云计算、大数据、物联网、移动互联网等新一代信息技术的快速发展,为我国信息技术的发展带来了巨大的改进空间。信息服务模式正在发生重大变化,重大信息项目也从以往的单一项目向大系统和非常系统的项目发展。信息系统建设和服务是信息建设中不可缺少的重要环节。随着新技术的发展,信息系统建设和服务正在向更高层次发展,对促进两个现代化的一体化发展,促进软件和信息技术服务业由大变强,培育国家重点龙头企业,提高整个行业的支持作用起着至关重要的作用。
为了科学高效地评价信息系统建设和服务供应商的能力水平,指导信息系统建设和服务供应商建设服务能力,提高服务质量,信息系统建设和服务能力评价体系标准应运而生。《T/CITIF001-2019年信息系统建设和服务能力评价体系能力要求标准对信息建设和服务供应商提出了综合能力要求。能力评价是指中国电子信息产业联合会在行业自律和自愿申请的前提下组织的第三方评价活动。CS能力评价结果供有关部门、机构和组织选择信息系统建设和服务供应商参考。
信息系统建设与服务获取信息系统建设与服务(CS)能力评估证书收入:
1)有利于市场竞争,提高信息系统建设和服务企业的能力和水平,加强自身建设,不断提高企业的经营、技术和管理能力。
2)有利于展示自身实力,方便信息系统项目主建单位选择项目承建单位,降低前期沟通成本。
01.信息系统建设及服务定义
“信息系统建设与服务”是指利用计算机网络技术和软件技术,将各分离的设备、功能和信息集成到相互关联、统一、协调的系统中,支持信息系统的正常运行,包括信息技术咨询、软件开发、数据处理、信息系统的设计、开发、集成实施、运行维护和运行管理。
02.能力等级划分
CS标准分为四个能力领域、17个能力子领域和47个能力项目。主要内容分为战略管理、业务运营、基本保障、改进创新四类。
CS标准能力分为五个层次,从低到高分别为:CS1级(初级)、CS2级(基本级)、CS3级(良好级)、CS4级(优秀级)、CS5级(优秀级)。
CS1级(初始级)
组织具有提供信息系统建设和服务活动、保障信息系统建设和服务活动的基本能力。
CS2级(基本级)
组织实施必要的信息系统建设和服务能力管理,有序开展日常信息系统建设和服务能力活动。
CS3级(良好级)
组织战略、运营、人才、技术、管理等综合能力达到良好水平,主要业务范围技术实力强,确保信息系统建设,服务活动顺利开展。
CS4级(优秀级)
组织战略、运营、人才、技术、管理创新等综合能力达到优秀水平,熟悉主营业务范围的工作流程,主营业务范围内典型信息系统建设和服务项目具有较高的技术实力。
CS5级(优秀级)
组织战略、运营、人才、技术、数据、管理和创新等综合能力已达到行业先进水平,对主要业务范围的工作流程进行了深入研究。典型的信息系统建设和服务项目技术在主要业务范围内处于中国同行业的领先地位。
03.申请条件及流程
1)具有独立企业法人地位,从事信息系统建设和服务业务一年以上;
2)社会信誉良好,信誉良好,公众形象良好,知识产权保护理念良好,近三年无违反国家法律法规、经营异常或严重违法失信行为、不正当竞争行为;
3)能够提供真实性、适宜性和有效性的证据,充分满足战略管理、业务运营、基本保障和改进创新的能力要求。
1)申请公司自主选择评估机构,提交评估申请;
2)评估机构确定受理评估后,与申请公司签订评估合同;
3)申请企业向评估机构提交评估材料,评估机构进行文件评审;
4)文件评审通过后,评估机构实施现场评估;
5)现场评估结束后,评估机构作出机构推荐的评估结论,出具分析报告;
6)评估机构推荐CS1级(初级)、CS2级(基本级)评价结论申请公司,报评价工作部备案批准后,取得最终评价结果;初始申请等级不得高于CS2级(基本级)。在证书有效期内,符合一定年限和能力要求,可逐步升级,不得跨等级申请;
7)评估机构推荐CS3(良好水平)评估结论申请公司,专家委员会定期召开专家评估会议,核实和评估申请公司满足能力要求的真实性、适宜性和有效性,得到最终评估结果;
8)评估机构推荐CS4级(优秀级)、CS5级优秀级)评价结论申请公司由专家委员会定期召开专家评审会议,申请公司现场答辩(再评审时无需现场答辩),核实并评价申请公司满足能力要求的真实性、适宜性和有效性,得到最终评价结果。
所需材料如下:
以CS3为例,在此基础上删除了CS1和CS2,在此基础上增加了CS4和CS5:
04.证书维护
证书管理
1)中国电子信息产业联合会在httpss中:www.cs-cas.cn/在官网公示评估确定结果后,向申请人颁发《信息系统建设与服务能力等级证书》。
证书有效期为4年,有效期内需进行两次监督审核。
2)在证书有效期内,不能按时提交年度自查报告并接受监督评估的认证公司,视为自动放弃其证书。
3)企业证书到期未提交申请,或者再评定不符合条件的,证书到期自动失效。
年检监管
1)CSI级(初始级)、CS2(基本)认证公司自认证发放之日起,每年通过评估工作管理平台提交年度自查报告,认证机构应当核实年度自查的真实性和有效性。评估机构对年度自查报告有疑问的,可以对认证机构进行现场核查。
2)CS3级(良好级)、CS4级(优秀级)、CS5(优秀)认证公司,自证书发放之日起12-18个月内,至少进行一次监督评价,证书有效期内至少进行两次监督评价,监督评价人数不得低于相应等级初始评价总人数的一半,两次监督评价内容应完全涵盖能力等级要求的能力过程要求和衡量要求。
3)在监督评价过程中,对未能达到相应等级能力要求的认证企业进行降级。