卡内基证书

㈠ cmm4是什么级别的认证

CMM把软件开发过程的成熟度由低到高分为5级，即初始级、可重复级、已定义级、已管理级和优化级。随着等级的提高，逐步降低了软件开发风险，缩短了开发时间，减少了软件开发的人力物力成本，降低了灾难性的错误发生率，提高了质量。CMM评估等级的提升会大幅度提高软件开发能力，有助于客户特别是大公司对其评估企业建立信心。 摩托罗拉中国软件中心成立于1993年，是摩托罗拉全球软件集团的重要组成部分，在北京、南京和成都设有3个分部，拥有450多名优秀的软件工程师，业务涉及无线通信系统软件开发与测试、移动终端设备软件开发与测试、无线互联网端到端应用解决方案、嵌入式系统软件全面解决方案、数字信号处理应用、信息管理系统、电子商务、语音识别及软件工程等领域。创建之初，其任务是为摩托罗拉全球各部门开发高质量的软件，而随着业务的飞速发展以及外部客户需求的与日俱增，现在已经开始拓展对外服务,并将积极与国内软件组织展开合作开发业务。 早从1993年起摩托罗拉中国软件中心就开始采用CMM作为软件开发与管理的质量保证模式，并在借鉴其他企业经验的基础上，结合自身软件开发的需要制定了文件化的软件生产过程体系。此外，软件中心还严格按照CMM要求实施对其过程体系的量化管理，并逐步建立了一个以量化管理为基础的过程体系自我改进机制，过程体系日趋科学合理。CMM也确实为摩托罗拉中国软件中心带来了实际可观的效益。据统计，仅从1997到2000年的3年间，其人均生产率提高了6倍，而开发过程中软件错误率分别下降了15倍，软件发放后的错误率下降了24倍。 据美国卡内基梅隆大学软件工程研究院统计，自1987年到目前，全世界仅有1269家软件公司和机构通过了CMM不同级别的认证，其中通过5级认证的只有38家，集中在美国和印度。摩托罗拉中国软件中心是第39家通过CMM5级认证的企业，这也使我国继美国、印度之后成为世界上拥有这项认证企业的第3个国家。 现在美国10-15%的软件客户都是大公司如波音公司、洛克希德公司等，他们一般都要求软件供应商通过较高级别的CMM评估。欧洲许多国家除独立研究与实践有关软件成熟度的软件工程理论和方法外，也引进了CMM评估。软件产业很发达的亚洲国家印度也十分重视CMM评级工作。目前全球通过了CMM4级和5级评估的54家软件企业中，印度就占了29家。此外，印度每年还定期对软件人员进行CMM培训，现已培训了3万多人。 CMM评估过程复杂、费用昂贵。5个等级共计18个关键过程域、52个目标、300多个关键实践，每一个CMM等级评估周期(从准备到完成)约需12-30个月，由美国卡内基梅隆大学的软件工程研究所授权的主任评估师领导一个评审小组进行，其成员大部分来自企业内部。评估过程包括员工培训(企业的高层领导也要参加)、问卷填写和统计、文档审查、数据分析、与企业的高层领导讨论和撰写评估报告等。评估结束由主任评估师签字生效。而要取得主任评估师的资格则比较困难，首先需有10年以上的软件开发经验；其次要在美国卡内基梅隆大学的软件工程研究所接受培训，培训费用每人约需数万美元，非美国人加倍；第三要经过两次以上CMM评估的全过程实习；第四要得到已有主任评估师资格的人推荐。主任评估师的资格并非终身制，如要继续保持，每年至少要参加两次CMM评估。目前全世界一共只有313个主任评估师，大部分在美国，而我国大陆还没有一个主任评估师。由于我国在CMM评估中要聘请外籍主任评估师，所以费用较高。

㈡ CA认证分级密钥的结构,及公式,每一级的结构,及结构图详细解释

----政府上网和电子商务是今年计算机应用领域的两大热点。要推广这两方面的应用，解决网络安全是其中十分关键的一环，例如不久前中国人民银行筹建的金融认证中心（RootCA）就是为建设我国电子商务提供安全保障的基础设施。

