一，CS信息系统建设和服务能力等级证书

CS信息系统建设和服务能力等级证书（原：信息系统集成资质2014年国务院明令取消），目前CS信息系统建设和服务能力等级证书作为替信息系统集成资质，中国电子信息行业联合会颁发。CS分为五个等级，一般市场上常见的就是CS1和CS2，也就是一级和二级。

CS主要条件就是社保人员和系统集成收入；

CS1申报要求：成立1年以上；2、社保人数10人以上；3、主营业务收入300万以上（至少有1个完工的集成项目）；4、办公面积大于50平方米以上；从事系统集成业务一年以上，年均主营业务150万以上，人员社保10人以上，办公面积50平以上，利润为正（咨询+评估价格1.2-1.5万，不含向中国电子信息行业联合会缴纳的会费5000元）

CS2申报要求:  基本上年均主营业务收入1500万以上，系统集成收入1500以上，年均净利润100万以上，知识产权数量5件以上。人员社保50人以上（咨询+评估价格2.3-2.5万，不含向中国电子信息行业联合会缴纳的会费5000元）

CS是会员制评估。不是中国电子信息行业联合会会员的，不能直接申报CS。CS1级目前可以远程审核，CS2现场审核。CS目前是四年有效期，中途没有年审，会费不会年年交可以等到四年后复审的时候重新交会费（根据企业的情况定）。

CS发证机构中国电子信息行业联合会，CS的评估机构常见的是工业和信息化部下属事业单位控股的赛字系列科研机构‌，业内常合称三赛（赛迪、赛西、赛宝）。

CS信息系统建设和服务能力等级证书多运用于政府、电信、银行、金融、互联网等大型组织或者供应商的行为对信息系统建设和服务企业的能力进行评估的活动。

申报优势：

1、有利于提高信息系统建设和服务企业的能力与水平，加强自身建设，不断提高企业的经营、技术和管理能力，参与市场竞争。      

2、有利于系统建设和服务企业展示自身实力，便于信息系统项目主建单位对项目承建单位的选择，降低前期沟通成本。           

3、促进信息系统建设和服务行业高质量发展，规范信息系统建设和服务能力评估工作。

CS是考核一个公司在系统集成信息系统建设和服务企业的能力的一个资质项目，便于信息系统项目主建单位对项目承建单位的选择，降低前期的沟通成本。

二，运行维护服务能力成熟度( ITSS )认证；

ITSS（信息技术服务标准）中国电子工业标准化技术协会颁发。ITSS覆盖了咨询设计、集成实施、运行维护、服务管控、服务运营和服务外包等业务领域，规定了IT服务的组成要素和生命周期

ITSS（三级）申报要求：1、从事信息系统运维服务业务满6个月以上。2、运维技术人员5-6个。3、有运维平台或软件，3个运维项目（包括：合同、运维实施文档）；公司组织架构及部门职责，人员名单、ISO9001、ISO27001、20000管理制度、软著等。

申报二级需要三级满一年且年审过一次后才能申报二级。升级有梯度要求。

ITSS三年 有效期每年需要年审，一般市场上三级的比较多，三级的价格初审在3万，年审在2万左右，咨询+认证费用。

申报优势：

ITSSIT运维服务能力的标准，运维服务项目投标必备资质。ITSS是在工业和信息化部软件服务业司的指导下，由信息技术服务（以下简称“IT服务”）标准工作组组织研究制定的，是我国IT服务行业最佳实践的总结和提升，也是我国从事IT服务研发、供应、推广和应用等各类组织自主创新成果的固化。覆盖行业包括：金融、电信、电力、石化、交通、教育、医疗卫生等，涉及咨询设计、运行维护、数据中心、云计算等业务领域。

考核一个公司在IT运维服务综合能力的一个资质项目，如在市场投标过程中涉及到运维服务及甲方对提高有效整合和利用、及运用IT资源管理效率。

三，信息安全服务资质CCRC；

信息安全服务资质CCRC认证证书是中国网络安全审查认证和市场监管大数据中心，为国家市场监督管理总局直属正司局级事业单位。

1.公司成立一年以上.

2.提供至少一个信息安全服务（与申报类别一致）项目合同（近三年）

3.从事信息安全服务（与申报类别一致）人员10名左右（至少3个月社保）

4.信息安全服务（与申报类别一致）的项目过程文档。

5.营业执照范围至少包括“申请方向的业务范围”或“计算机技术服务，技术咨询”等字样。

随着我国信息化和信息安全保障工作的不断深入推进，以应急处理、风险评估、灾难恢复、系统测评、安全运维、安全审计、安全培训和安全咨询等为主要内容的信息安全服务在信息安全保障中的作用日益突出。加强和规范信息安全服务资质管理已成为信息安全管理的重要基础性工作。信息安全服务资质是对信息系统安全服务的提供者的技术、资源、法律、管理等方面的资质和能力，以及其稳定性、可靠性进行评估，并依据公开的标准和程序，对其安全服务保障能力进行认证的过程。

CCRC一共有八个方向，下述是常见的六大方向；

软件安全开发：通过对软件开发过程的控制，将开发的软件存在的风险控制在可接受的水平。软件安全开发资质认证是对软件开发方的基本资格、管理能力、技术能力和软件安全过程能力等方面进行评价。

风险评估：信息安全风险评估是信息安全保障的基础性工作和重要环节，贯穿于网络和信息系统建设运行的全过程。

安全集成：信息系统安全集成服务是指从事计算机应用系统工程和网络系统工程的安全需求界定、安全设计、建设实施、安全保证的活动。

灾难备份与恢复：信息系统灾难备份与恢复服务是将信息系统的数据、数据处理系统、网络系统、基础设施、专业技术支持能力和运行管理能力进行备份，并在灾难发生时，将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态，而设计和提供的活动。

应急处理：信息安全应急处理服务是通过制定应急计划使得影响网络与信息系统安全的安全事件能够得到及时响应，并在安全事件一旦发生后进行标识、记录、分类和处理，直到受影响的业务恢复正常运行的过程。应急处理服务是保障业务连续性的重要手段之一，它涵盖了在安全事件发生后为了维持和恢复关键业务所进行的系列活动。信息安全应急处理服务资质认证是对应急处理服务提供方的基本资格、管理能力、技术能力和应急处理服务过程能力等方面进行评价。

安全运维：通过技术设施安全评估，技术设施安全加固，安全漏洞补丁通告、安全事件响应以及信息安全运维咨询，协助组织的信息系统管理人员进行信息系统的安全运维工作，以发现并修复信息系统中所存在的安全隐患，降低安全隐患被非法利用的可能性，并在安全隐患被利用后及时加以响应。安全运维资质认证是对安全运维服务方的基本资格、管理能力、技术能力和安全运维过程能力等方面进行评价。

提前布局，不要等招标文件下来再办；

CS和ITSS虽然是协会颁发证书，但是评审机构都是事业单位控股的研究所评估。是目前市场上公信力最高的证书，也是唯一系统集成类和运维资质。下证周期一般都是2-4个月。CCRC评审需要排队，一般4-6个月甚至更长。客户或者招标经常用到这类证书的，提前布局。