信息技术服务管理体系认证资质

1、什么是信息技术服务管理体系

一、ISO20000认证的概况。

ISO20000，即“信息技术服务管理体系”，是面向机构的IT服务管理标准。它帮助识别和管理IT服务的关键过程，保证提供有效的IT服务满足客户和业务的需求 。ISO20000提出了服务文化，提供了满足业务需求的服务的方法论和管理方式的优先权。

获得ISO20000认证，意味着您的组织达到了世界公认的领先的IT服务管理标准，意味着您的服务管理采用于IT服务管理最佳实践，确保为客户提供有效的、可靠的IT服务。

二、ISO20000认证证书有效期

ISO20000信息技术服务管理体系的认证证书有效期是三年。

期间每年要接受发证机构的监督审核（也称为：年检或年审），三年证书到期后，要接受认证机构的再认证（也称为复评或换证）。

三、ISO20000的认证范围

2、什么是iso20000标准，it服务管理体系认证

ISO/IEC20000标准发展于BS15000标准，始于1995年，后来几经发展迭代，成为了由两部分内容构成ISO20000信息技术服务管理体系，并且被IT服务管理广泛接受的标准。

一、IT服务简介
1.1 什么是IT服务管理
世界IT领域的权威研究机构加特纳和IT服务管理领域的国际权威组织IT服务管理论坛（itSMF）都有不同的理解。经过多年的发展和研讨，IT服务管理国际标准ISO20000对IT服务管理提供了简洁明了地定义，即IT服务管理就是“管理服务以满足业务要求”，这个概念直接明确了IT服务管理的目标是必须满足业务的要求，而服务管理的内容则落在其定义的十三个过程及其管理的管理。同时ISO20000鼓励在交付被管理的服务时采用综合的过程方法，以满足业务和顾客要求。

1.2 为什么要实施基于ISO20000标准的IT服务管理

随着市场竞争的加剧和电子商务在世界范围内的兴起，现在的企业必须持续不断地和快速地对其业务进行管理和变革。这些企业的业务很大一部分越来越依赖于其IT系统来提供使客户满意的服务，为了实现高质量的服务管理，可以借鉴服务管理的“最佳实践”。这些实践在英国商务部开发的ITIL系列指南和英国率先开发的国家标准BS15000实施基础上，最终形成了ISO20000国际标准。

经验表明，企业通过实施基于ISO20000的IT服务管理方案可以取得良好的效益，包括：
（1） 将IT和企业业务进行更好的整合；
（2） 提高IT服务质量，降低IT服务成本，从而提高了IT投资价值；
（3） 使IT成为更有效的业务变革手段；
（4） 更好的发挥员工的作用，提高了员工的工作积极性。
而IT服务提供商通过基于ISO20000有效实施IT服务管理，就能向其国内外客户广泛地证实其服务提供的能力，给客户提供广泛认可的信心，从而增强其市场竞争优势。

3、ITSS认证是什么意思？

ITSS信息技术服务标准资质简介
ITSS（Information Technology Service Standards，信息技术服务标准，简称ITSS）是一套成体系和综合配套的信息技术服务标准库，全面规范了信息技术服务产品及其组成要素，用于指导实施标准化和可信赖的信息技术服务。

一、ITSS简介

1.1 什么是ITSS
ITSS由信息技术服务标准工作组组织研究制定，是信息技术服务行业最佳实践的总结和提升，也是从事信息技术服务研发、供应、推广和应用等各类组织自主创新成果的固化。
ITSS原理 ： ITSS借鉴了质量管理原理和过程改进方法的精髓，规定了信息技术服务的组成要素【信息技术服务由人员（People）、流程（Process）、技术（Technology）和资源（Resource）组成，简称PPTR】和生命周期【信息技术服务生命周期由规划设计（Planning & Design）、部署实施（Implementing）、服务运营（Operation）、持续改进（Improvement）和监督管理（Supervision）5个阶段组成，简称PIOIS】，并对其进行标准化，如图1-1所示：

