【中国ITSS实训基地】适合科技软件企业做的体系认证有哪些？

最新推荐文章于 2024-09-13 18:31:09 发布

jsxsj0001

最新推荐文章于 2024-09-13 18:31:09 发布

阅读量914

点赞数 26

文章标签：科技大数据

本文链接：https://blog.csdn.net/jsxsj0001/article/details/140150706

版权

适合科技软件企业做的体系认证

ISO基础三体系（质量、环境、职业健康）

ISO27001信息安全管理体系

ISO20000信息技术服务管理体系

CCRC信息安全服务资质认证

信息系统建设和服务能力CS评估

ITSS国家信息技术服务标准

CMMI软件能力成熟度模型

知识产权管理体系贯标

企业AAA信用评级

ISO基础三体系（质量、环境、职业健康）

ISO基础三体系包含ISO9001质量管理体系、ISO14001环境管理体系及ISO45001职业健康安全管理体系。质量、环境和职业健康安全管理体系的整合，会使管理职责既合理分工又相互配合，有利于过程的衔接和系统的优化。

企业办理ISO三体系认证的必备硬件条件：

1、企业营业执照；

2、企业具备实际经营地址，提供采购及销售合同；

3、特殊行业资质（国家如有要求），比如餐饮行业，需要餐饮服务许可证；

4、另外公司成立至少要满三个月，即领到营业执照后至少三个月。

ISO27001及ISO20000

ISO27001及ISO20000属于信息安全和信息服务体系，侧重与关注企业信息化安全建设及运行管理，对申报企业有如下要求：

1、企业营业执照；

2、公司成立至少要满三个月，即领到营业执照后至少三个月；

3、体系运行期间及建立体系前的一年内未受到主管部门行政处罚。

信息系统建设和服务能力CS评估

为科学有效地评选信息系统建设和服务提供者的能力水平，标准提出了对信息化建设和服务提供者的综合能力要求。CS标准能力共分五个等级，从低到高分别为CS1级（初始级）、CS2级（基础级）、CS3级（良好级）、CS4级（优秀级）、CS5级（杰出级）。

对申报企业有如下要求：

1、具有独立企业法人地位，从事信息系统建设和服务业务1年以上；

2、社会信用良好，有良好的资信和公众形象，有良好的知识产权保护意识，近三年无触犯国家法律法规的行为，企业无异常或严重违法失信行为，无不正当竞争行为；

3、能够提供充分满足战略管理、业务运营、基础保障、改进创新等能力要求的真实性、适宜性和有效性证据。

CCRC信息安全服务资质认证

信息安全服务资质包括八个分项：信息系统安全集成、安全运维、风险评估、应急处理、软件安全开发、灾难备份与恢复、工业控制安全、网络安全审计。

资质级别分为一级、二级、三级共三个级别，其中一级最高，三级最低。评定工作主要由以下四个方面构成：基本资格、服务管理能力、服务技术能力和服务过程能力。

初次申请服务资质认证时，申请材料通常包括：

　　服务资质认证申请书；独立法人资格证明材料；从事信息安全服务的相关资质证明；工作保密制度及相应组织监管体系的证明材料；与信息安全风险评估服务人签订的保密协议复印件；人员构成与素质证明材料；公司组织结构证明材料；具备固定办公场所的证明材料；项目管理制度文档；信息安全服务质量管理文件；项目案例及业绩证明材料；信息安全服务能力证明材料等。

ITSS国家信息技术服务标准

ITSS是国内第一套成体系和综合配套的信息技术服务标准库，全面规范了IT服务产品及其组成要素，用于指导实施标准和可信赖的IT服务。

ITSS运维服务能力成熟度模型定义了四个等级，自低向高分别为基础级、拓展级、协同级和提升级，分别对应四级、三级、二级、一级。