ccrc信息安全风险评估服务 条件及流程

深圳市思誉企业管理顾问有限公司是一家全国性的管理技术服务机构，总部在深圳、东莞、广州、宁波、武汉均有分公司，致力服务ISO/IEC27001信息安全管理体系、ISO/IEC20000 信息技术服务管理体系、ITSS信息技术服务体系、信息安全服务-CCRC(一、二、)、CMMI能力成熟度模型集成、涉密信息系统集成甲乙级)等顾问咨询服务
ITSS认证的生命周期主要包含五个阶段：
1、规划设计阶段，主要是负责对IT服务进行的规划与设计；
2、部署实施阶段，即根据阶段的规划设计建立相应的管理体系，对IT服务的构成元素进行合理分配，并且提出服务解决措施；
3、服务运营阶段，即通过的过程管理，确保业务具备持续性，让客户的运营与IT服务的运营结合到一起；
4、持续改进阶段，即定期进行检查和评审，及时发现IT服务过程当中出现的问题，及时进行改进，以便于提升IT服务质量；
5、监督管理阶段，即按照ITSS相关质量评价标准，进行相关服务的考核，评价在IT服务过程中的服务质量情况，监督服务交付的过程与结果，并且进行考核与评估。

模型在表现形工上又有不统一之处，系统工程模型是连续式的，而其它模型采用了分级式，SEI并没有废除CMM模型，而是以CMMI的SCAMPI评估方法取代CMM的CBA-IPI评估方法。

CMMI认证是：软件能力成熟度模型集成(也有称为:软件能力成熟度集成模型)：
1、CMMI是一套融合多学科的、可扩充的产品， 其研制的初步动机是为了利用两个或多个单一学科的模型实现一个组织的集成化过程改进；
2、CMMI的本质是软件管理工程的一个部分。软件过程改善是当前软件管理工程的核心问题， 50多年来计算机的发展使人们认识到要率、高质量和低成本地开发软件，必须改善软件生产过程，基于模型的过程改进是指采用能力模型来组织的过程改进，使之过程能力稳定的进行改善，该组织也能变得更加成熟；
3、CMMI的成功促使其他学科也相继开发类似的过程改进模型，例如系统工程、需求工程、人力资源、集成产品开发、软件采购等等，从CMM出了一些改善模型，比如:SW-CMM,SE-CMM,IPD-CMM等。不过，在同一个组织中多个过程改进模型的存在可能会引起冲突和混淆。CMMI就是为了解决怎么保持这些模式之间的协调。

CMM认证早始于1987年,为了满足美国联邦评估软件供应商能力的要求,美国卡内基-梅隆大学的软件工程研究学院SEI牵头,发布了一份能力成熟框架以及一个成熟度问卷，四年后(即1991年),SEI将成熟度框架进化为软件能力成熟度模型，简称SW-CMM,即CMM1.0)
服务范围包括以ISO系列认证、BRC、GRS、FSC、Oeko-tex standard 100等为主的认证服务；以BSCI、Sedex、Wal-Mart、WRAP、Disney、SA8000等为主的上百个的验厂服务。器械注册等。服务领域涵盖模具、电子、玩具、服装,塑料、五金、陶瓷、食品、家具、电器、鞋类、建筑、安装、评估、施工以及商贸公司等行业，累计服务上万家企业。
http://www.siyu-guwen.com