广州信息安全服务证书等级 流程

深圳市思誉企业管理顾问有限公司是一家全国性的管理技术服务机构，总部在深圳、东莞、广州、宁波、武汉均有分公司，致力服务ISO/IEC27001信息安全管理体系、ISO/IEC20000 信息技术服务管理体系、ITSS信息技术服务体系、信息安全服务-CCRC(一、二、)、CMMI能力成熟度模型集成、涉密信息系统集成甲乙级)等顾问咨询服务
ITSS认证是Information TechnologyService Standards的缩写，中文意思是信息技术服务标准，是在工业和信息化部、国家标准化委的和支持下，由ITSS工作组研制的一套IT服务领域的标准库和一套提供IT服务的方。

ITSS认证技术是指交付满足质量要求的IT服务应使用的技术或应具备的技术能力，以及提供IT服务所必须的分析方法、架构和步骤。技术要素确保IT服务提供商能“做事”，是提高IT服务质量方面重点考虑的要素，主要通过自有核心技术的研发和非自有核心技术的学习借鉴，持续提升提供IT服务过程中发现问题和解决问题的能力。

CMMI认证的好处：
1、能保证软件开发的质量与进度，能对"杂乱无章、无序管理"的项目开发过程进行规范；
2、有利于成本控制。因为质量有所保证，浪费在修改、解决客户的抱怨方面的成本会降低很多。绝大多数情况是缺少规范制度，只是求快。项目完成后，要花很多时间修修补补，费用很容易失控；
3、有助于提高软件开发者的职业素养。每一个具体参与其中的员工，无论是项目经理，还是，甚至一些高层管理人的做事方法逐渐变得标准化、规范化；
4、能够解决人员流动所带来的问题。公司通过过程改进，建立了财富库以共享经验， 而不是单纯依靠某些人员；
5、有利于提升公司和员工绩效管理水平，以持续改进效益。通过度量和分析开发过程和产品，建立公司的效率指标。

ITSS认证，ITSS3.1体系的提出主要从产业发展、服务管控、业务形态、实现方式和行业应用等几个方面考虑，分为基础标准、服务管控标准、服务标准、业务标准、安全标准、行业应用标准6大类。
1、基础标准旨在阐述信息技术服务的业务分类和服务原理、服务质量评价方法、服务人员能力要求等；
2、服务管控标准是指通过对信息技术服务的治理、管理和监理活动，以确保信息技术服务的经济有效；
3、业务标准按业务类型分为面向IT的服务标准（咨询设计标准、集成实施标准和运行维护标准）和IT驱动的服务标准（服务运营标准），按标准编写目的分为通用要求、服务规范和实施指南，其中通用要求是对各业务类型的基本能力要素的要求，服务规范是对服务内容和行为的规范，实施指南是对服务的落地；
4、服务标准是对信息技术服务采用方式时的通用要求及规范；
5、服务安全标准重点规定事前预防、事中控制、事后审计服务安全以及整个过程的持续改进，并提出组织的服务安全治理规范，以确保服务安全可控；
6、行业应用标准是对各行业进行定制化应用落地的实施指南。
信息技术服务标准体系是动态发展的，与信息技术服务相关的技术和产业发展紧密相关，同时也与标准化工作的目标和定位紧密相关。
服务范围包括以ISO系列认证、BRC、GRS、FSC、Oeko-tex standard 100等为主的认证服务；以BSCI、Sedex、Wal-Mart、WRAP、Disney、SA8000等为主的上百个的验厂服务。器械注册等。服务领域涵盖模具、电子、玩具、服装,塑料、五金、陶瓷、食品、家具、电器、鞋类、建筑、安装、评估、施工以及商贸公司等行业，累计服务上万家企业。
http://www.siyu-guwen.com