|
隨著大數(shù)據(jù)時(shí)代的到來(lái)，軟件行業(yè)的需求日益增長(zhǎng)。在這個(gè)信息快速發(fā)展的時(shí)代，軟件企業(yè)要想在眾多競(jìng)爭(zhēng)者中脫穎而出，成為行業(yè)的佼佼者，需要具備哪些體系認(rèn)證和資質(zhì)來(lái)提升企業(yè)的實(shí)力呢？
ISO三體系認(rèn)證是指ISO9001質(zhì)量管理體系認(rèn)證、ISO14001環(huán)境管理體系認(rèn)證和ISO45001職業(yè)健康安全管理體系認(rèn)證。這三項(xiàng)認(rèn)證各自有不同的側(cè)重點(diǎn)和優(yōu)勢(shì)。
是ISO9000族標(biāo)準(zhǔn)所包括的一組質(zhì)量管理體系核心標(biāo)準(zhǔn)之一。ISO9000族標(biāo)準(zhǔn)是國(guó)際標(biāo)準(zhǔn)化組織(ISO)在1994年提出的概念，是指由ISO/Tc176(國(guó)際標(biāo)準(zhǔn)化組織質(zhì)量管理和質(zhì)量保證技術(shù)委員會(huì))制定的國(guó)際標(biāo)準(zhǔn)。
ISO14000 系列標(biāo)準(zhǔn)是由國(guó)際標(biāo)準(zhǔn)化組織制訂的環(huán)境管理體系標(biāo)準(zhǔn)。是針對(duì)全球性的環(huán)境污染和生態(tài)破壞越來(lái)越嚴(yán)重，臭氧層破壞、全球氣候變暖、生物多樣性的消失等重大環(huán)境問(wèn)題威脅著人類未來(lái)的生存和發(fā)展，順應(yīng)國(guó)際環(huán)境保護(hù)的發(fā)展，依據(jù)國(guó)際經(jīng)濟(jì)貿(mào)易發(fā)展的需要而制定的。
是由英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)(BSI)、挪威船級(jí)社(DNV) 等13個(gè)組織于1999年聯(lián)合推出的國(guó)際性標(biāo)準(zhǔn)，它是組織(企業(yè))建立職業(yè)健康安全管理體系的基礎(chǔ)，也是企業(yè)進(jìn)行內(nèi)審和認(rèn)證機(jī)構(gòu)實(shí)施認(rèn)證審核的主要依據(jù)。它是繼實(shí)施ISO9001、ISO14001國(guó)際標(biāo)準(zhǔn)之后的又一個(gè)熱點(diǎn)。
·營(yíng)業(yè)執(zhí)照滿3個(gè)月
· 相對(duì)應(yīng)的業(yè)務(wù)合同
· 生產(chǎn)型企業(yè)需環(huán)評(píng)
適用于任何企業(yè)及組織，包括傳統(tǒng)制造、汽車、電子、食品、服務(wù)、IT軟件、建筑行業(yè)等各行各業(yè)。
① 提升企業(yè)形象與市場(chǎng)競(jìng)爭(zhēng)力
通過(guò)認(rèn)證的企業(yè)表明其管理體系達(dá)到了國(guó)際先進(jìn)水平，有助于提升企業(yè)形象，增強(qiáng)消費(fèi)者和合作伙伴的信任，從而在市場(chǎng)競(jìng)爭(zhēng)中獲得更多合作機(jī)會(huì)。
認(rèn)證要求企業(yè)建立完善的管理體系，有助于優(yōu)化內(nèi)部管理流程，提高工作效率，降低成本，提升產(chǎn)品質(zhì)量和服務(wù)水平。
③增強(qiáng)風(fēng)險(xiǎn)管理能力
認(rèn)證強(qiáng)調(diào)風(fēng)險(xiǎn)管理，幫助企業(yè)識(shí)別和評(píng)估潛在風(fēng)險(xiǎn)，采取有效措施進(jìn)行控制，減少事故發(fā)生的可能性，保護(hù)員工健康和安全，減少環(huán)境污染，避免經(jīng)濟(jì)損失。
