广州信息安全服务认证证书 条件及流程

思誉顾问-信息技术事业部迄今为止已为上千家企业服务，一直致力于新行业、新标准的信息技术认证推动工作。两化融合管理体系贯标认证(工业化和信息化融合)、ISO/IEC27001信息安全管理体系、ISO/IEC20000 信息技术服务管理体系、ITSS信息技术服务体系、信息安全服务-CCRC(一、二、)、CMMI能力成熟度模型集成、涉密信息系统集成(甲乙级)········
ITSS认证是Information TechnologyService Standards的缩写，中文意思是信息技术服务标准，是在工业和信息化部、国家标准化委的和支持下，由ITSS工作组研制的一套IT服务领域的标准库和一套提供IT服务的方。

CMMI认证是：软件能力成熟度模型集成(也有称为:软件能力成熟度集成模型)：
1、CMMI是一套融合多学科的、可扩充的产品， 其研制的初步动机是为了利用两个或多个单一学科的模型实现一个组织的集成化过程改进；
2、CMMI的本质是软件管理工程的一个部分。软件过程改善是当前软件管理工程的核心问题， 50多年来计算机的发展使人们认识到要率、高质量和低成本地开发软件，必须改善软件生产过程，基于模型的过程改进是指采用能力模型来组织的过程改进，使之过程能力稳定的进行改善，该组织也能变得更加成熟；
3、CMMI的成功促使其他学科也相继开发类似的过程改进模型，例如系统工程、需求工程、人力资源、集成产品开发、软件采购等等，从CMM出了一些改善模型，比如:SW-CMM,SE-CMM,IPD-CMM等。不过，在同一个组织中多个过程改进模型的存在可能会引起冲突和混淆。CMMI就是为了解决怎么保持这些模式之间的协调。

ITSS认证，ITSS3.1体系的提出主要从产业发展、服务管控、业务形态、实现方式和行业应用等几个方面考虑，分为基础标准、服务管控标准、服务标准、业务标准、安全标准、行业应用标准6大类。
1、基础标准旨在阐述信息技术服务的业务分类和服务原理、服务质量评价方法、服务人员能力要求等；
2、服务管控标准是指通过对信息技术服务的治理、管理和监理活动，以确保信息技术服务的经济有效；
3、业务标准按业务类型分为面向IT的服务标准（咨询设计标准、集成实施标准和运行维护标准）和IT驱动的服务标准（服务运营标准），按标准编写目的分为通用要求、服务规范和实施指南，其中通用要求是对各业务类型的基本能力要素的要求，服务规范是对服务内容和行为的规范，实施指南是对服务的落地；
4、服务标准是对信息技术服务采用方式时的通用要求及规范；
5、服务安全标准重点规定事前预防、事中控制、事后审计服务安全以及整个过程的持续改进，并提出组织的服务安全治理规范，以确保服务安全可控；
6、行业应用标准是对各行业进行定制化应用落地的实施指南。
信息技术服务标准体系是动态发展的，与信息技术服务相关的技术和产业发展紧密相关，同时也与标准化工作的目标和定位紧密相关。

ITSS认证行业应用标准6大类：
1、基础标准旨在阐述信息技术服务的业务分类和服务原理、服务质量评价方法、服务人员能力要求等；
2、服务管控标准是指通过对信息技术服务的治理、管理和监理活动，以确保信息技术服务的经济有效；
3、业务标准按业务类型分为面向IT的服务标准（咨询设计标准、集成实施标准和运行维护标准）和IT驱动的服务标准（服务运营标准），按标准编写目的分为通用要求、服务规范和实施指南，其中通用要求是对各业务类型的基本能力要素的要求，服务规范是对服务内容和行为的规范，实施指南是对服务的落地；
4、服务标准是对信息技术服务采用方式时的通用要求及规范；
5、服务安全标准规定事前预防、事中控制、事后审计服务安全以及整个过程的持续改进，并提出组织的服务安全治理规范，以确保服务安全可控；
6、行业应用标准是对各行业进行定制化应用落地的实施指南。
思誉顾问机构是一家致力于帮助外贸企业通过客户验厂、认证、器械注册等。从而获取更大订单的管理咨询机构。目前公司提供的咨询服务主要包括ICTI/WRAP/BSCI/COC/SA8000/ETI/EICC/FSC/GSV/C-TPAT/ISO等社会责任/质量//环境/健康/森林管理等各项目的客户验厂及体系咨询服务。
http://www.siyu-guwen.com