图：1-1 ITSS原理
1.2 ITSS的基础架构服务管理
ITSS的内容 ：ITSS的内容即为依据上述原理制定的一系列标准，是一套完整的信息技术服务标准体系，包含了信息技术服务的规划设计、部署实施、服务运营、持续改进和监督管理等全生命周期阶段应遵循的标准，涉及咨询设计、集成实施、运行维护、服务管控、服务运营和服务外包等业务领域。

图：1-2 ITSS基础架构

图：1-3运维服务系列标准

4、计算机系统集成企业，想申请ITSS资质，请问需要什么条件？比如人员要求，业绩要求等。

申请ITSS到是没有什么特别的要求，人数方面，只要能满足您的申请范围就可以了，业绩方面，在申请时至少要上报一个在建项目。
企业申请itss信息技术服务管理体系认证需要提供以下材料：
1、组织法律证明文件，如营业执照及年检证明复印件；、
2、 组织机构代码证书复印件；
3、申请认证体系有效运行的证明文件（如体系文件发布控制表，有时间标记的记录等复印件）；
4、申请组织简介：
4.1、组织简介（1000字左右）；
4.2、申请组织的主要业务流程；
4.3、组织机构图或职能表述文件；
5、申请组织的体系文件，需包含但不仅限于（可以合并）：
5.1、服务管理方针和计划；
5.2、服务级别协议；
5.3、能力管理流程；
……等！参考企业申请ISO20000信息技术服务管理体系认证需要提供以下材料：http://www.iso27001rz.com/ISO20000/2025.html

5、软件开发企业可以进行哪些认证或资质申办？

一、双软评估。
《软件产品证明函》和《软件企业评估证明函》，这也是我们现在所说的双软评估。
1、软件产品评估基本条件：
（1）申请单位具有企业法人资格；
（2）申请单位软件产品在我国境内开发，且拥有该软件产品知识产权，即软件著作权；
（3）软件产品经省级软件产业主管部门认可的软件检测机构检测合格。即软件产品测试报告。
（4）到当地的软件协会登记
即可。
申请软件产品评估，必须要先获得软件著作权证书。另外还需要由第三方软件评测机构出具的软件产品评估登记测试报告，软
件产品测试报告名称必须要和软件著作权名称完全一致，否则到后期税务备案享受税收优惠政策时会通不过，所以各位需要申
请软件产品评估的企业必须要注意到这个问题。
2、软件企业评估基本条件：
（1）申请单位具有企业法人资格；
（2）企业大专以上学历人员比例不低于40%，研发人员比例占当月平均职工数的20%以上；
（3）企业当年研发费用占当年营业收入的比例不低于6%；
（4）企业软件产品收入占企业收入总额不低于50%（信息系统集成及嵌入式软件企业不低于40%）；
（5）企业具有至少1项软件产品评估证书；
（6）企业具有质量管理体系相关证明文件等。
二、高新技术企业
高新技术企业是指在《国家重点支持的高新技术领域》内，持续进行研究开发与技术成果转化，形成企业核心自主知识产权，并以此为基础开展经营活动，在中国境内（不包括港、澳、台地区）注册一年以上的居民企业。它是知识密集、技术密集的经济实体。
根据科技部、财政部、国家税务总局2016年3月联合发布了修订《高新技术企业认定管理办法》及《国家重点支持的高新技术领域》，高新技术企业的认定标准如下：
（1）企业申请认定时须注册成立一年以上；
（2）企业通过自主研发、受让、受赠、并购等方式，获得对其主要产品（服务）在技术上发挥核心支持作用的知识产权的所有权；
（3）对企业主要产品（服务）发挥核心支持作用的技术属于《国家重点支持的高新技术领域》规定的范围；
（4）企业从事研发和相关技术创新活动的科技人员占企业当年职工总数的比例不低于10%；
（5）企业近三个会计年度（实际经营期不满三年的按实际经营时间计算，下同）的研究开发费用总额占同期销售收入总额的比例符合如下要求：
a.最近一年销售收入小于5000万元（含）的企业，比例不低于5%；
b.最近一年销售收入在5000万元至2亿元（含）的企业，比例不低于4%；
c.最近一年销售收入在2亿元以上的企业，比例不低于3%。
其中，企业在中国境内发生的研究开发费用总额占全部研究开发费用总额的比例不低于60%；
（6）近一年高新技术产品（服务）收入占企业同期总收入的比例不低于60%；
（7）企业创新能力评价应达到相应要求；
（8）企业申请认定前一年内未发生重大安全、重大质量事故或严重环境违法行为。
七爪网

6、ITSS二级是什么资质

itss信息技术服务标准资质分为一级、二级、三级和四级，共四个级别，其中一级最回高，四级最低。ITSS二级基答于三级的基础上，在体系构建时更加注重部门，资源之间的关联性与协调性，并对企业的应急相应机制提出要求。并且需要组织专家以材料审查、现场答辩等方式进行综合评审和确认。

7、企业信息化咨询机构的资质规定有哪些?