ISO 9001質(zhì)量管理體系要求企業(yè)以客戶為中心，不斷改進(jìn)產(chǎn)品和服務(wù)，滿足甚至超越客戶期望，從而提高客戶滿意度和忠誠(chéng)度。
ISO 14001環(huán)境管理體系和ISO 45001職業(yè)健康安全管理體系幫助企業(yè)實(shí)現(xiàn)可持續(xù)發(fā)展，減少環(huán)境影響，提升社會(huì)責(zé)任感。
綜上所述，ISO三體系認(rèn)證不僅可以幫助企業(yè)在招投標(biāo)中脫穎而出，提升品牌形象，還能優(yōu)化內(nèi)部管理，增強(qiáng)風(fēng)險(xiǎn)管理能力，提高客戶滿意度，促進(jìn)企業(yè)的可持續(xù)發(fā)展。
信息安全管理要求ISO/IEC27001的前身為英國(guó)BS7799標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)由英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)(BSI)于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標(biāo)準(zhǔn)。BS7799分為兩個(gè)部分: BS7799-1，信息安全管理實(shí)施規(guī)則 BS7799-2，信息安全管理體系規(guī)范。第一部分對(duì)信息安全管理給出建議，供負(fù)責(zé)在其組織啟動(dòng)、實(shí)施或維護(hù)安全的人員使用;第二部分說(shuō)明了建立、實(shí)施和文件化信息安全管理體系(ISMS)的要求，規(guī)定了根據(jù)獨(dú)立組織的需要應(yīng)實(shí)施安全控制的要求。
ISO20000信息技術(shù)服務(wù)管理體系認(rèn)證
是面向機(jī)構(gòu)的服務(wù)管理標(biāo)準(zhǔn)，目的是提供建立、實(shí)施、運(yùn)作、監(jiān)控、評(píng)審、維護(hù)和改進(jìn)IT服務(wù)管理體系（ITSM）的模型。ISO20000標(biāo)準(zhǔn)著重于通過(guò)“T服務(wù)標(biāo)準(zhǔn)化”來(lái)管理IT問(wèn)題，即將IT問(wèn)題歸類，識(shí)別問(wèn)題的內(nèi)在聯(lián)系，然后依據(jù)服務(wù)水準(zhǔn)協(xié)議進(jìn)行計(jì)劃、推行和監(jiān)控，并強(qiáng)調(diào)與客戶的溝通。該標(biāo)準(zhǔn)同時(shí)關(guān)注體系的能力，體系變更時(shí)所要求的管理水平、財(cái)務(wù)預(yù)算、軟件控制和分配。
· 營(yíng)業(yè)執(zhí)照滿3個(gè)月
· 相對(duì)應(yīng)的業(yè)務(wù)合同
適用于IT咨詢、系統(tǒng)集成、IT教育與培訓(xùn)、IT系統(tǒng)外包、業(yè)務(wù)流程外包、軟件與硬件維護(hù)支持等服務(wù)，也適用于組織內(nèi)部的IT服務(wù)部門。
信息雙體系認(rèn)證能夠幫助企業(yè)建立并維護(hù)一個(gè)高水平的信息安全管理體系。ISO27001認(rèn)證關(guān)注信息安全的保護(hù)，確保企業(yè)信息資產(chǎn)免受未經(jīng)授權(quán)的訪問(wèn)、使用、泄露、破壞和篡改。通過(guò)實(shí)施ISO27001標(biāo)準(zhǔn)，企業(yè)能夠有效地保護(hù)其核心數(shù)據(jù)和重要信息，降低泄密風(fēng)險(xiǎn)，維護(hù)企業(yè)聲譽(yù)。