----那么，到底什么是认证中心呢？在回答这个问题之前，我们首先需要介绍数字证书的概念。

----数字证书就是网络通信中标志通信各方身份信息的一系列数据，其作用类似于现实生活中的身份证。它是由一个权威机构发行的，人们可以在交往中用它来识别对方的身份。数字证书的格式一般采用X.509国际标准。一个标准的X.509数字证书包含以下一些内容：

证书的版本信息；
证书的序列号，每个用户都有一个唯一的证书序列号；
证书所使用的签名算法；
证书的发行机构名称，命名规则一般采用X.400格式；
证书的有效期，现在通用的证书一般采用UTC时间格式，它的计时范围为1950～2049；
证书所有人的名称，命名规则一般采用X.400格式；
证书所有人的公开密钥（关于公开密钥的信息详见非对称密码算法的有关内容）；
证书发行者对证书的签名。
----此外，X.509证书格式还预留了扩展，用户可以根据自己的需要进行扩展。目前比较典型的扩展如：MicrosoftIE的扩展、Netscape的扩展和SET（SecureElectronicTransaction）的扩展等。

----我们可以使用数字证书，通过运用对称和非对称密码体制等密码技术建立起一套严密的身份认证系统，从而保证：信息除发送方和接收方外不被其他人窃取；信息在传输过程中不被篡改；发送方能够通过数字证书来确认接收方的身份；发送方对于自己发送的信息不能抵赖。

----认证中心就是一个负责发放和管理数字证书的权威机构。对于一个大型的应用环境，认证中心往往采用一种多层次的分级结构，各级的认证中心类似于各级行政机关，上级认证中心负责签发和管理下级认证中心的证书，最下一级的认证中心直接面向最终用户。处在最高层的是金融认证中心（RootCA），它是所有人公认的权威，如人民银行总行的CA。认证中心的系统结构如下图所示。

----认证中心主要有以下几种功能：

----证书的颁发

----中心接收、验证用户（包括下级认证中心和最终用户）的数字证书的申请，将申请的内容进行备案，并根据申请的内容确定是否受理该数字证书申请。如果中心接受该数字证书申请，则进一步确定给用户颁发何种类型的证书。新证书用认证中心的私钥签名以后，发送到目录服务器供用户下载和查询。为了保证消息的完整性，返回给用户的所有应答信息都要使用认证中心的签名。

----证书的更新

----认证中心可以定期更新所有用户的证书，或者根据用户的请求来更新用户的证书。

----证书的查询

----证书的查询可以分为两类，其一是证书申请的查询，认证中心根据用户的查询请求返回当前用户证书申请的处理过程；其二是用户证书的查询，这类查询由目录服务器来完成，目录服务器根据用户的请求返回适当的证书。

----证书的作废

----当用户的私钥由于泄密等原因造成用户证书需要申请作废时，用户需要向认证中心提出证书作废请求，认证中心根据用户的请求确定是否将该证书作废。

----另外一种证书作废的情况是证书已经过了有效期，认证中心自动将该证书作废。认证中心通过维护证书作废列表(CertificateRevocationList，CRL)来完成上述功能。

----证书的归档

----证书具有一定的有效期，证书过了有效期之后就将被作废，但是我们不能将作废的证书简单地丢弃，因为有时我们可能需要验证以前的某个交易过程中产生的数字签名，这时我们就需要查询作废的证书。基于此类考虑，认证中心还应当具备管理作废证书和作废私钥的功能。

