军工软件企业必看：GJB5000B认证17个高频问题全解答

GJB5000B2021《军用软件能力成熟度模型》是国家军用标准，自2022年3月1日起正式实施。2024年3月后，所有军用软件研制能力评价均需依据该标准执行。随着军工软件质量要求的持续提升，GJB5000B认证已成为涉军软件企业承接军工项目的核心准入门槛。我们整理了企业最关心的17个高频问题，逐一解答。

Q1：GJB5000B是什么？

GJB5000B是《军用软件能力成熟度模型》的国家军用标准编号，于2021年发布，旨在提升军用软件的研制能力与质量管理水平，确保软件产品的可靠性和安全性。它是在GJB5000A基础上修订而成，吸收了国际标准CMMI的最新理念，并结合军用软件的实际情况进行了本地化改进。

GJB5000B-2021自2022年3月1日起正式实施，2022年3月至2024年2月为标准换版过渡期。2024年3月后，所有军用软件研制能力评价均需依据GJB5000B标准执行。

Q2：GJB5000B分几个等级？

GJB5000B将军用软件能力成熟度分为五个等级，从低到高依次为：一级（初始级）、二级（规范级）、三级（全面级）、四级（量化级）、五级（卓越级）。每一等级是实现下一个等级的基础，实行分级递进。目前企业最常申请的是二级和三级：二级适合初次申请、希望建立规范化软件过程管理的企业；三级适合已有一定基础、需要承接更高等级军工项目的企业。

Q3：GJB5000B和GJB5000A有什么区别？

GJB5000B是在GJB5000A基础上修订而成，主要变化包括：标准名称修改为“军用软件能力成熟度模型”；使用范围从研制扩展到全生存周期；模型结构由阶段式调整为连续式；“过程域”调整为“实践域”；通过新增、合并、调整，22个过程域变为21个实践域；新增“领导作用”“实施基础”“同行评审”“立项论证”“运行维护”5个实践域；将“需求开发”“需求管理”合并为“需求开发与管理”，“验证”“确认”合并为“验证与确认”，“测量与分析”“组织过程绩效”“组织创新和部署”合并调整为“测量与绩效管理”。2024年3月后所有评价均需依据GJB5000B标准执行。

Q4：企业申请GJB5000B需要什么条件？

根据赛宝认证中心2026年4月发布的最新工作要求，申请GJB5000B软件能力评价应逐级申请，需满足以下基本条件：

l 通过GJB9001C体系认证

l 具备与申请评价的软件能力等级相适应的专业技术能力与研制经历，以及健全的软件供应链安全管理制度机制（2026年起评价机构已将供应链安全纳入重点审查范围）

l 按照申请评价的能力等级要求，组织机构健全，相关部门及人员的质量管理职责明确，软件过程体系有效运行6个月以上且完成内部评估

l 近3年未发生重大质量问题；未被列入有关失信名单，且无未执行完毕的行政处罚

申请三级（含）以上能力等级评价的，除满足上述基本条件外，以评价合格证明有效期起始日为起算基准，当前的能力等级还应当有效保持18个月以上。

中国新时代认证中心2026年4月发布的公告同样明确了上述申请条件。

Q5：GJB5000B二级和三级在体系运行时间上有什么区别？

二级（规范级）体系需实际运行3个月以上。三级（全面级）体系需实际运行6个月以上。

根据中国新时代认证中心2026年4月公告，申请提升软件能力等级的，现有软件能力等级应有效保持18个月以上（含拟申请软件能力等级的软件过程体系运行时间）。以等级证书有效期起始日为起算基准。

体系文件中需明确GJB8114军用软件测试标准的落地流程，完整覆盖测试全环节操作规范。

Q6：GJB5000B认证全流程需要多久？

根据赛宝认证中心和中国新时代认证中心2026年4月起实施的最新工作流程，整体分为以下阶段：

1. 提交申请：填写《军用软件能力评价申请书》，生成申报信息数据包，向评价机构提交申请

2. 申请受理：评价机构对申请予以审核，符合要求的予以受理

3. 实施评价：对符合受理条件的申请单位，评价组赴申请单位实施现场评价，并形成现场评价结论

4. 综合评议：评价机构组织评价专家对现场评价结论、相关材料和评价过程进行审查和复核，并据此作出评价决定

5. 证书发放：根据评价决定发放GJB5000B证书，5个工作日内发放证书

二级总周期（从启动到拿证）约4-6个月，三级约6-9个月。具体周期视企业现有体系基础而定。

Q7：GJB5000B证书有效期多久？

GJB5000B证书有效期为5年。以证书颁发之日为起算基准，监督评价时间间隔通常不超过12个月。证书有效期内每年需完成一次监督审核。

Q8：GJB5000B认证费用大概多少？

GJB5000B认证费用因申请等级、企业规模、现场评价人日数等因素而异。费用构成一般包含评价人员劳务费、差旅费和管理费等。等级越高、企业规模越大、涉及的评价人日数越多，总费用相应增加。具体费用需由评价机构根据企业实际情况评估后确定，建议企业在启动前向评价机构咨询详细报价。