②增強(qiáng)市場(chǎng)競(jìng)爭(zhēng)力
ISO20000和ISO27001認(rèn)證是國(guó)際認(rèn)可的標(biāo)準(zhǔn)，能夠提升企業(yè)的市場(chǎng)競(jìng)爭(zhēng)力。ISO20000認(rèn)證幫助企業(yè)建立規(guī)范的服務(wù)管理體系，提升服務(wù)質(zhì)量，增加客戶滿意度，優(yōu)化運(yùn)營(yíng)效率。這些改進(jìn)能夠提高企業(yè)在市場(chǎng)中的競(jìng)爭(zhēng)力，吸引更多客戶和合作伙伴。
通過(guò)ISO27001認(rèn)證，企業(yè)能夠更好地符合相關(guān)法律法規(guī)的要求，減少法律風(fēng)險(xiǎn)和合規(guī)成本。認(rèn)證過(guò)程要求企業(yè)識(shí)別和評(píng)估信息安全風(fēng)險(xiǎn)，并采取適當(dāng)?shù)目刂拼胧_保企業(yè)的運(yùn)營(yíng)符合法律法規(guī)。
擁有雙體系認(rèn)證的企業(yè)能夠向客戶展示其在信息服務(wù)質(zhì)量和信息安全方面的承諾，增強(qiáng)客戶信任。這在招投標(biāo)過(guò)程中尤為重要，ISO認(rèn)證被視為對(duì)企業(yè)服務(wù)質(zhì)量和安全性的權(quán)威認(rèn)可，能夠?yàn)槠髽I(yè)加分。
雙體系認(rèn)證幫助企業(yè)建立規(guī)范的管理體系，優(yōu)化內(nèi)部管理流程，提高工作效率，降低成本。通過(guò)標(biāo)準(zhǔn)化流程管理，企業(yè)能夠減少服務(wù)交付過(guò)程中的浪費(fèi)和錯(cuò)誤，提升整體運(yùn)營(yíng)效率。
⑥適應(yīng)國(guó)內(nèi)外市場(chǎng)需求
信息雙體系認(rèn)證既考慮了國(guó)際標(biāo)準(zhǔn)，又考慮了國(guó)家標(biāo)準(zhǔn)，能夠更好地適應(yīng)國(guó)內(nèi)外市場(chǎng)的需求。這對(duì)于需要保護(hù)重要商業(yè)機(jī)密和國(guó)家機(jī)密的企業(yè)和機(jī)構(gòu)尤為重要，如金融機(jī)構(gòu)、電信運(yùn)營(yíng)商、政府機(jī)構(gòu)等。
綜上所述，信息雙體系認(rèn)證不僅提升了企業(yè)的信息安全管理水平，增強(qiáng)了市場(chǎng)競(jìng)爭(zhēng)力，還幫助企業(yè)滿足法律法規(guī)要求，提升客戶信任，優(yōu)化內(nèi)部管理，適應(yīng)國(guó)內(nèi)外市場(chǎng)需求。這些優(yōu)勢(shì)使得信息雙體系認(rèn)證成為企業(yè)在數(shù)字化時(shí)代中保障信息安全、提升服務(wù)質(zhì)量的重要手段。
資 質(zhì) 認(rèn) 證01
CMMI全稱是Capability Maturity Model Integration，即能力成熟度模型集成（也有稱為：軟件能力成熟度集成模型）
CMMI資質(zhì)主要是幫助軟件企業(yè)對(duì)軟件工程過(guò)程進(jìn)行管理和改進(jìn)，增強(qiáng)開(kāi)發(fā)與改進(jìn)能力，從而能按時(shí)地、不超預(yù)算地開(kāi)發(fā)出高質(zhì)量的軟件。
1、16個(gè)軟件研發(fā)人員，正式評(píng)估時(shí)需22人參與評(píng)估
2、3個(gè)已完成的軟件研發(fā)項(xiàng)目
CMMI對(duì)于企業(yè)的優(yōu)勢(shì)
1.能保證軟件開(kāi)發(fā)的質(zhì)量與進(jìn)度，能對(duì)“雜亂無(wú)章、無(wú)序管理”的項(xiàng)目開(kāi)發(fā)過(guò)程進(jìn)行規(guī)范。