----总的说来，基于认证中心的安全方案应该很好地解决网上用户身份认证和信息安全传输问题。一般一个完整的安全解决方案包括以下几个方面：

----认证中心的建立；

----密码体制的选择，现在一般都采用混合密码体制（即对称密码和非对称密码的结合）；

----安全协议的选择，目前较常用的安全协议有：SSL（SecureSocketLayer）、S－HTTP（SecureHTTP）和SET等。

----其中，认证中心的建立是实现整个网络安全解决方案的关键和基础，它的建立对Internet上电子商务与政府上网应用的开展具有非常重要的意义。

几个著名的
电子商务协议
中国科学院数学研究所
周龙骧

--------------------------------------------------------------------------------

一Digicash
----Digicash是一个匿名的数字现金协议。所谓匿名是指消费者在消费中不会暴露其身份，例如现金交易(虽然钞票有号码，但交易中一般不会加以记录)。该协议的步骤如下：
消费者从银行取款，他收到一个加密的数字钱币(Token)，此Token可当钱用；
消费者对该Token作加密变换，使之仍能被商家检验其有效性，但已不能追踪消费者的身份；
消费者在某商家消费即使用该Token以购物或购买服务，消费者进一步对该Token用密码变换以纳入商家的身份；
商家检验该Token以确认以前未收到过此Token；
商家给消费者发货；
商家将该电子Token送银行；
银行检验该Token的唯一性。至此消费者的身份仍保密。除非银行查出该Token被消费者重复使用，则消费者的身份将会被暴露，消费者的欺诈行为也暴露了。
----在以上的第3步若发生了通信故障，则消费者无法判断商家究竟是否已收到该电子Token。此时消费者有两种选择：

将其电子Token返回给银行或到另一商家处消费。如果消费者这样做了，而商家事实上在第3步已收到了该Token，则当商家去银行将该Token兑现时会发现该Token的重复使用。
消费者不采取行动，既不另行消费也不退还给银行。如果消费者这样做了，而商家在第3步事实上未收到该Token，则商家自然不会发货。这样一来，消费者既未收到所购之物，也未花费该电子钱币，肯定受到了损失。
----可见该数字现金协议是有缺陷的。

二FirstVirtual
----FirstVirtual允许客户自由地购买商品，然后FirstVirtual使用E

㈢ CMMI3证书是什么

CMMI3证书：CMMI三级证书或者定义级证书。

CMMI3是指CMMI三级，称为定义级。在这个水平上，企业不仅能够对项目的实施有一整套的管理措施，并保障项目的完成；

而且，企业能够根据自身的特殊情况以及自己的标准流程，将这套管理体系与流程予以制度化，这样企业不仅能够在同类的项目上得到成功的实施，在不同类的项目上一样能够得到成功的实施。科学的管理成为企业的一种文化，企业的组织财富。

CMMI全称是Capability Maturity Model Integration，即能力成熟度模型集成（也有称为：软件能力成熟度集成模型）。

是美国国防部的一个设想，1994年由美国国防部（United States Department of Defense）与卡内基-梅隆大学（Carnegie-Mellon University）下的软件工程研究中心（Software Engineering Institute，SEISM）以及美国国防工业协会（National Defense Instrial Association）共同开发和研制的。

(3)卡内基证书扩展阅读：

3级的几个重要特点：

1)明确规定了需求开发、设计、编码、测试、集成等软件开发各过程的要求。

2)对项目管理提出了更高的要求，要利用组织级的数据来管理项目。

3)出现了专门针对组织级的PA，要求有专门的组织来负责过程改进的工作。

4)提供了一个做出最佳决策的指导，而这个方法可以用于软件工程，也可以用于组织级过程改进。

由这些特点大家可以看到，3级已经对软件开发的各个方面有了详细的要求，2级很多不明细的地方全部已经明确。一个达到3级的企业，肯定会定义了很多软件开发各个方面的过程，并且会有组织级的财富库。所以3级叫“已定义”级。

参考资料:网络----CMMI3

㈣ 什么是CMMI认证

先看下CMMI是什么吧：

CMMI全称是Capability Maturity Model Integration, 即软件能力成熟度模型集成，是由美国国防部与卡内基-梅隆大学和美国国防工业协会共同开发和研制的，其目的是帮助软件企业对软件工程过程进行管理和改进，增强开发与改进能力，从而能按时地、不超预算地开发出高质量的软件。其所依据的想法是：只要集中精力持续努力去建立有效的软件工程过程的基础结构，不断进行管理的实践和过程的改进，就可以克服软件开发中的困难。CMMI为改进一个组织的各种过程提供了一个单一的集成化框架，新的集成模型框架消除了各个模型的不一致性，减少了模型间的重复，增加透明度和理解，建立了一个自动的、可扩展的框架。因而能够从总体上改进组织的质量和效率。CMMI主要关注点就是成本效益、明确重点、过程集中和灵活性四个方面。

