福建厦门国军标GJB5000B认证，GJB5000B认证全流程详解：从申请到获证的8个关键步骤

福建厦门国军标GJB5000B认证，GJB5000B认证全流程详解：从申请到获证的8个关键步骤

GJB5000B认证是军用软件能力成熟度模型标准，旨在提升军用软件研制单位的过程管理能力。其认证流程涵盖从申请到获证的全生命周期，以下为8个关键步骤的详细解析：

1. 认证准备阶段（1-3个月）

• 1 组建推进小组：成立GJB5000B推进小组，明确目标等级（二级或三级），对照标准逐条分析现有流程差距。二级认证需关注19个过程域，三级则增至25个。

• 2 制定顶层文件：制定《软件研制能力建设计划》《过程改进计划》等文件，建立工程过程组（EPG）。文件需与实际操作一致，避免“纸上流程”。

• 3 项目选择与准备：选取至少4个试点项目，覆盖软件全生命周期（需求分析、设计、编码、测试等阶段）。项目需为组织主营业务，规模达到中等水平（工期4-6个月），且人员占比不低于软件研发人员的40%。

• 4 工具与资源配置：推荐使用通过国军标认证的需求管理工具（如军捷ReqMaster），并配备静态代码分析工具。二级单位至少配置1款静态分析工具，缺陷移除效率可提升50%以上。

2. 提交申请材料（1个月）

• 1 下载申请软件：通过全军武器装备采购信息网下载“军用软件研制能力评价申请软件”。

• 2 填报申请材料：填报单位基本信息、项目清单、体系文件等材料，并附上工商营业执照、GJB9001质量管理体系认证证书等证明文件。

• 3 材料审核：评价机构（如中国新时代认证中心）审核材料，确认是否受理。若材料不完整或不符合要求，需在15个工作日内补正。

3. 预评估与整改

• 1 文档审查与模拟访谈：由认证机构专家进行文档审查和模拟访谈，识别改进项。预评估中发现的问题需在正式评估前闭环，否则可能直接导致延期。

• 2 检查过程文件：核查《需求跟踪矩阵》《同行评审记录》等文件的完整性和合规性。

• 3 抽取项目核查：抽取2-3个在研项目，核查需求管理、配置管理、测试验证等环节的实际执行证据。

• 4 随机访谈验证：随机访谈项目经理、测试人员等，验证流程落地情况（常见问题：需求变更未走CCB审批）。

4. 正式评估

• 1 评价方法：采用SGAMPI（标准GJB5000评估方法），对每个项目的每个实践进行评分，分值范围为F（100分）、S（100分）、L（75分）、P（50分）、N（0分）。Zui终结果采用木桶理论，若任一实践域得分低于75分，则该级别评价不通过。

• 2 评价活动：包括首次会、访谈、文档审查、EPG交流、高层会晤、末次会等环节。二级和三级初评需审查所有参评项目，复评、换版评价等采用项目抽查+部门普查方式。

5. 不符合项整改

• 1 “72小时清零行动”：针对内部评估或现场评价发现的Ⅱ类以上问题，实施快速整改。例如，某项目因需求变更未同步更新接口文档导致联试失败，需补充327条需求追溯关系。

• 2 提交复评申请：整改完成后提交复评申请，评价机构进行现场审查，确认问题是否闭环。

6. 认证决定

• 技术委员会投票：认证机构召开技术委员会，投票决定是否颁发证书（二级/三级）。首次认证通常只给2年有效期（复评周期为3年）。

7. 年度监督审核

• 1 重点检查内容：获证单位需每年接受监督审核，重点检查过程改进的持续性和新项目的合规性。二级单位需5人4天完成，三级单位需6人6天。

• 2 复评申请：证书有效期满前，需向评价机构提出复评申请，流程参照初评程序执行。

8. 持续改进与复评

• 1 持续改进机制：建立持续改进机制，定期对软件过程进行审查和改进。收集和分析项目数据，识别过程中的问题和改进机会。

• 2 复评流程：复评时若发现体系执行滑坡，可能被降级或撤销证书。

厦门格略咨询企业资质一站式平台，专业，诚信、高效。

通用体系：ISO9001质量管理体系认证、 ISO14001环境管理体系认证、ISO45001职业健康安全管理体系认证；

IT行业：ISO27001信息安全管理体系认证、ISO20000信息技术服务管理体系认证、ITSS信息技术运行技术维护、CMMI软件成熟度评估等体系；

行业体系：IATF16949汽车质量体系认证、FSC森林认证、ISO22000食品安全体系认证、ISO13485认证、HACCP认证等；

更多体系认证：ISO50001能源管理体系、ISO22301业务连续性管理体系、诚信管理体系、反贿赂管理体系等。