2.有利于成本控制。因?yàn)橘|(zhì)量有所保證，浪費(fèi)在修改、解決客戶的抱怨方面的成本會(huì)降低很多。現(xiàn)在絕大多數(shù)情況是缺少規(guī)范制度，只是求快。項(xiàng)目完成后，要花很多時(shí)間修修補(bǔ)補(bǔ)，費(fèi)用很容易失控。
3.有助于提高軟件開(kāi)發(fā)者的職業(yè)素養(yǎng)。每一個(gè)具體參與其中的員工，無(wú)論是項(xiàng)目經(jīng)理，還是工程師，甚至一些高層管理人的做事方法逐漸變得標(biāo)準(zhǔn)化、規(guī)范化。
4.能夠解決人員流動(dòng)所帶來(lái)的問(wèn)題。公司通過(guò)過(guò)程改進(jìn)，建立了財(cái)富庫(kù)以共享經(jīng)驗(yàn)，而不是單純依靠某些人員。
5.有利于提升公司和員工績(jī)效管理水平，以持續(xù)改進(jìn)效益。通過(guò)度量和分析開(kāi)發(fā)過(guò)程和產(chǎn)品，建立公司的效率指標(biāo)。
6.政策扶持，根據(jù)各省市每年政策，對(duì)實(shí)施CMMI企業(yè)會(huì)有一定金額的政策補(bǔ)貼，部分地區(qū)最高可拿50萬(wàn)。
CMMI主要應(yīng)用于軟件開(kāi)發(fā)及信息工程行業(yè)，但是不限于軟件行業(yè)，以下企業(yè)適合做此類認(rèn)證：
以信息為生命線的行業(yè)：
1、金融行業(yè)：銀行、保險(xiǎn)、證券、基金、期貨等
2、通信行業(yè)：電信、網(wǎng)通、移動(dòng)、聯(lián)通等
對(duì)信息技術(shù)依賴度高的行業(yè)：
1、航天、國(guó)防，運(yùn)輸物流
2、政府公共服務(wù)，企業(yè)管理，教育等
3、外包(ITO或BPO)：IT、軟件、電信IDC、呼叫中心、數(shù)據(jù)錄入，數(shù)據(jù)處理加工
DCMM數(shù)據(jù)管理能力成熟度評(píng)估
DCMM（Data Management Capability Maturity Assessment Model，數(shù)據(jù)管理能力成熟度評(píng)估模型）是我國(guó)首個(gè)數(shù)據(jù)管理領(lǐng)域國(guó)家標(biāo)準(zhǔn)，將組織內(nèi)部數(shù)據(jù)能力劃分為八個(gè)重要組成部分，描述了每個(gè)組成部分的定義、功能、目標(biāo)和標(biāo)準(zhǔn)。
DCMM資質(zhì)是幫助企業(yè)可準(zhǔn)確掌握自身大數(shù)據(jù)管理和應(yīng)用現(xiàn)狀；發(fā)現(xiàn)數(shù)據(jù)管理過(guò)程中存在的問(wèn)題，結(jié)合其他組織最佳實(shí)踐經(jīng)驗(yàn)，給出針對(duì)性建議；規(guī)范和指導(dǎo)企業(yè)的大數(shù)據(jù)發(fā)展，提升數(shù)據(jù)管理人員數(shù)據(jù)資產(chǎn)意識(shí)，傳播數(shù)據(jù)管理最佳實(shí)踐；為企業(yè)建立數(shù)據(jù)能力提升體系；對(duì)企業(yè)的數(shù)據(jù)從業(yè)人員提供培訓(xùn)和指導(dǎo)，為組織培養(yǎng)大數(shù)據(jù)發(fā)展人才。
基礎(chǔ)要求:
1、企業(yè)近三年內(nèi)未出現(xiàn)重大違法、違規(guī)及不良信用記錄的獨(dú)立法人單位。
2、可以是數(shù)據(jù)資源的擁有者、或數(shù)據(jù)服務(wù)的提供者、或數(shù)據(jù)管理技術(shù)服務(wù)的提供者（含工業(yè)、金融、交通、能源、電力等行業(yè)的企、事業(yè)單位）。