CMMI3只是其中的一个等级，也就是3级：

CMMILevel 1，完成级。在完成级水平上，企业对项目的目标与要做的努力很清晰，项目的目标得以实现。但是由于任务的完成带有很大的偶然性，企业无法保证在实施同类项目的时候仍然能够完成任务。企业在一级上的项目实施对实施人员有很大的依赖性。
CMMILevel 2，管理级。在管理级水平上，企业在项目实施上能够遵守既定的计划与流程，有资源准备，权责到人，对相关的项目实施人员有相应的培训，对整个流程有监测与控制，并与上级单位对项目与流程进行审查。企业在二级水平上体现了对项目的一系列的管理程序。这一系列的管理手段排除了企业在一级时完成任务的随机性，保证了企业的所有项目实施都会得到成功。
CMMILevel 3，定义级。在定义级水平上，企业不仅能够对项目的实施有一整套的管理措施，并保障项目的完成；而且，企业能够根据自身的特殊情况以及自己的标准流程，将这套管理体系与流程予以制度化这样，企业不仅能够在同类的项目上升到成功的实施，在不同类的项目上一样能够得到成功的实施。科学的管理成为企业的一种文化，企业的组织财富。
CMMILevel 4，量化管理级。在量化管理级水平上，企业的项目管理不仅形成了一种制度，而且要实现数字化的管理。对管理流程要做到量化与数字化。通过量化技术来实现流程的稳定性，实现管理的精度，降低项目实施在质量上的波动。
CMMILevel 5，优化级。在优化级水平上，企业的项目管理达到了最高的境界。企业不仅能够通过信息手段与数字化手段来实现对项目的管理，而且能够充分利用信息资料，对企业在项目实施的过程中可能出现的次品予以预防。能够主动地改善流程，运用新技术，实现流程的优化。 企业在实施CMMI的时候，路要一步一步地走。一般地讲，应该先从二级入手。在管理上下功夫。争取最终实现CMMI的第五级。

看到这，你就知道CMMI3证书是什么意思了，就是评估机构评估公司通过CMMI3级后，颁发的证书，相当于你的某个毕业证书

㈤ 卡内基梅隆大学申请有多大难度

美国卡内基梅隆大学cmu交互设计怎么样？
在最新USNews艺术院校排名榜中交互设计排名第一,多媒体专业排名第二，工业设计专业排名第三，图形设计专业排名第六。
卡内基梅隆大学CMU作为综合类大学，计算机专业与麻省理工大学齐名，并列全美第一，而且CMU大学非常注重信息现代化和资源共享建设工作，率先建立连接校园每台计算机的网络，也就是著名的“安德鲁”校园计算机网络。该网络至今在全美高校中是最先进的。
另外，为最大限度地实现资源共享，学校规定除一些承担军工科研项目需保密的实验室外，所有实验基地和设备向本校教师开放。
所以相比于其他院校，卡内基梅隆大学CMU交互设计优势非常明显，有着先进的计算机装备做为支撑，对于有计算机基础的学生申请这所院校较有优势。但是即使没有计算机基础的依然可以申请这个专业，只要在申请中展示出你的申请优势以及个人理解，都有机会被这所院校录取。
在卡内基梅隆大学CMU，既有交互设计也有人机交互两个专业，它的交互设计主要包括服务设计与社会创新两方面。课程主要针对交互服务型设计，培养学生创造出具体的可实施的交互服务项目，并会参加到社区组织和政府机构的交互服务运用。
所以，这个专业的实践性很强，非常看中学生的实践能力，着重于培养多学科的万能型人才。
卡内基梅隆大学CMU为全球第一批交互设计提供硕士学位的院校之一，开设的交互设计专业是一个多学科交叉性学位,提供包括计算机科学，设计，心理学，学习科学，工商管理，电子工程以及人机交互等多领域的学习资源,学习如何使用统计数据分析非常大的数据集合。
但是，CMU每年在中国的录取名额非常少，竞争十分激励。所以，想要就读这所院校的学生需要留出足够的时间准备作品集。

㈥ cmmi3认证是什么

就是CMMI三级认证

CMMl三级，明确级。在明确级水平上，所有第二级的要求都已经达到，另外，软件组织能够根据自身的特殊情况及自己的标准流程，将这套管理体系与流程予以制度化。这样，软件组织不仅能够在同类项目上成功，也可以在其他项目上成功。科学管理成为软件组织的一种文化，成为软件组织的财富。

