信息技术服务标准符合性评估介绍
信息技术服务标准(ITSS)是指由政府部门和行业组织发布的,以全面规范信息技术服务产品及其组成要素,指导实施标准化和可信赖信息技术服务的一系列标准(含国家标准、行业标准和团体标准),包括基础标准、支撑标准、基于业务的需求侧和供给侧标准等内容,覆盖战略规划、设计实现、运营提升、退役终止和监督管理的信息技术服务生存周期。
ITSS的认证意义与收益
1.对IT服务需方:
提升IT服务质量:通过量化和监控最终用户满意度,更好地控制和提升用户满意度。
优化IT服务成本:量化服务成本,达到优化成本的目的。
强化IT服务效能:更合理地分配和使用信息技术服务,让所采购的IT服务能够得到最充分、最合理的使用。
降低IT服务风险:提供更稳定、更可靠的信息技术服务,降低业务中断风险,并有效避免被单一IT服务厂商绑定。
2.对IT服务供方:
提升IT服务质量:基于同一标准衡量信息技术服务质量,提升服务质量并确保服务可信。
优化IT服务成本:将信息技术服务成本从企业成本转成社会成本,降低供方的成本。
强化IT服务效能:实现信息技术服务的规模化,提升服务效率。
降低IT服务风险:引入监理、服务质量评价等第三方服务,降低项目实施风险和企业运营风险。
ITSS(信息技术服务标准)认证条件根据不同等级有所差异,从四级到一级,申请条件逐渐严格,具体如下:
一、通用基础条件
1.独立法人地位:
申请单位必须具有独立法人资格,这是参与ITSS认证的基本前提。
2.建立并运行运维服务能力体系:
需按照《运维服务能力成熟度》模型(最新版本为2023版)建立运维服务能力体系,并确保体系有效运行。不同等级对运行时间的要求如下:
- 四级:体系有效运行三个月以上。
- 三级:体系有效运行三个月以上(部分说法为六个月,以最新标准为准)。
- 二级:体系有效运行三个月以上(部分说法为六个月,以最新标准为准)。
- 一级:体系有效运行六个月以上。
3.提供有效证据:
需能够提供运维服务能力管理、人员、资源、技术和过程等方面的有效证据,以证明运维服务能力的合规性和有效性。
二、分等级认证条件
1.四级(基本级)认证条件:
从事信息系统运维服务业务满一年以上。
2.三级(拓展级)认证条件:
从事信息系统运维服务业务满两年以上;
或持有四级证书满一年以上;
部分情况下需具备运维服务管理工具;
从事运维服务人员在15人以上,运维业绩在100万以上(具体以最新标准为准)。
3.二级(改进级)认证条件:
持有三级证书满一年以上;
或享有系统集成资质一级或以上企业,且运维业务满一年以上;
提供的证据需额外包含应急和交付等方面的内容,以证明企业在应对突发事件和保障服务交付方面的能力。
4.一级(提升级)认证条件:
持有二级证书满三年以上(部分说法为一年以上,以最新标准为准);
提供的证据需涵盖管理、人员、资源、技术过程、应急、交付以及质量等全方位模型,以证明企业在运维服务领域的全面领先地位。
三、其他注意事项
标准更新与过渡:
自2025年3月1日起,开始受理基于新版标准(通用要求2022版、能力成熟度2023版)的符合性评估初次申请(引领级除外)。
自2025年6月1日起,不再受理基于旧版标准(通用要求2012版、能力成熟度2015版)的符合性评估初次申请。
已获证单位在2025年3月1日至2025年12月31日期间,可选择旧版标准或新版标准进行再评估、监督评估。自2026年1月1日起,所有获证单位必须依据新版标准提交申请。