DCMM二級(jí)基礎(chǔ)條件：
1.營(yíng)收100W
2.社保人數(shù)50人
3.擁有數(shù)據(jù)類資質(zhì)證書人員2人
4.有兩個(gè)人員負(fù)責(zé)數(shù)據(jù)管理
5.公司成立滿1年
6.公司數(shù)據(jù)擁有量100G(申請(qǐng)甲方二級(jí)需要)
7.在使用4個(gè)信息系統(tǒng)(申請(qǐng)甲方二級(jí)需要)
8.使用數(shù)據(jù)管理平臺(tái)(申請(qǐng)甲方二級(jí)需要)
9.使用數(shù)據(jù)分析平臺(tái)(申請(qǐng)乙方二級(jí)需要)
10.合同額150W(申請(qǐng)乙方二級(jí)需要）
DCMM三級(jí)基礎(chǔ)條件：
1.營(yíng)收500W
2.社保人數(shù)100人
3.擁有數(shù)據(jù)類資質(zhì)證書人員2人
4.有數(shù)據(jù)管理團(tuán)隊(duì)包含6個(gè)負(fù)責(zé)數(shù)據(jù)管理的人員
5.公司成立滿2年
6.公司數(shù)據(jù)擁有量20T(申請(qǐng)甲方三級(jí)需要)
7.在使用8個(gè)信息系統(tǒng)(申請(qǐng)甲方三級(jí)需要)
8.使用數(shù)據(jù)倉(cāng)儲(chǔ)，數(shù)據(jù)安全工具、2種數(shù)據(jù)管理平臺(tái)、數(shù)據(jù)分析平臺(tái)
9.合同額150萬(wàn)且擁有數(shù)據(jù)質(zhì)量、數(shù)據(jù)安全和數(shù)據(jù)分析的合同(申請(qǐng)乙方三級(jí)需要)
DCMM對(duì)于企業(yè)的價(jià)值
1、有利于幫助企業(yè)更熟練地管理數(shù)據(jù)資產(chǎn)，增強(qiáng)數(shù)據(jù)管理和應(yīng)用能力，提供一致的和可比較的基準(zhǔn)來(lái)衡量一段時(shí)間內(nèi)的進(jìn)展。
2、有利于幫助企業(yè)明確數(shù)據(jù)管理能力的優(yōu)劣勢(shì)，幫助企業(yè)確定治理的優(yōu)先順序、范圍和內(nèi)容，更有效地管理和使用數(shù)據(jù)。
3、有利于幫助企業(yè)建立與其發(fā)展戰(zhàn)略相匹配的數(shù)據(jù)管理能力體系，包括組織體系、制度體系、標(biāo)準(zhǔn)體系、工具和技術(shù)體系等。
4、有利于幫助企業(yè)建設(shè)數(shù)據(jù)管理和應(yīng)用團(tuán)隊(duì)，培養(yǎng)數(shù)字化人才，促進(jìn)數(shù)據(jù)思維和數(shù)據(jù)意識(shí)的建立。
DCMM是針對(duì)企業(yè)數(shù)據(jù)管理和應(yīng)用能力的評(píng)估框架，從標(biāo)準(zhǔn)本身講，任何企業(yè)都可以申請(qǐng),目前主要適用于兩類：
（1）數(shù)據(jù)擁有方：金融與保險(xiǎn)機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)、電信運(yùn)營(yíng)商、工業(yè)企業(yè)、數(shù)據(jù)中心所屬主體、高校、政務(wù)數(shù)據(jù)中心等；
（2）數(shù)據(jù)解決方案提供方：數(shù)據(jù)開(kāi)發(fā)/運(yùn)營(yíng)商、信息系統(tǒng)建設(shè)和服務(wù)提供商、信息技術(shù)服務(wù)提供商等。
ITSS信息技術(shù)服務(wù)標(biāo)準(zhǔn)
