ISO22301：2012《公共安全—业务连续性管理体系-要求》将帮助所有的组织，无论其规模大小、地域或开展的活动如何，在处理任何类型的风险时能更好地应对并更具信心。 在任何时候事故都能使组织的业务中断，采用ISO 22301标准将组织能够应对事故并其业务的持续运行。事故发生有多种类型，从严重的自然灾害和恐怖主义活动到与技术相关的事故和环境事故。然而，许多事故虽然小，但能产生严重的影响，这在任何时候都与业务连续性管理紧密相关。 目前，业务连续性管理已经引起全球的关注，无论是公共或私有部门的组织都了解如何准备和应对意外的破坏性的事故发生。ISO 22301标准为业务连续性管理体系(BCMS)的策划、建立、实施、运行、监视、评审、保持和持续改进提供了框架。当破坏性的事故发生时，该标准将有助于组织的防护、准备、响应和恢复。 实施ISO 22301标准的组织将能够向立法部门、执法部门、消费者和潜在消费者以及其他的利益相关方证明，他们满足了BCM良好规范的要求。同时，该新标准也可用于组织内部按照良好规范进行内部检查，并通过内审员出具管理报告。 ISO 22301将帮助组织在设计BCMS时适宜地满足自身的要求和满足其利益相关方的要求，这些要求涉及：法律法规、组织和行业因素、组织的产品和服务、组织的规模和结构、组织的过程和其利益相关
CMMI (Capability Maturity Model - Integrated, CMMI) 是SEI继CMM成功开发的新修订版本，目的在发展一个共通性的整合架构，以支持整合不同领域的特定能力成熟度模型及相关产品，并致力提供系统工程及 软件工程的指导原则，期许在任何架构下的组织，都能促进其流程改善，CMMI不仅提高每别成熟度要求的门坎，同时扩充能力成熟度评估适用范围，使得软 件工程、系统工程的领域及集成性产品与流程开发的环境，都能运用CMMI为软件开发过程提供持续改善的指导，对软件生产力与质量的提升亦有显着的实质 效益，并确保所有发展的产品，能与国际标准组织／国际电工(ISO／IEC) 15504软件过程评估技术报告兼容并一致。
CMMI4，CMMI5级的办理条件。办理这两个认证，您公司得需要有CMMI3级认证，得做完有一年时间，才好评估4级或5级。理论上，没评估过CMMI3级，也没谁说不让你申请CMMI5级，只是没做过CMMI3级评估，直接做CMMI5级风险太大，实际上是不大可能直接达到5级要求，一般评估师不会接这样的评估任务。
这里再说一点，前面说，可以直接申请2级或3级，为啥大家直接申请3级，不申请2级呢，其实这主要是市场行为，CMMI2与CMMI3的成本差不多，大家索性直接直接CMMI3级，在投标方面还更有竞争力。
CMM评估认证起于上个世纪九十年代初，近三十年来估计有数万计的组织通过了评估，拿到了一纸2到5级的证书。稍微仔细看看任何一张证书内容，你会发现上面没有SEI（今天是CMMI研究院）的logo，印章，或者其负责人的签名，也就是说这张证书不是来自SEI，它是主任评估师以个人名义颁发的。CMMI2.0评估结果登在研究院网站的同时，sponsor收到的CMMI研究院通知邮件中，都会有下面这段话： Note that this approval is not a CMMI Institute endorsement of your appraisal results, but a confirmation that your Lead Appraiser has at least met the minimum data submission requirements, as established by the CMMI V2.0 Appraisal Method Definition Document, to support the appraisal final findings.