Q9：没有军工背景的软件企业能做GJB5000B吗？

可以。但前提是企业需已通过GJB9001C武器装备质量体系认证，且认证范围包含军用软件研制相关业务。企业还需具备与申请等级相适应的专业技术能力与研制经历。建议尚未取得GJB9001C认证的企业先完成该认证，再启动GJB5000B评价申请。

Q10：GJB5000B对承接军工项目有帮助吗？

有。GJB5000B证书在多个军方招标文件中列为供应商准入条件。未取得对应等级认证的单位，无法承担相应等级的军用软件研制任务。通过认证的企业在军民融合项目、预研基金申报中享有优先权。

Q11：GJB5000B认证被退回的常见原因有哪些？

常见原因包括：

l 未通过GJB9001C体系认证或认证范围不包含军用软件研制业务

l 软件过程体系运行时间不足（二级不足3个月、三级不足6个月）

l 内部评估未完成或评估质量不达标

l 近3年发生过重大质量问题或被列入失信名单

l 申请三级及以上但当前等级有效保持不足18个月

l 体系文件模板化、与实际运营脱节

l 试点项目数量不足（试点项目需覆盖全生命周期，数量应满足评价机构要求）或测试数据无法完整追溯

建议企业在正式提交申请前进行充分的内部评估，及时发现问题并整改。

Q12：GJB5000B必须从二级开始申请吗？

是。GJB5000B软件能力评价应逐级申请。企业必须从二级（规范级）开始，每级晋升至少需要18个月。企业需提前规划认证路径。

Q13：GJB5000B的21个实践域分别是什么？

GJB5000B通过新增、合并、调整，将原有的22个过程域变为21个实践域。21个实践域分为四大类：

l 组织管理类（5个）：领导作用（LD）、组织过程改进（OPI）、组织资产开发（OAD）、组织培训（OT）、实施基础（II）

l 项目管理类（4个）：项目策划（PP）、项目监控（PMC）、风险与机遇管理（RSKM）、外部供方管理（ESM）

l 工程类（7个）：立项论证（DDP）、需求开发（RD）、需求管理（REQM）、技术解决方案（TS）、产品集成与交付（PI）、验证与确认（VV）、运行维护（OPS）

l 支持类（5个）：配置管理（CM）、质量保证（QA）、测量与绩效管理（MPM）、决策分析（DAR）、原因分析（CA）

不同等级要求的实践域数量不同：二级覆盖部分核心实践域（约12个），三级需覆盖全部21个实践域。

Q14：GJB5000B现场评价主要看什么？

现场评价的核心审查内容包括：

l文档审查：检查体系文件、项目文档、测试报告的完整性和规范性

l人员访谈：与项目经理、质量保证人员、测试人员等进行面谈

l 现场实操核查：核查测试数据的可追溯性、军用测试标准的实际落地情况

l标准落地验证：软件测试全流程是否严格遵循GJB8114军用标准，完整覆盖单元测试、集成测试、系统测试全阶段

l数据追溯验证：测试用例是否与需求文档、设计文档一一对应关联，缺陷记录是否完整

审核的核心是测试数据的可追溯性和军用测试标准的实际落地情况。

Q15：江苏有GJB5000B补贴吗？

GJB5000B认证的补贴政策因地区而异。部分地区对通过认证的企业给予资金支持或项目优先权。持有GJB5000B认证的企业可能获得政府的特别支持，包括科研资金、税收优惠等政策扶持。建议企业向所在地工信部门或军民融合主管部门咨询最新政策。

Q16：企业如何选择GJB5000B认证等级？

l二级（规范级）：初次申请、尚未建立规范化软件过程管理体系的企业。建议从二级起步，建立基本的过程管理规范

l三级（全面级）：已有二级基础、需要承接更高等级军工项目、希望全面覆盖21个实践域的企业。三级体系需运行6个月以上

l 四级（量化级）：大型军工科研院所、需要量化管理的大型软件项目

l五级（卓越级）：行业头部企业、具备持续优化能力

Q17：江苏思特瑞能提供哪些GJB5000B服务？

江苏思特瑞信息技术有限公司提供GJB5000B认证咨询服务，涵盖：标准解读与差距分析、体系文件编写辅导、试运行指导、内部评估与整改辅导、正式评价现场协助、获证后年审维护。公司可结合GJB9001C、CMMI等标准融合实施，帮助企业降低重复建设成本。

如需了解更多，欢迎联系江苏思特瑞获取初步咨询。