ITSS（Information Technology Service Standards，信息技術(shù)服務(wù)標(biāo)準(zhǔn)，簡(jiǎn)稱ITSS）是我國(guó)第一套成體系和綜合配套的信息技術(shù)服務(wù)標(biāo)準(zhǔn)庫(kù)，全面規(guī)范了IT服務(wù)產(chǎn)品及其組成要素，用于指導(dǎo)實(shí)施標(biāo)準(zhǔn)化和可信賴的IT服務(wù)。在現(xiàn)如今國(guó)際形勢(shì)下，加快推進(jìn)我國(guó)自主標(biāo)準(zhǔn)已成為共識(shí)，未來(lái)中國(guó)標(biāo)準(zhǔn)一定會(huì)成為世界標(biāo)準(zhǔn)。
在工業(yè)和信息化部、國(guó)家標(biāo)準(zhǔn)化委的領(lǐng)導(dǎo)和支持下，由ITSS工作組研制的一套IT服務(wù)領(lǐng)域的標(biāo)準(zhǔn)庫(kù)和一套提供IT服務(wù)的方法論。
1、申報(bào)ITSS認(rèn)證的企業(yè)需要具有獨(dú)立法人地位;
2、按照《運(yùn)維服務(wù)能力成熟度》各級(jí)特征和關(guān)鍵指標(biāo)建立了運(yùn)維服務(wù)能力體系，且已有效運(yùn)行三個(gè)月以上，其中一級(jí)要運(yùn)行六個(gè)月以上;
3、申報(bào)ITSS認(rèn)證的企業(yè)必須要能夠提供運(yùn)維服務(wù)能力管理、人員、資源、技術(shù)和過(guò)程等有效證據(jù);
4、申請(qǐng)二級(jí)或一級(jí)時(shí)需持有《信息技術(shù)服務(wù)標(biāo)準(zhǔn)ITSS符合性證書》(運(yùn)維服務(wù)能力成熟度三級(jí)或二級(jí))滿一年以上。
ITSS對(duì)于企業(yè)的優(yōu)勢(shì)
第一：ITSS對(duì)企業(yè)的良性發(fā)展有指導(dǎo)作用：對(duì)內(nèi)優(yōu)化業(yè)務(wù)流程、降低成本；對(duì)外提升服務(wù)能力、增加收入。
第二：ITSS背書能力強(qiáng)，提升企業(yè)口碑、增加行業(yè)內(nèi)外的知名度。要知道需求無(wú)處不在，但“酒香也怕巷子深”。被人看到聽(tīng)到，是企業(yè)做大做強(qiáng)不可缺少的。
第三：ITSS證書在招投標(biāo)中享有加分優(yōu)勢(shì)。起跑線上快人一步，直接幫助你的企業(yè)在競(jìng)爭(zhēng)中！
哪些企業(yè)需要ITSS資質(zhì)認(rèn)證？
1、行業(yè)管理：用于培育內(nèi)需市場(chǎng)，規(guī)范和引導(dǎo)信息技術(shù)服務(wù)業(yè)發(fā)展。
2、IT服務(wù)需方：用于實(shí)施標(biāo)準(zhǔn)化的信息技術(shù)服務(wù)，或選擇一個(gè)合格的信息技術(shù)服務(wù)提供商，包括：
① 中央和地方政府部門信息中心；
金融、電信、電力、石化等國(guó)家或地區(qū)工業(yè)企業(yè)信息化部門;
③全國(guó)各省市各大中型企業(yè)信息部；
④其它有信息管理技術(shù)服務(wù)需求的組織。
3、IT服務(wù)提供商：用于提供標(biāo)準(zhǔn)化的IT服務(wù)，提高服務(wù)質(zhì)量，確保服務(wù)可信度。主要包括：
① 以IT咨詢、設(shè)計(jì)、開(kāi)發(fā)為主的企業(yè)；
②主營(yíng)業(yè)務(wù)為信息系統(tǒng)集成、數(shù)據(jù)處理和運(yùn)營(yíng)的企業(yè)；
③其它提供信息管理技術(shù)發(fā)展服務(wù)的組織。
CCRC信息安全服務(wù)資質(zhì)認(rèn)證
