成熟度模型

维运能力的差异,本质上不是技术水准的差异,而是知识所在位置的差异。

同样是把服务跑起来,知识存在个别工程师脑中、存在文档里、存在可运行的规范中、还是存在可自我检验的体系中,决定了这个组织在人员异动、规模扩张与突发事故时的表现。

**L1 到 L2 的界线是「有没有写下来」。** 多数组织会高估自己在这条在线的位置—— 有文档不等于已文档化,关键在于文档是否涵盖实际运行时真正需要的信息,以及文档是否维持在与实机一致的状态。

**L2 到 L3 的界线是「写下来的东西有没有被实际遵循」。** 这是实务上最难跨过的一条线,也是投入产出最大的一条。跨过的判准不是宣称大家都有照做,而是能否证明：每一次作业都可以指出它依据了哪一版规范。

**L3 到 L4 的界线是「错误能不能在造成影响前被发现」。** 判准有二：产出与验收是否由不同角色承担,以及零判断空间的规则是否已从文本转为可运行的检查。

**L4 到 L5 的界线是「体系会不会自己变好」。** 判准是纪录是否回馈到规范层：事故检讨的结论有没有变成规范的修订、重复出现的问题有没有被侦测机制捕捉、被否决的方案与理由有没有留下来供后续参考。

采**证据导向**而非文档导向。评鉴人员不接受「我们有这样的规定」作为证据,而要求提出实际作业的纪录：近期的变更纪录、失败作业的处理过程、规范升版时的同步情况、检查机制的实际输出。

结果分为整体等级与领域等级。**整体等级取各领域的较低者,而非平均** —— 理由是维运的失效通常发生在最弱的环节,平均值会掩盖这一点。领域等级则分别呈现,使组织能够明确知道下一步应该补强哪里。

评鉴周期为两年,期间如有重大组织或架构变动,得申请重新评鉴。协会同时提供不具正式效力的自评工具 —— 自评工具与正式评鉴使用同一套判准,结果差异通常来自证据标准的宽严。