益相关方的要求。
4、组织管理
包括过程管理、人员能力管理、组织资源管理、过程能力管理能力子域,对软件组织能力进行综合管理。
CSMM将软件能力成熟度划分为五个等级,不同等级代表企业软件能力成熟度的不同水平。
✦ 初始级(1级):软件过程和结果具有不确定性,项目没有完整的管理规范,依赖于个人的主动性和能力。
✦ 项目规范级(2级):项目基本可按计划实现预期的结果,依据选择和定义管理规范,执行软件开发和管理的基础过程。
✦ 组织改进级(3级):在组织范围内能够稳定地实现预期的项目目标,进行持续改进,建立并改进组织标准过程和过程资产。
✦ 量化提升级(4级):在组织范围内能够量化的管理和实现预期的组织和项目目标,使用统计分析技术进行管理,建立量化的质量与过程绩效目标。
✦ 创新引领级(5级):通过技术和管理的创新,实现组织业务目标的持续提升,引领行业发展。

等级选择建议:对于初次申报的企业,一般从二级或者三级开始办理。
不同等级的认证对企业的要求有所不同,具体如下:
二级
具有独立法人地位;
依据《软件过程能力成熟度模型》标准建立了软件过程能力管理体系,且已有效运行6个月以上;
按照申请等级提供覆盖软件过程能力的治理、开发与交付、管理与支持和组织管理等有效的客观证据。
三级
具有独立法人地位;
按照成熟度三级要求提供覆盖软件过程能力的治理、开发与交付、管理与支持和组织管理等有效的客观证据。
四级
具备三级的基本条件;
按照成熟度四级要求提供覆盖软件过程能力的治理、开发与交付、管理与支持、组织管理和量化管理的有效客观证据。
五级
通过成熟度四级评估1年以上;
按照成熟度五级要求提供覆盖软件过程能力的治理、开发与交付、管理与支持、组织管理和创新引领的有效客观证据。
CSMM认证核心流程如下:
1)企业自评:
企业根据自身的软件开发水平,对照 CSMM标准进行自我评估,确定申报的等级。
2)选择评估机构:
企业选择具备资格的评估机构,并向其提交评估申请。评估机构对企业进行预评估。
3)资料审查:
机构对企业提交的申请资料进行审查,其中包含:企业基本信息、企业软件过程能力管理体系构造、软件开发项目文档等。
4)现场评估:
机构派遣评估师到企业进行现场评估,通过:人员访谈、文档审查、实地考察等方式,对企业的软件过程能力进行全面评估。
5)评估报告:
评估师根据现场评估的结果,编写评估报告,对企业的软件能力成熟度等级进行判定,并提出改进建议。
6)颁发证书:
机构根据评估报告,对符合认证要求的企业颁发CSMM认证证书。

1.提升软件开发和管理能力
CSMM提供了一个系统的框架,帮助组织评估当前的软件能力和成熟度,并提供指导和建议来改进和优化软件过程,通过逐步提高成熟度级别,组织可以建立起高效、可靠的软件开发流程体系,从而提升产品和服务的质量和可靠性。
2.增强市场竞争力
获得CSMM认证能够树立组织的专业形象,并证明其符合国际和国内的最佳实践标准。这有助于组织提升在市场中的竞争力,吸引更多的客户与合作伙伴,并增加商业机会。
3.减少错误和风险
通过实施CSMM,组织可以建立有效的软件工程流程和控制机制,全面优化开发流程和规范操作,帮助组织最大程度地减少错误和风险,确保按时交付高质量的产品和服务。
4.促进组织持续改进
CSMM认证(软件过程能力成熟度模型)推荐更多企业参与相关标准制定验证,吸引行业需方用户关注和采用,共建软件改进生态,推动软件高质量发展。
5.遵循国内需求和标准
CSMM作为“中国版的CMMI认证”,充分考虑了中国软件行业的特点和需求,符合国内的法规和标准要求,这使得CSMM认证更加符合国内IT组织的实际情况,具有更强的可操作性和适应性。
CSMM借鉴了CMMI的先进理念,结合国内产业实际,形成了更符合国情的本土化标准,可以说是CMMI的“国产化”发展与创新。作为软件行业两大成熟度模型,CSMM与CMMI各有侧重,企业需结合自身业务场景选择。
◆ 适用范围
CMMI面向全球市场,适合有国际业务的企业;CSMM更贴合国内政策与管理模式,聚焦国内市场及政策红利获取。
◆ 评估成本
CSMM无需英文材料与翻译,评估流程更高效,便于企业合理管控评估投入。
◆ 政策适配
CSMM是国家数据安全、供应链安全的重要评估指标,可直接对接地方补贴与央企招标需求。
对于以国内市场为主、计划申报政策补贴、提升研发规范化水平的企业,CSMM无疑是更优选择。
证书样本

CSMM证书查询网址:https://www.csmmep.cn/home/page
CSMM作为我国自主制定的软件过程评估标准,不仅为国内软件企业提供了一套科学、系统的改进方法论,还通过等级划分和评估机制,激励企业不断提升软件能力和市场竞争力。实施CSMM评估,将是企业迈向高质量发展、实现数字化转型的重要一步。