信息技术服务标准符合性证书itss 条件及流程

深圳市思誉企业管理顾问有限公司是一家全国性的管理技术服务机构，总部在深圳、东莞、广州、宁波、武汉均有分公司，致力服务ISO/IEC27001信息安全管理体系、ISO/IEC20000 信息技术服务管理体系、ITSS信息技术服务体系、信息安全服务-CCRC(一、二、)、CMMI能力成熟度模型集成、涉密信息系统集成甲乙级)等顾问咨询服务
ITSS认证过程作为IT服务的核心要素之一，主要由输入、输出、活动以及活动间的相互关系组成，有明确的目标，可重复和可度量。

CMMI认证是：软件能力成熟度模型集成(也有称为:软件能力成熟度集成模型)：
1、CMMI是一套融合多学科的、可扩充的产品， 其研制的初步动机是为了利用两个或多个单一学科的模型实现一个组织的集成化过程改进；
2、CMMI的本质是软件管理工程的一个部分。软件过程改善是当前软件管理工程的核心问题， 50多年来计算机的发展使人们认识到要率、高质量和低成本地开发软件，必须改善软件生产过程，基于模型的过程改进是指采用能力模型来组织的过程改进，使之过程能力稳定的进行改善，该组织也能变得更加成熟；
3、CMMI的成功促使其他学科也相继开发类似的过程改进模型，例如系统工程、需求工程、人力资源、集成产品开发、软件采购等等，从CMM出了一些改善模型，比如:SW-CMM,SE-CMM,IPD-CMM等。不过，在同一个组织中多个过程改进模型的存在可能会引起冲突和混淆。CMMI就是为了解决怎么保持这些模式之间的协调。

ITSS认证行业应用标准6大类：
1、基础标准旨在阐述信息技术服务的业务分类和服务原理、服务质量评价方法、服务人员能力要求等；
2、服务管控标准是指通过对信息技术服务的治理、管理和监理活动，以确保信息技术服务的经济有效；
3、业务标准按业务类型分为面向IT的服务标准（咨询设计标准、集成实施标准和运行维护标准）和IT驱动的服务标准（服务运营标准），按标准编写目的分为通用要求、服务规范和实施指南，其中通用要求是对各业务类型的基本能力要素的要求，服务规范是对服务内容和行为的规范，实施指南是对服务的落地；
4、服务标准是对信息技术服务采用方式时的通用要求及规范；
5、服务安全标准规定事前预防、事中控制、事后审计服务安全以及整个过程的持续改进，并提出组织的服务安全治理规范，以确保服务安全可控；
6、行业应用标准是对各行业进行定制化应用落地的实施指南。

南京CMMI 2.0认证的变化
1、 抽样规则的变化。
这是评估方法中显著的变化。通过提前60天由系统自动随机抽样参评的项目，确保了抽样的代表性，更能客观地考察组织是否达到了CMMI的某个等级，同时也降低了企业为了获得证书，而临时编制证据的可能性。
2 、新增了维持性评估。
在1.3版本中，区分了ClassA, B, C三种不同严格程度的评估，而在2.0中，则区分为了对比评估（Benchmarkappraisals）, 维持型评估（Sustainmentappraisals），评价评估（Evaluationappraisals），行动计划复评（Actionplan reappraisals)。其中对比评估类似原来的ClassA评估，有效期仍然是3年。评价评估可以映射为原来B、C类评估，而行动计划评估也是原来V1.3的评估方法所有的。变化比较大的是维持型评估，维持型评估的要点如下：
（1） 维持型评估少2个评估员，包含评估师。
（2） 有效期为2年。
（3） 1/3的实践域要深入分析，其他可以概要分析。如果是高成熟度的评估，则包含高成熟度实践的实践域是一定要深入分析的。
（4） 评估时对上一次评估发现的弱项（实践）要考察。比如某个实践有弱项，则下次维持型评估时，该实践要深入分析。这是除1/3深入分析的PA之外附加的。
（5） 多可以连续做3次维持型评估。即第1次对比评估，第2、3、4次可以做维持型评估。第5次就必须是对比评估了。
（6） 的维持型评估结论将替代上次评估的结论。如果上一次评估的到期日是2022年5月1日，是成熟度等级3级，而该组织在2022年的1月1日完成了一次维持型评估，评级为成熟度等级2级，则该组织的等级就是2级，原来的3级结论作废。
（7） 的维持型评估将中止上次评估的有效期。如果上一次评估的到期日是2022年5月1日，该组织在2022年的1月1日完成了一次维持型评估，则该组织的评估有效期就是2024年的1月1日。
（8） 不能比上一次评估的级别更高。即如果上一次评估是3级，维持型评估不能是4、5级。如果要评4、5级，必须是对比评估。
（9） 满足了以下条件才可以做维持型评估：
i） 抽样因子类型和上一次评估相同或是其子集。
ii ）抽样因子取值和上一次评估相同或是其子集。
iii） 评估的单位不变或是其子集。
iv） 至少有一个项目是上一次评估延续过来的。
v） 模型范围和上一次评估一样或更小。
如果成熟度等级原来是3级，维持型评估可以是2级或3级；如果原来评估了SAM，维持型评估也要评SAM；如果原来是对10个PA评价能力等级，维持型评估可以减少2个PA或多个PA。
服务范围包括以ISO系列认证、BRC、GRS、FSC、Oeko-tex standard 100等为主的认证服务；以BSCI、Sedex、Wal-Mart、WRAP、Disney、SA8000等为主的上百个的验厂服务。器械注册等。服务领域涵盖模具、电子、玩具、服装,塑料、五金、陶瓷、食品、家具、电器、鞋类、建筑、安装、评估、施工以及商贸公司等行业，累计服务上万家企业。
http://www.siyu-guwen.com