信息安全服務(wù)資質(zhì)是信息安全服務(wù)機(jī)構(gòu)提供安全服務(wù)的一種資格，包括法律地位、資源 狀況、管理水平、 技術(shù)能力等方面的要求。信息安全服務(wù)資質(zhì)認(rèn)證是依據(jù)國(guó)家法律法規(guī)、國(guó)家標(biāo) 準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范，按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則，對(duì)提供信息安全服務(wù)機(jī)構(gòu)的信息安全 服務(wù)資質(zhì)進(jìn)行評(píng)價(jià)。信息安全服務(wù)資質(zhì)的級(jí)別劃分為一級(jí)、二級(jí)、三級(jí)共三個(gè)級(jí)別，其中三級(jí)最 低,一級(jí)最高，二級(jí)可以直接申請(qǐng)，一級(jí)需要從二級(jí)提升。
三級(jí):
(1)獨(dú)立法人，公司成立不少于6個(gè)月:
(2)社保不少于10人;其中本科畢業(yè)滿6年左右(最好是計(jì)算機(jī)相關(guān)專業(yè))的不少于1人:
(3)項(xiàng)目要求:申請(qǐng)公司需要提供至少1個(gè)對(duì)應(yīng)方向近3年內(nèi)簽訂并完工的項(xiàng)目合同，并提供該項(xiàng)目的驗(yàn)收?qǐng)?bào)告、發(fā)票及銀行回單:
(4)營(yíng)業(yè)執(zhí)照范圍:與申請(qǐng)方向相對(duì)應(yīng)的范圍，如申請(qǐng)【軟件安全開(kāi)發(fā)】須有“軟件開(kāi)發(fā)”等字眼，【安全集成】須有“集成”等字眼，【安全運(yùn)維】須有“運(yùn)維服務(wù)或計(jì)算機(jī)技術(shù)服務(wù)”等字眼。
二級(jí):
(1)獨(dú)立法人，公司成立不少于3年或取得3級(jí)不少于1年;
(2)社保不少于25人:其中本科畢業(yè)6年左右(最好是計(jì)算機(jī)相關(guān)專業(yè))的不少于1人:
(3)項(xiàng)目要求:初次申請(qǐng)，申請(qǐng)公司需要提供至少6個(gè)對(duì)應(yīng)方向近3年內(nèi)簽訂并完工的項(xiàng)目合同，并需提供對(duì)應(yīng)項(xiàng)目的驗(yàn)收?qǐng)?bào)告、發(fā)票及銀行回單:監(jiān)督申請(qǐng)，申請(qǐng)公司需要至少2個(gè)對(duì)應(yīng)近1年內(nèi)簽訂并完工的項(xiàng)目合同，并需提供對(duì)應(yīng)項(xiàng)目的驗(yàn)收?qǐng)?bào)告、發(fā)票及銀行回單:
(4)有相關(guān)的技術(shù)工具。(如運(yùn)維工具、漏洞掃描工具、配置管理工具等);
(5)取得ISO9001、ISO27001或ISO20000證書;(或提供9001、27001或20000的整套管理體系文件):
(6)營(yíng)業(yè)執(zhí)照范圍:與申請(qǐng)方向相對(duì)應(yīng)的范圍，如申請(qǐng)【軟件安全開(kāi)發(fā)】須有“軟件開(kāi)發(fā)”等字眼，【安全集成】須有“集成”等字眼，【安全運(yùn)維】須有“運(yùn)維服務(wù)或計(jì)算機(jī)技術(shù)服務(wù)”等字眼。
企業(yè)辦理CCRC的優(yōu)勢(shì)是什么？
1. 通過(guò)對(duì)信息安全服務(wù)分類分級(jí)的資質(zhì)認(rèn)證，可以對(duì)信息安全服務(wù)提供商的基本資格、管理 能力、技術(shù)能力和服務(wù)過(guò)程能力等方面進(jìn)行權(quán)威、客觀、公正的評(píng)價(jià)，證明其服務(wù)能力， 滿足社會(huì)對(duì)服務(wù)的選擇需求；