CMMI的全称为Capability Maturity Model Integration，即能力成熟度模型集成。CMMI是CMM模型的最新版本。早期的CMMI（CMMI-SE/SW/IPPD），SEI在部分国家和地区开始推广和试用。随着应用的推广与模型本身的发展，演绎成为一种被广泛应用的综合性模型。

(6)卡内基证书扩展阅读：

CMMI的作用

很多软件企业纷纷实施CMMI管理模式，不少企业如：东软、托普、华为等企业通过了三级或四级评估。这一方面反映了我国企业在进入WTO后的危机意识，以及与世界接轨的迫切愿望。另一方面则反映出我国软件企业在改进管理方法上所作的努力。但是CM-MI到底能够为我们做什么呢？实际上这个问题对不同的人有不同的答案。

对采购部门的人员来说，掌握了CMMI技术可以有目的地考察项目实施人员或公司的实施能力，从而保证所采购的项目能够顺利完成。对于项目经理来说，掌握CMMl技术能够提高自己的项目管理能力，从而能够使项目高质量、低成本、按期限地完成。对于企业领导人来说，CMMI技术不仅能够提升企业的管理水平，还能够引入科学的管理理念，提升企业的整体管理水平。

㈦ 我公司想取CMMI3的证书，请问需要多少钱，最短需要多少时间，此次只为了取证。

首先你要知道cmmi一共分为五个等级，企业进行每个等级的认证费用是不一样的。

我们需要确认是做CMMI的几级，有CMMI2，CMMI3级，CMMI4级，CMMI5级。每个级别的难度不一样，所以需要的服务也相差很大，所以费用也区别很大。

其次，看企业现在项目管理，开发过程是否离CMMI差距很远，不同的企业，所需要的服务人天数与方案也会不一样。

因此，具体需要多少钱，可以咨询第三方认证机构的客服，机构会根据客户具体的要求来估计费用。

南京简捷企业管理咨询有限公司是从事企业管理咨询、管理体系认证咨询、产品认证咨询、企业资质认证咨询和企业项目托管级验厂咨询的专业机构。拥有一批极具现代管理知识和不同专业背景的资深国家注册咨询师、工程师和资深专家。团队成员不仅具有深厚的国际、国家标准认证的理论基础，而且具有丰富的相关工作经验，能够为广大客户提供强大的技术支持。

㈧ CMMI3认证是什么申请这个证书需要具备什么样的条件，如何申请

1、这个是国际化的认复证，发证机构是美制国的SEI，查询也是岛该网站官网去查询。其实，如果真正去落实CMMI的内容的话，是SEI的原始初衷，目的也是为了改进企业的开发流程，保证开发出的软件的质量。其核心理念就是：过程决定质量。 但是国内的话，主要目的就变成投标用的了。

2、其实，也没有强制性的要求。只是最后企业有10~20人以上的研发团队就行了。可以去咨询下当地政府是否对cmmi认证有一定的补助政策。目前有些地区的cmmi3级认证就取消了补助。
3、可以在咨询公司的协助下到当地软件协会去进行备案。备案通过后，再进行cmmi认证，就有机会获得补助。

㈨ CMMI5级认证是什么证书

CMMI全称是Capability Maturity Model Integration，是能力成熟度集成模型，是由美国国防部与卡内基-梅隆大学和美国国防工专业协属会共同开发和研制的。

CMMI是一套融合多学科的、可扩充的产品集合，其研制的初步动机是为了利用两个或多个单一学科的模型实现一个组织的集成化过程改进。

(9)卡内基证书扩展阅读：

CMMI分为五个等级：初始级、已管理级、已定义级、量化管理级、优化管理级。其中，最高级即5级是优化管理级，它是通过过程的量化数据分析和反馈，以及先进的新思想、新技术来促使过程持续不断改进。

如果一个公司通过了软件能力成熟度CMMI5级评估认证，标志着公司在软件能力成熟度和项目管理方面达到国际水平，是公司研发管理体系标准化、规范化、国际化的重要里程碑，为公司产品的持续创新和升级奠定了坚实的技术基础。

㈩ 儿子升职急需卡耐基梅隆大学\　Carnegie Mellon University的效力证书，哪位大侠帮我有解决学历样本呢

你好。这个家长，让我来帮你解决难题吧，前几天无意中看到个网站正好的适合你。介绍给你去看看吧。这里代办很过国外的文凭和证书的。真的是很不错啊