信息系统安全集成服务认证ccrc 条件及流程

深圳市思誉企业管理顾问有限公司(简称思誉顾问机构，下同)，自公司成立以来，致力于为企业提供两化融合管理体系贯标认证(工业化和信息化融合)、ISO/IEC27001信息安全管理体系、ISO/IEC20000 信息技术服务管理体系、ITSS信息技术服务体系、信息安全服务-CCRC(一、二、)、CMMI能力成熟度模型集成、涉密信息系统集成(甲乙级)等服务。
ITSS认证过程是通过合理利用必要的资源，将输入转化为输出的一组相互关联和结构化的活动，是提高管理水平和确保服务质量的关键要素。ITSS根据咨询设计、集成实施、运行维护等各种类型的IT服务，规定了应建立的流程和各个流程应实现的关键绩效指标（KPI），确保IT服务提供商能“正确做事”。通过按照ITSS要求建立简洁、和协调的流程，能有效地将人员、技术和资源要素连接起来，服务人员按规定的方式方确地做事。

一）具有立法人地位
（二）已按照某个或多个领域的通用要求标准或能力成熟度模型建立了相应的服务能力体系，且已有效运行三个月以上
（三）能够提供相应领域信息技术服务的能力管理、人员、资源、技术、过程等有效证据
1、公司从事运维服务一年以上，要有运维服务相关的合同；
2、从事运维服务人员不少于 10 人1、从事运维服务 2 年以上
3、有运维服务管理工具
4、从事运维服务人员在 15 人以上，运维业绩在 100 万以上。二级1、申请单位持有ITSS证书满一年以上。
5、有运维服务管理工具一级1、建立运维服务能力体系，且有效运行 6 个月以上
6、申请单位持有ITSS二级证书满一年以上
五、ITSS认证周期
随时接受企业申请，/当月审核，次月出证；二级每年受理4批，按季度上报，正常下季度第1个月出结果；1级视情况。
六、影响ITSS认证费用的因素
①企业人员数量和能力
②企业运维工具是否完善（工具+过程管理工具）
③企业运维业绩+运维时长
七、ITSS认定的流程
1、确定级别并申请
2、建立体系并运行
3、初步评审现场审核
4、出具评审意见并整改
5、向ITSS分会提交资料
6、上会答辩
7、公布结果
8、发证
八、ITSS证书样本
九、ITSS有效期

如何申请CMMI认证证书：
1、签订申请登记委托书和协议书;
2、股东亲笔签署申请消防产品CCC认证；
3、登记法定文件及相关资料。

ITSS即信息技术服务标准，是在工业和信息化部、标准化委的和支持下，由ITSS工作组研制的一套IT服务领域的标准库及一套提供IT服务的方。ITSS标准体系是我国IT服务行业实践的总结和提升，也是我国从事IT服务研发、供应、推广和应用等各类组织自主创新成果的固化。
申请ITSS一般来讲需要以下材料：
1、营业执照
2、组织机构代码证
3、税务登记证
4、公司介绍
5、组织架构图
6、运维服务人员名单
7、公司的项目文档资料
8、运维服务管理工具
9、日常的运维服务流程及制度
10、申请表
申请ITSS的流程大致如下：
1. 确定级别开始申请。
2. 建立体系并运行。
3. 选择评估机构签订协议，准备相关材料并提交。
4. 初步评审现场审核。
5. 对于不合格项，整改机构出具评审意见。
6. 评估机构向ITSS分会提交材料。
7. 上会审查答辩。
8. ITSS分会公布评审结果（如不符合即企业需要进行整改，重新回到6步提交材料）。
9. 评审结果通过则公示发证。
服务范围包括以ISO系列认证、BRC、GRS、FSC、Oeko-tex standard 100等为主的认证服务；以BSCI、Sedex、Wal-Mart、WRAP、Disney、SA8000等为主的上百个的验厂服务。器械注册等。服务领域涵盖模具、电子、玩具、服装,塑料、五金、陶瓷、食品、家具、电器、鞋类、建筑、安装、评估、施工以及商贸公司等行业，累计服务上万家企业。
http://www.siyu-guwen.com