一、信息双体系

这是IT服务企业最基础的两项管理体系认证，分别聚焦服务管理和信息安全。

（一）ISO20000 信息技术服务管理体系认证

ISO20000是面向机构的IT服务管理标准，旨在提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系（ITSM）的模型。该标准着重于通过“IT服务标准化”来管理IT问题，即将IT问题归类，识别内在联系，然后依据服务水准协议进行计划、推行和监控，并强调与客户的沟通。同时关注体系的能力、变更时的管理水平、财务预算、软件控制和分配。

适用企业包括：IT咨询、系统集成、IT教育与培训、IT系统外包、业务流程外包、软件与硬件维护支持等服务，也适用于组织内部的IT服务部门。

（二）ISO27001 信息安全管理体系认证

ISO27001的前身为英国BS7799标准，由英国标准协会（BSI）于1995年提出，1999年重新修改。标准分为两部分：BS7799-1信息安全管理实施规则，为组织启动、实施或维护安全提供建议；BS7799-2信息安全管理体系规范，说明建立、实施和文件化ISMS的要求。

信息双体系办理条件：营业执照满3个月；提供公司介绍、人员花名册、组织框架；相对应的业务合同；在建项目清单。双信息带标的价格约1.5至2万元。适用企业广泛，尤其适合IT服务类组织。

二、CMMI

CMMI全称Capability Maturity Model Integration，即能力成熟度模型集成，主要帮助软件企业对软件工程过程进行管理和改进，增强开发与改进能力，从而按时、不超预算地开发出高质量软件。

CMMI分为五个等级：

初始级（1级）：项目开发依赖个人经验，缺乏统一流程，质量难以保证。

管理级（2级）：建立基本项目管理流程，如需求管理、项目计划、配置管理，项目可控性提高。

定义级（3级）：软件开发过程标准化、文档化，形成组织级标准流程，各项目组按统一标准执行。

量化管理级（4级）：引入数据量化管理，通过分析进度、质量、缺陷密度等数据，实现精准控制和预测。

优化级（5级）：建立持续改进机制，主动识别问题瓶颈，不断优化开发过程。

CMMI3级评估条件：拥有16个软件研发人员，正式评估时需22人参与；完成3个已交付的软件研发项目。

CMMI对企业的优势：保证软件开发质量与进度，规范无序管理；有利于成本控制，减少修修补补的费用；提高软件开发者的职业素养，使做事方法标准化；解决人员流动问题，建立财富库共享经验；提升公司和员工绩效管理水平；享受政策扶持，部分地区最高可获50万元补贴。

适用企业主要为软件开发及信息工程行业，也包括金融、通信、航天、政府公共服务、外包服务等对信息技术依赖度高的领域。

三、ITSS

ITSS（Information Technology Service Standards）是我国第一套成体系和综合配套的信息技术服务标准库，全面规范了IT服务产品及其组成要素，用于指导实施标准化和可信赖的IT服务。在当今国际形势下，加快推进自主标准已成为共识。

ITSS申报条件：企业具有独立法人地位；按照《运维服务能力成熟度》各级特征建立了运维服务能力体系，且有效运行三个月以上（一级需六个月以上）；能够提供运维服务能力管理、人员、资源、技术和过程等有效证据；申请二级或一级时，需持有三级或二级证书满一年以上。

ITSS对企业的优势：对内优化业务流程、降低成本；对外提升服务能力、增加收入；背书能力强，提升企业口碑和知名度；在招投标中享有加分优势。

适用企业：行业管理部门（用于规范和引导产业发展）；IT服务需方（中央及地方政府部门信息中心、金融电信电力等企业信息化部门、各大中型企业信息部）；IT服务提供商（以IT咨询、设计、开发为主的企业，信息系统集成、数据处理和运营企业等）。

四、CCRC

CCRC信息安全服务资质是信息安全服务机构提供安全服务的一种资格认证，包括法律地位、资源状况、管理水平、技术能力等方面的要求。级别划分为一级、二级、三级，其中三级最低、一级最高。二级可直接申请，一级需从二级升级。

CCRC三级申报条件：独立法人，公司成立不少于6个月；社保不少于10人，其中本科毕业满6年左右（计算机相关专业）的不少于1人；提供至少1个对应方向近3年内签订并完工的项目合同，附验收报告、发票及银行回单；营业执照范围需与申请方向匹配（如软件安全开发需有“软件开发”字眼，安全集成需有“集成”字眼，安全运维需有“运维服务或计算机技术服务”字眼）。

CCRC二级申报条件：独立法人，公司成立不少于3年或取得三级不少于1年；社保不少于25人，其中本科毕业6年左右的不少于1人；初次申请需提供至少6个对应方向近3年内完工的项目合同及验收资料，监督申请需至少2个近1年内完工的项目合同；有相关的技术工具（如运维工具、漏洞扫描工具等）；取得ISO9001、ISO27001或ISO20000证书（或提供整套管理体系文件）；营业执照范围要求同上。

企业办理CCRC的优势：对服务提供商的基本资格、管理能力、技术能力和服务过程能力进行权威评价；促进服务方完善管理体系，提高服务质量和水平；证明公司在安全实施项目中的实力；可用于政府、金融等行业招投标，提高竞争力；提升服务管理、技术、过程及人员能力；提高市场占有率和企业形象。适用于各种IT、信息服务等相关行业。

五、CS

CS（信息系统建设和服务能力评估等级证书）是对信息系统建设和服务企业能力进行评估的活动。

CS资质体系基础申报条件：具有独立法人地位，从事信息系统建设和服务业务1年以上；社会信誉良好，近三年无触犯法律法规行为，无经营异常或严重违法失信；满足《信息系统建设和服务能力评估体系能力要求》中相应级别要求；能够提供战略管理、业务运营、基础保障、改进创新等能力要求的证据；承诺并遵守行业公约。初次申请级别不得高于CS2级（基本级），证书有效期内可逐级升级，不可跨级；监督评估中未达要求的将被降级。

企业办理CS资质体系的意义：有利于提高企业能力水平，加强自身建设，参与市场竞争；便于企业展示自身实力，降低项目主建单位的前期沟通成本；促进信息系统建设和服务行业高质量发展，规范评估工作。