广州信息安全等级保护 条件及流程

思誉顾问-信息技术事业部迄今为止已为上千家企业服务，一直致力于新行业、新标准的信息技术认证推动工作。两化融合管理体系贯标认证(工业化和信息化融合)、ISO/IEC27001信息安全管理体系、ISO/IEC20000 信息技术服务管理体系、ITSS信息技术服务体系、信息安全服务-CCRC(一、二、)、CMMI能力成熟度模型集成、涉密信息系统集成(甲乙级)········
ITSS认证，ITSS是一个标准库，从基础评价标准、管理控制标准到咨询、集成实施、运维等实现了围绕信息技术服务各方面的系列标准，实现从基础、治理、管理、行业应用的立体化体系融合。ITSS能力核心要素在信息技术服务各个层面得到充分、有力的表述和应用。即把能力体系建设贯穿信息技术服务的各部分,实现信息技术服务体系化运营，其整体内容深度融合和一体化展现，从而便于企业在使用标准不同部分时，得到有效的统一和整合。在建设原则上遵循集中规划，统筹安排原则、管理层支持原则、全员参与原则和持续改进原则。

CMMI认证的好处：
1、能保证软件开发的质量与进度，能对"杂乱无章、无序管理"的项目开发过程进行规范；
2、有利于成本控制。因为质量有所保证，浪费在修改、解决客户的抱怨方面的成本会降低很多。绝大多数情况是缺少规范制度，只是求快。项目完成后，要花很多时间修修补补，费用很容易失控；
3、有助于提高软件开发者的职业素养。每一个具体参与其中的员工，无论是项目经理，还是，甚至一些高层管理人的做事方法逐渐变得标准化、规范化；
4、能够解决人员流动所带来的问题。公司通过过程改进，建立了财富库以共享经验， 而不是单纯依靠某些人员；
5、有利于提升公司和员工绩效管理水平，以持续改进效益。通过度量和分析开发过程和产品，建立公司的效率指标。

模型在表现形工上又有不统一之处，系统工程模型是连续式的，而其它模型采用了分级式，SEI并没有废除CMM模型，而是以CMMI的SCAMPI评估方法取代CMM的CBA-IPI评估方法。

CMMI认证是：软件能力成熟度模型集成(也有称为:软件能力成熟度集成模型)：
1、CMMI是一套融合多学科的、可扩充的产品， 其研制的初步动机是为了利用两个或多个单一学科的模型实现一个组织的集成化过程改进；
2、CMMI的本质是软件管理工程的一个部分。软件过程改善是当前软件管理工程的核心问题， 50多年来计算机的发展使人们认识到要率、高质量和低成本地开发软件，必须改善软件生产过程，基于模型的过程改进是指采用能力模型来组织的过程改进，使之过程能力稳定的进行改善，该组织也能变得更加成熟；
3、CMMI的成功促使其他学科也相继开发类似的过程改进模型，例如系统工程、需求工程、人力资源、集成产品开发、软件采购等等，从CMM出了一些改善模型，比如:SW-CMM,SE-CMM,IPD-CMM等。不过，在同一个组织中多个过程改进模型的存在可能会引起冲突和混淆。CMMI就是为了解决怎么保持这些模式之间的协调。
思誉顾问机构是一家致力于帮助外贸企业通过客户验厂、认证、器械注册等。从而获取更大订单的管理咨询机构。目前公司提供的咨询服务主要包括ICTI/WRAP/BSCI/COC/SA8000/ETI/EICC/FSC/GSV/C-TPAT/ISO等社会责任/质量//环境/健康/森林管理等各项目的客户验厂及体系咨询服务。
http://www.siyu-guwen.com