它的大意是，评估结果的批准不意味着CMMI研究院认可评估结果，它仅确认主任评估师提交的评估材料满足了评估方法对支持终结论所需数据的低要求。
近波音737MAX空难也让美国联邦航空局（FAA）遇到了的麻烦，因为用于航空飞行控制的软件都要通过FAA的标准认证流程， 如DO-178C （点击下图，阅读原文）。许多开始质疑FAA的认证过程存在问题，他们对FAA审核没有发现737 MAX升级软件的潜在问题感到不解。严格的软件认证过程真能发现所有质量隐患吗？如果了解软件特点，我们知道答案是否定的。否则不会有飞机失事、核电站泄漏、火箭实效等问题了。这些安全关键软件评估认证的过程比CMMI要严格10倍，也起到了重要的作用，但通过认证绝不是0缺陷的。
很多客户在刚刚了解CMMI3或CMMI认证时，感觉办这个CMMI3的资质认证非常贵，是不是咨询公司钱太好赚了，我们是不是可以不请咨询公司，我们直接请评估公司来评估或审核认证，找一家靠普的评估机构就可以了，这样可以节省一些费用，也可以缩短一些申请的周期？
答案告诉您，您如果公司是次听这个CMMI认证，或者说不熟悉这个CMMI认证， 您公司是基本不具备直接评估通过CMMI评估的条件。
，想要通过CMMI认证企业自身很难投入大量的人力和时间去钻研CMMI模型，而CMMI咨询机构一般都对模型比较熟悉，理论与实践也有着丰富的经验；
其次，CMMI评估都是由SEI的主任评估师进行评估的，而且评估的一些方法和技巧企业自身很难把握，因此需要借助咨询公司的力量，完成企业的过程改进。
当然，这一系列的过程也完全可以不借助CMMI咨询公司来完成，但是存在一定的风险
做完CMMI3评估，你会发现公司的软件开发过程基本实现以下特点：
1)明确规定了需求开发、设计、编码、测试、集成等软件开发各过程的要求。
2)对项目管理提出了更高的要求，要利用组织级的数据来管理项目。
3)出现了针对组织级的PA，要求有的组织来负责过程改进的工作。
4)提供了一个做出佳决策的指导，而这个方法可以用于软件工程，也可以用于组织级过程改进。
实施CMMI的费用一般由两部分构成，咨询费和评估费。咨询费主要根据咨询顾问投入的工作量来定，一般实施CMMI-4&5级咨询顾问投入的工作量会非常多。在评估CMMI-4&5级时的评估费相比3级时也要高出很多。因此总体来说，相比实施CMMI-3级，实施CMMI-4&5级的费用要高出很多，大概2~3倍。每个企业实施CMMI-4&5的费用并不固定，因为咨询主要是传授知识和经验，知识和经验的价值是不好确定的，因此企业实施CMMI-4&5的费用要和咨询公司谈判。现在处于CMMI2.0与1.3版本的过度期，升级过程有些注意事项，涉及到技术上与周期上都有很多问题，可能跟成本有关，都需要跟咨询公司谈好。
关于CMMI认证中的一些问题
问题一：CMMI认证只有软件企业才能申请办理吗？
答：CMMI研究院明确规定，任何有软件开发能力。都可以申请CMMI认证。不管是软件开发企业，企业中有软件开发的部门，或者企业能满足CMMI的规范都可以申请。
问题二：CMMI人数多少才能办理
答：CMMI是针对软件开发的框架，不管企业人数上千或者只有30人，都可以申请办理。只需企业符合CMMI过程规范。
问题三：CMMI认证证书含金量高不高。
答：CMMI认证证书，是由获得CMMI研究院资格的评估师发放证书，CMMI研究院统一管理，全球只有一家机构管理。而且CMMI是全球认可度高的软件过程改进模型。获得CMMI证书可以证明软件开发过程改进达到全球水平。
问题四:公司目前没有建立CMMI模型，怎么申请
答：企业刻自行建立或请咨询公司帮助建立。根据企业的具体要求建立及后期申请。
山西SPCS认证条件,SPCS认证评估
50000元
产品名：SPCS认证
浙江SPCS认证好处,SPCS认证评估
50000元
产品名：SPCS认证
北京SPCS认证标准,SPCS认证评估
50000元
产品名：SPCS认证
云南SPCS认证需要多少费用,双模认证
50000元
产品名：SPCS认证
上海CMMI4级评估,CMMI培训周期
200000元
产品名：CMMI4级软件能力成熟度模型评估
泉州ISO27017认证办理,云服务信息安全管理体系认证
10000元
产品名：ISO27017认证
合肥CS1级认证如何收费
20000元
产品名：CS1级认证
太原DCMM认证办理,DCMM认证评估
68000元
产品名：DCMM认证