这是所有大企业的惯例，这种评估模型专业性强，可信度高。

首先就是用于评估软件企业的能力成熟度的，对于外包企业，有一些额外的要求比如财务，人员技术能力，安全，基础设施能力等等。基于这些可以建立一个自己定义的评估模型。网上也可以找到相关的论文，有很多大企业如波音，他们都有自己的评估模型。