2. 認(rèn)證過(guò)程也將有效促進(jìn)服務(wù)提供方完善自身管理體系，提高服務(wù)質(zhì)量和水平，引導(dǎo)行業(yè)健康規(guī)范發(fā)展；
3. 一定程度上可證明公司在安全實(shí)施項(xiàng)目中的實(shí)力；
4. 可用于政府、金融等行業(yè)招標(biāo)投標(biāo)項(xiàng)目，提高競(jìng)爭(zhēng)力；
5. 可以提升公司在實(shí)施項(xiàng)目中的服務(wù)管理能力、服務(wù)技術(shù)能力、服務(wù)過(guò)程能力及服務(wù)人員的 能力；
6. 提高公司市場(chǎng)占有率，提升企業(yè)形象。
CCRC適用于哪些行業(yè)
適用于各種IT、信息服務(wù)等相關(guān)行業(yè)。
05CS信息系統(tǒng)建設(shè)和服務(wù)能力評(píng)估體系
信息系統(tǒng)建設(shè)和服務(wù)能力評(píng)估等級(jí)證書簡(jiǎn)稱CS,對(duì)信息系統(tǒng)建設(shè)和服務(wù)企業(yè)的能力進(jìn)行評(píng)估的活動(dòng)。
CS資質(zhì)體系的基礎(chǔ)申報(bào)條件是什么？
1、具有獨(dú)立企業(yè)法人地位，從事信息系統(tǒng)建設(shè)和服務(wù)業(yè)務(wù)1年以上。
2、社會(huì)信譽(yù)良好，有良好的資信和公眾形象，有良 好的知識(shí)產(chǎn)權(quán)保護(hù)意識(shí)，近三年無(wú)觸犯國(guó)家法律法規(guī)的行為，無(wú)經(jīng)營(yíng)異常或嚴(yán)重違法失信行為，無(wú)不正當(dāng)競(jìng)爭(zhēng)行為
3、滿足《信息系統(tǒng)建設(shè)和服務(wù)能力評(píng)估體系能力要求》中相應(yīng)級(jí)別要求。
4、能夠提供充分滿足戰(zhàn)略管理、業(yè)務(wù)運(yùn)營(yíng)、基礎(chǔ)保障、改進(jìn)創(chuàng)新等能力要求的真實(shí)性、適宜性和有效性證據(jù)。
5、承諾并遵守行業(yè)公約，并認(rèn)同本管理辦法。
6、信息系統(tǒng)建設(shè)和服務(wù)企業(yè)可根據(jù)自身?xiàng)l件 選擇相應(yīng)級(jí)別進(jìn)行初次申請(qǐng)，初次申請(qǐng)級(jí)別不得高于CS2級(jí) (基本級(jí))。證書有效期內(nèi)，達(dá)到一定的年限和能力要求，可逐級(jí)進(jìn)行升級(jí)，不可跨級(jí)別申請(qǐng);監(jiān)督評(píng)估和再評(píng)估過(guò)程 中，對(duì)未能達(dá)到相應(yīng)級(jí)別能力要求的獲證企業(yè)進(jìn)行降級(jí)處理。
企業(yè)辦理CS資質(zhì)體系的意義是什么？
1、有利于提高信息系統(tǒng)建設(shè)和服務(wù)企業(yè)的能力與水平，加強(qiáng)自身建設(shè)，不斷提高企業(yè)的經(jīng)營(yíng)、技術(shù)和管理能力，參與市場(chǎng)競(jìng)爭(zhēng)。
2、有利于系統(tǒng)建設(shè)和服務(wù)企業(yè)展示自身實(shí)力，便于信息系統(tǒng)項(xiàng)目主建單位對(duì)項(xiàng)目承建單位的選擇，降低前期溝通成本。
3、促進(jìn)信息系統(tǒng)建設(shè)和服務(wù)行業(yè)高質(zhì)量發(fā)展，規(guī)范信息系統(tǒng)建設(shè)和服務(wù)能力評(píng)估工作。 |