1、经营资质。如企业法人营业执照、税务登记证、组织机构代码证等。
2、能力资质。如企业获得的由地方、国家、专业机构、行业协会颁发的相应资质证书等。
(7)信息技术服务管理体系认证资质扩展资料：
信息系统集成企业的资质认证
认证部分包括：ISO20000信息技术服务体系、ISO27001信息安全管理体系、ITSS运维能力成熟度认证、CMMI软件能力成熟度认证等。
资质包括：信息安全服务资质（CCRC）、信息系统建设和服务能力评估（CS）、信息系统服务交付能力评估（CCID）、涉密信息系统集成资质等。
ISO20000信息技术服务管理体系
ISO/IEC20000是面向组织的IT服务管理标准，目的是建立、实施、运行、监控、评审、维护和改进IT服务管理体系(ITSM)的模型。随着IT技术的发展，越来越多的组织基于IT技术构筑自己的价值链，需要IT的支持来支撑组织的运行，IT构架已经成为影响组织生存的关键要素，特别是对于银行、证券、保险、电信等高度依赖信息技术的组织。
ISO27001信息安全管理体系
起初源于英国标准BS7799，经过十年的不断改版，终于在2005年被国际标准化组织（ISO）转化为正式的国际标准，于2013年10月发布为ISO/IEC27001:2013。该标准可用于组织的信息安全管理体系的建立和实施，保障组织的信息安全，采用PDCA过程方法，基于风险评估的风险管理理念，全面系统地持续改进组织的安全管理。
该标准目前已成为世界上应用最广泛与典型的信息安全管理标准，主要用于保障组织的信息安全管理标准，保障组织的信息安全，适用于所有类型的组织（例如：商业企业、政府机构、非盈利组织），包括但不限于银行、证券、保险等金融机构；交通、能源等大型国有企业；互联网数据中心(IDC)服务提供商；软件和信息技术服务企业；公共管理、社会保障和社会组织等。
ITSS认证
ITSS是一套成体系和综合配套的信息技术服务标准库，全面规范了IT服务产品及其组成要素，用于指导实施标注啊和可信赖的服务。ITSS是我国IT服务行业最佳实践的总结和提升，也是我国从事IT服务研发、供应、推广和应用等各类组织自主创新成果的固化。
ITSS对于从事运维业务企业是相当有益的：
传统IT系统集成企业：实施运维服务能力成熟度模型将使企业规划自身的运维服务业务，以运维服务业务为导向，建设自身的运维服务能力管理体系。
传统IT软件企业：以客户为立足点，关注客户需求，将业务转变成以软件运维和数据服务等相关业务中。
IT运维企业：企业及时获得运维服务能力成熟度级别证书，为客户提供高质量的服务，在激烈的市场竞争中，处于优势地位。

8、什么是ISO20000 信息技术服务管理体系认证？有哪些可以做此认证的机构？

ISO20000标准着重于通过“IT服务标准化”来管理IT问题，即将IT问题归类，识别问题的内在联系，然后依据服务水准协议进行计划、推行和监控，并强调与客户的沟通。该标准同时关注体系的能力，体系变更时所要求的管理水平、财务预算、软件控制和分配。

在实施认证ISO20000管理体系后，在各个流程中，各个工作岗位上都建立了一个自我完善的循环，工作的策划、执行、检查，以及持续的发现问题改善问题的体系建立起来，使每个员工都拥有问题意识，自觉的发现自己工作当中的问题，并通过系统的解决问题的方法，将问题一个一个的解决。

做此认证的机构那就有很多啊，比较大型的机构有ICAS英格尔认证。