深圳信息安全认证服务 流程

深圳市思誉企业管理顾问有限公司是一家全国性的管理技术服务机构，总部在深圳、东莞、广州、宁波、武汉均有分公司，致力服务ISO/IEC27001信息安全管理体系、ISO/IEC20000 信息技术服务管理体系、ITSS信息技术服务体系、信息安全服务-CCRC(一、二、)、CMMI能力成熟度模型集成、涉密信息系统集成甲乙级)等顾问咨询服务
ITSS即信息技术服务标准，是在工业和信息化部、标准化委的和支持下，由ITSS工作组研制的一套IT服务领域的标准库及一套提供IT服务的方。ITSS标准体系是我国IT服务行业实践的总结和提升，也是我国从事IT服务研发、供应、推广和应用等各类组织自主创新成果的固化。
申请ITSS一般来讲需要以下材料：
1、营业执照
2、组织机构代码证
3、税务登记证
4、公司介绍
5、组织架构图
6、运维服务人员名单
7、公司的项目文档资料
8、运维服务管理工具
9、日常的运维服务流程及制度
10、申请表
申请ITSS的流程大致如下：
1. 确定级别开始申请。
2. 建立体系并运行。
3. 选择评估机构签订协议，准备相关材料并提交。
4. 初步评审现场审核。
5. 对于不合格项，整改机构出具评审意见。
6. 评估机构向ITSS分会提交材料。
7. 上会审查答辩。
8. ITSS分会公布评审结果（如不符合即企业需要进行整改，重新回到6步提交材料）。
9. 评审结果通过则公示发证。

ITSS证书全称是什么？一共分为多少个业务类别？ITSS认证证书每年都要年审吗？多久要进行换证申请呢？这些大家都知道吗？
常说的ITSS认证证书，全称为ITSS信息技术服务运行维护标准符合性证书。
ITSS分为5个业务类别：咨询设计服务、运行维护服务、云服务、数据中心服务、持续业务。
ITSS认证证书有效期3年，每年需要进行年审，第三年需要进行换证审核更新证书。

CMMI认证一次评估可以包含多个视图。
每个组织在评估时，可以选择CMMI研究所预定义的视图，也可以自己定义视图。自定义视图时，可以自由组合预定义的视图，也可以自己选择实践域组合视图。评估选择的视图是针对组织的商业目标而来的，是针对组织的业务能力而来的。这种自由组合的视图，更有针对性，同时也降低了组织的评估成本。

ITSS认证，ITSS3.1体系的提出主要从产业发展、服务管控、业务形态、实现方式和行业应用等几个方面考虑，分为基础标准、服务管控标准、服务标准、业务标准、安全标准、行业应用标准6大类。
1、基础标准旨在阐述信息技术服务的业务分类和服务原理、服务质量评价方法、服务人员能力要求等；
2、服务管控标准是指通过对信息技术服务的治理、管理和监理活动，以确保信息技术服务的经济有效；
3、业务标准按业务类型分为面向IT的服务标准（咨询设计标准、集成实施标准和运行维护标准）和IT驱动的服务标准（服务运营标准），按标准编写目的分为通用要求、服务规范和实施指南，其中通用要求是对各业务类型的基本能力要素的要求，服务规范是对服务内容和行为的规范，实施指南是对服务的落地；
4、服务标准是对信息技术服务采用方式时的通用要求及规范；
5、服务安全标准重点规定事前预防、事中控制、事后审计服务安全以及整个过程的持续改进，并提出组织的服务安全治理规范，以确保服务安全可控；
6、行业应用标准是对各行业进行定制化应用落地的实施指南。
信息技术服务标准体系是动态发展的，与信息技术服务相关的技术和产业发展紧密相关，同时也与标准化工作的目标和定位紧密相关。
我们服务行业：我们服务过的企业遍布中国各出口行业：纺织、服装、家纺、箱包、鞋业、皮具、玩具、礼品、木制品、食品、五金、电子、电器、印刷等等,在客户群中拥有良好声誉。
http://www.siyu-guwen.com