信息安全管理体系 流程

深圳市思誉企业管理顾问有限公司(简称思誉顾问机构，下同)，自公司成立以来，致力于为企业提供两化融合管理体系贯标认证(工业化和信息化融合)、ISO/IEC27001信息安全管理体系、ISO/IEC20000 信息技术服务管理体系、ITSS信息技术服务体系、信息安全服务-CCRC(一、二、)、CMMI能力成熟度模型集成、涉密信息系统集成(甲乙级)等服务。
ITSS一般需要哪些材料，申请ITSS的具体流程
申请ITSS一般来讲需要：
1、营业执照
2、组织机构代码证
3、税务登记证
4、公司介绍
5、组织架构图
6、运维服务人员名单
7、公司的项目文档资料
8、运维服务管理工具
9、日常的运维服务流程及制度
10、申请表
不过进行ITSS不同级别认证的要求不同，建议大家在做ITSS认证之前先明确企业自身的具体情况，先把条件都明确清楚之后再决定做哪个级别的ITSS。
申请ITSS的具体流程：
提交申请
初步评估确认
现场评估
出具评估报告
提交ITSS分会申报材料和评估材料
ITSS分会审查材料
ITSS通知答辩
企业准备并参加答辩
ITSS分会汇总和发布评估及答辩结果
获得证书

ITSS证书全称是什么？一共分为多少个业务类别？ITSS认证证书每年都要年审吗？多久要进行换证申请呢？这些大家都知道吗？
常说的ITSS认证证书，全称为ITSS信息技术服务运行维护标准符合性证书。
ITSS分为5个业务类别：咨询设计服务、运行维护服务、云服务、数据中心服务、持续业务。
ITSS认证证书有效期3年，每年需要进行年审，第三年需要进行换证审核更新证书。

CMMI认证的好处：
1、能保证软件开发的质量与进度，能对"杂乱无章、无序管理"的项目开发过程进行规范；
2、有利于成本控制。因为质量有所保证，浪费在修改、解决客户的抱怨方面的成本会降低很多。绝大多数情况是缺少规范制度，只是求快。项目完成后，要花很多时间修修补补，费用很容易失控；
3、有助于提高软件开发者的职业素养。每一个具体参与其中的员工，无论是项目经理，还是，甚至一些高层管理人的做事方法逐渐变得标准化、规范化；
4、能够解决人员流动所带来的问题。公司通过过程改进，建立了财富库以共享经验， 而不是单纯依靠某些人员；
5、有利于提升公司和员工绩效管理水平，以持续改进效益。通过度量和分析开发过程和产品，建立公司的效率指标。

ITSS运维服务有几个等级？
从低到高分别是ITSS、、二级、一级。
ITSS是基本的要求，只需要建立ITSS标准要求体系，完全没有指标的考核要求。
ITSS在的基础上更进一步，对体系的完备性、业务的匹配性、运维工具和监挖工具都提出了高的要求。
ITSS二级在的基础上更加注重部门之间的关联和协调性，能够对企业的应急机制提出相应要求。
ITSS一级也是目前的ITSS等级，不仅要求全面的量化管理，还要对技术创新和业务变革产生一定的推动力。
思誉顾问机构是一家致力于帮助外贸企业通过客户验厂、认证、器械注册等。从而获取更大订单的管理咨询机构。目前公司提供的咨询服务主要包括ICTI/WRAP/BSCI/COC/SA8000/ETI/EICC/FSC/GSV/C-TPAT/ISO等社会责任/质量//环境/健康/森林管理等各项目的客户验厂及体系咨询服务。
http://www.siyu-guwen.com