服务范围全国
公司总部深圳
公司人数50-100
公司成立时间2009
拿证周期1个月
深圳市思誉企业管理顾问有限公司成立于2009年;两化融合管理体系贯标认证(工业化和信息化融合)、ISO/IEC27001信息安全管理体系、ISO/IEC20000 信息技术服务管理体系、ITSS信息技术服务体系、信息安全服务-CCRC(一、二、)、CMMI能力成熟度模型集成、涉密信息系统集成(甲乙级)········
CMMI为改进一个组织的各种过程提供了一个单一的集成化框架,新的集成模型框架消除了各个模型的不一致性,减少了模型间的重复,增加透明度和理解,建立了一个自动的、可扩展的框架。因而能够从总体上改进组织的质量和效率。CMMI主要关注点就是成本效益、明确重点、过程集中和灵活性四个方面。
CMMI认证目的是帮助软件企业对软件工程过程进行管理和改进,增强开发与改进能力,从而能按时地、不超预算地开发出高质量的软件。并通过CMMI认证与国际接轨,可提高产品附加价值,创造产业的新价值。
ITSS即信息技术服务标准,是在工业和信息化部、标准化委的和支持下,由ITSS工作组研制的一套IT服务领域的标准库及一套提供IT服务的方。ITSS标准体系是我国IT服务行业实践的总结和提升,也是我国从事IT服务研发、供应、推广和应用等各类组织自主创新成果的固化。
申请ITSS一般来讲需要以下材料:
1、营业执照
2、组织机构代码证
3、税务登记证
4、公司介绍
5、组织架构图
6、运维服务人员名单
7、公司的项目文档资料
8、运维服务管理工具
9、日常的运维服务流程及制度
10、申请表
申请ITSS的流程大致如下:
1. 确定级别开始申请。
2. 建立体系并运行。
3. 选择评估机构签订协议,准备相关材料并提交。
4. 初步评审现场审核。
5. 对于不合格项,整改机构出具评审意见。
6. 评估机构向ITSS分会提交材料。
7. 上会审查答辩。
8. ITSS分会公布评审结果(如不符合即企业需要进行整改,重新回到6步提交材料)。
9. 评审结果通过则公示发证。
南京CMMI 2.0认证的变化
1、 抽样规则的变化。
这是评估方法中显著的变化。通过提前60天由系统自动随机抽样参评的项目,确保了抽样的代表性,更能客观地考察组织是否达到了CMMI的某个等级,同时也降低了企业为了获得证书,而临时编制证据的可能性。
2 、新增了维持性评估。
在1.3版本中,区分了ClassA, B, C三种不同严格程度的评估,而在2.0中,则区分为了对比评估(Benchmarkappraisals), 维持型评估(Sustainmentappraisals),评价评估(Evaluationappraisals),行动计划复评(Actionplan reappraisals)。其中对比评估类似原来的ClassA评估,有效期仍然是3年。评价评估可以映射为原来B、C类评估,而行动计划评估也是原来V1.3的评估方法所有的。变化比较大的是维持型评估,维持型评估的要点如下:
(1) 维持型评估少2个评估员,包含评估师。
(2) 有效期为2年。
(3) 1/3的实践域要深入分析,其他可以概要分析。如果是高成熟度的评估,则包含高成熟度实践的实践域是一定要深入分析的。
(4) 评估时对上一次评估发现的弱项(实践)要考察。比如某个实践有弱项,则下次维持型评估时,该实践要深入分析。这是除1/3深入分析的PA之外附加的。
(5) 多可以连续做3次维持型评估。即第1次对比评估,第2、3、4次可以做维持型评估。第5次就必须是对比评估了。
(6) 的维持型评估结论将替代上次评估的结论。如果上一次评估的到期日是2022年5月1日,是成熟度等级3级,而该组织在2022年的1月1日完成了一次维持型评估,评级为成熟度等级2级,则该组织的等级就是2级,原来的3级结论作废。
(7) 的维持型评估将中止上次评估的有效期。如果上一次评估的到期日是2022年5月1日,该组织在2022年的1月1日完成了一次维持型评估,则该组织的评估有效期就是2024年的1月1日。
(8) 不能比上一次评估的级别更高。即如果上一次评估是3级,维持型评估不能是4、5级。如果要评4、5级,必须是对比评估。
(9) 满足了以下条件才可以做维持型评估:
i) 抽样因子类型和上一次评估相同或是其子集。
ii )抽样因子取值和上一次评估相同或是其子集。
iii) 评估的单位不变或是其子集。
iv) 至少有一个项目是上一次评估延续过来的。
v) 模型范围和上一次评估一样或更小。
如果成熟度等级原来是3级,维持型评估可以是2级或3级;如果原来评估了SAM,维持型评估也要评SAM;如果原来是对10个PA评价能力等级,维持型评估可以减少2个PA或多个PA。
ITSS认证,ITSS3.1体系的提出主要从产业发展、服务管控、业务形态、实现方式和行业应用等几个方面考虑,分为基础标准、服务管控标准、服务标准、业务标准、安全标准、行业应用标准6大类。
1、基础标准旨在阐述信息技术服务的业务分类和服务原理、服务质量评价方法、服务人员能力要求等;
2、服务管控标准是指通过对信息技术服务的治理、管理和监理活动,以确保信息技术服务的经济有效;
3、业务标准按业务类型分为面向IT的服务标准(咨询设计标准、集成实施标准和运行维护标准)和IT驱动的服务标准(服务运营标准),按标准编写目的分为通用要求、服务规范和实施指南,其中通用要求是对各业务类型的基本能力要素的要求,服务规范是对服务内容和行为的规范,实施指南是对服务的落地;
4、服务标准是对信息技术服务采用方式时的通用要求及规范;
5、服务安全标准重点规定事前预防、事中控制、事后审计服务安全以及整个过程的持续改进,并提出组织的服务安全治理规范,以确保服务安全可控;
6、行业应用标准是对各行业进行定制化应用落地的实施指南。
信息技术服务标准体系是动态发展的,与信息技术服务相关的技术和产业发展紧密相关,同时也与标准化工作的目标和定位紧密相关。
服务范围包括以ISO系列认证、BRC、GRS、FSC、Oeko-tex standard 100等为主的认证服务;以BSCI、Sedex、Wal-Mart、WRAP、Disney、SA8000等为主的上百个的验厂服务。器械注册等。服务领域涵盖模具、电子、玩具、服装,塑料、五金、陶瓷、食品、家具、电器、鞋类、建筑、安装、评估、施工以及商贸公司等行业,累计服务上万家企业。
http://www.siyu-guwen.com