성숙도 모델 성숙도 모델은 조직의 행동, 관행 및 프로세스가 얼마나 안정적이고 지속 가능한 방식으로 필요한 결과를 산출할 수 있는지를 설명하는 일련의 구조화된 수준으로 볼 수 있습니다.
이미지 출처 - http://www.cmmilevels.com/cmmi-levels.jpg
성숙도 모델은 비교를 위한 벤치마크와 이해를 돕기 위해 사용할 수 있습니다.
예를 들어, 무언가가 있는 다른 조직의 비교 평가를 위해
비교의 근거로 사용할 수 있는 일반적인 것. 예를 들어 CMM의 경우
비교의 기준은 조직의 소프트웨어 개발 프로세스입니다.
구조
이 모델에는 다섯 가지 측면이 포함됩니다.
성숙도 수준: 5단계 프로세스 성숙도 연속체 - 최상위(5번째) 수준은 다음과 같습니다.
프로세스가 다음의 조합에 의해 체계적으로 관리되는 개념적 이상적인 상태
프로세스 최적화 및 지속적인 프로세스 개선.
주요 프로세스 영역: 주요 프로세스 영역은 다음과 같은 관련 활동의 클러스터를 식별합니다.
함께 수행하여 중요하다고 생각되는 일련의 목표를 달성합니다.
목표: 핵심 프로세스 영역의 목표는 해당 핵심 프로세스에 대해 존재해야 하는 상태를 요약합니다.
효과적이고 지속적인 방법으로 구현되어야 하는 영역입니다. 목표가 어느 정도
달성되었다는 것은 조직이 얼마나 많은 역량을 확립했는지를 나타내는 지표입니다.
그 성숙 수준에서. 목표는 각 주요 프로세스의 범위, 경계 및 의도를 나타냅니다.
영역.
공통 기능: 공통 기능에는 핵심을 구현하고 제도화하는 관행이 포함됩니다.
프로세스 영역. 5가지 유형의 공통 기능이 있습니다. 수행에 대한 헌신, 수행 능력,
수행된 활동, 측정 및 분석, 구현 확인.
핵심 사례: 핵심 사례는 인프라의 요소와 다음을 수행하는 사례를 설명합니다.
해당 지역의 구현 및 제도화에 가장 효과적으로 기여합니다.
레벨
SEI에 따르면 모델의 연속체를 따라 5가지 수준이 정의됩니다.
"조직의 소프트웨어 프로세스에 대한 예측 가능성, 효율성 및 제어는
조직이 이 5단계로 올라갈수록 향상됩니다. 엄밀하지는 않지만 경험적 증거
현재까지 이 믿음을 지지합니다."
초기(혼돈, 임시, 개별 영웅) - 새롭거나 문서화되지 않은 사용을 위한 시작점
과정을 반복합니다.
반복 가능 - 프로세스가 최소한 동일한 단계를 반복할 수 있도록 충분히 문서화됨
시도될 수 있습니다.
정의됨 - 프로세스가 표준 비즈니스 프로세스로 정의/확인되고 다음으로 분해됩니다.
레벨 0, 1 및 2(마지막 작업 지침).
관리됨 - 프로세스가 합의된 메트릭에 따라 정량적으로 관리됩니다.
최적화 - 프로세스 관리에는 의도적인 프로세스 최적화/개선이 포함됩니다.
이러한 각 성숙도 수준에는 해당 수준을 특징짓는 핵심 프로세스 영역이 있으며,
각 영역에는 목표, 헌신, 능력, 측정 및 검증의 5가지 요소가 있습니다.
이는 CMM에 고유할 필요는 없으며
조직은 성숙해지는 과정을 거쳐야 합니다.
이 모델은 프로세스 성숙도가 개발될 수 있는 이론적 연속체를 제공합니다.
한 수준에서 다음 수준으로 점진적으로. 레벨 건너뛰기는 허용/가능하지 않습니다.
레벨 1 - 초기(혼돈)
이 수준에서 프로세스가 (일반적으로) 문서화되지 않고
사용자에 의해 통제되지 않고 반응적인 방식으로 임시로 추진되는 경향이 있는 동적 변화
이벤트. 이것은 프로세스에 혼란스럽거나 불안정한 환경을 제공합니다.
레벨 2 - 반복 가능
일부 프로세스가 반복 가능하다는 것은 이 수준에서 프로세스의 특징입니다.
일관된 결과. 프로세스 규율은 엄격하지 않을 수 있지만 존재하는 경우
스트레스를 받는 동안 기존 프로세스가 유지되도록 합니다.
레벨 3 - 정의됨
정의되고 문서화된 일련의 프로세스가 있는 것이 이 수준의 프로세스 특성입니다.
시간이 지남에 따라 어느 정도 개선될 수 있는 표준 프로세스가 수립되었습니다. 이것들
표준 프로세스가 마련되어 있으며(즉, AS-IS 프로세스임)
조직 전체에서 프로세스 성능의 일관성.
레벨 4 - 관리
프로세스 메트릭을 사용하여 관리가 다음을 수행할 수 있는 것이 이 수준의 프로세스 특성
AS-IS 프로세스를 효과적으로 제어합니다(예: 소프트웨어 개발용). 특히, 관리
측정 가능한 손실 없이 프로세스를 특정 프로젝트에 맞게 조정하고 조정할 수 있는 방법을 식별할 수 있습니다.
품질 또는 사양의 편차. 프로세스 기능은 이 수준에서 설정됩니다.
레벨 5 - 최적화
지속적으로 프로세스를 개선하는 데 초점을 맞추는 것이 이 수준의 프로세스 특성입니다.
점진적이고 혁신적인 기술 변경/개선을 통해 성과를 달성합니다.
성숙도 레벨 5에서 프로세스는 통계적 공통 원인을 해결하는 것과 관련됩니다.
공정 변동 및 공정 변경(예: 공정의 평균 이동
성능) 프로세스 성능을 개선합니다. 이것은 다음과 동시에 수행됩니다.
확립된 양적 프로세스 개선을 달성할 가능성 유지
목표.
다음 답변은 올바르지 않습니다.
옵션에 지정된 다른 옵션이 올바른 순서를 제공하지 않습니다.
이 질문을 작성하는 데 다음 참조가 사용되었습니다.
CISA 리뷰 매뉴얼 2014 페이지 번호 188
CISSP 공식 학습 가이드 페이지 번호 693
주제 5, 암호화
