|
|
资质认证 |
| ISO9001质量管理体系认证 | CMMI软件能力成熟度集成模型 |
| ISO14001 环境管理体系认证 | DCMM数据管理能力成熟度评估模型 |
| ISO45001职业健康安全管理体系 | ITSS信息技术服务标准 |
| ISO20000信息技术服务管理体系认证 | CCRC信息安全服务资质认证 |
| ISO27001信息安全管理体系认证 | CS信息系统建设和服务能力评估体系能力要求 |
体系认证详解
一、基础三体系（ISO9001/14001/45001）
ISO9001质量管理体系：国际标准化组织制定的核心标准之一，旨在规范质量管理，确保产品与服务满足客户要求。
ISO14001环境管理体系：针对全球环境问题制定，帮助企业顺应国际环保趋势，减少环境污染与生态破坏，符合国际贸易发展需求。
ISO45001职业健康安全管理体系：由BSI、DNV等组织联合推出，是企业建立职业健康安全管理体系的基础，也是内审和外审的主要依据。
办理条件：
1. 营业执照满3个月；
2. 提供公司介绍、人员花名册、组织架构图；
3. 提供相对应的业务合同；
4. 提供社保清单；
5. 生产型企业需提供环评报告。
适用企业：
适用于任何企业及组织，涵盖传统制造、汽车、电子、食品、服务、IT软件、建筑等全行业。
二、信息双体系（ISO20000/27001）
ISO20000信息技术服务管理体系：面向机构的服务管理标准，通过“IT服务标准化”管理IT问题，强调与客户沟通及体系能力，关注服务水平协议（SLA）的执行与监控。
ISO27001信息安全管理体系：前身为英国BS7799标准，规定了建立、实施和文件化信息安全管理体系（ISMS）的要求，明确独立组织应实施的安全控制措施。
办理条件：
1. 营业执照满3个月；
2. 提供公司介绍、人员花名册、组织架构图；
3. 提供相对应的业务合同；
4. 提供在建项目清单。
适用企业：
适用于IT咨询、系统集成、IT教育培训、系统外包、业务流程外包、软硬件维护支持等服务型企业和组织内部IT部门。
资质认证详解
一、CMMI能力成熟度模型集成
CMMI旨在帮助软件企业管理和改进软件工程过程，增强开发与改进能力，确保按时、不超预算地交付高质量软件。
CMMI3级评估条件：
1. 拥有16名软件研发人员（正式评估时需22人参与）；
2. 拥有3个已完成的软件研发项目。
企业优势：
1. 规范项目开发过程，保证质量与进度；
2. 降低因返修和客户抱怨产生的成本，利于成本控制；
3. 提升员工职业素养，使工作方法标准化、规范化；
4. 建立经验共享库，降低人员流动带来的风险；
5. 提升绩效管理水平，通过度量分析建立效率指标；
6. 享受政策扶持，部分地区最高可获50万补贴。
适用行业：
1. 以信息为生命线的行业：金融（银行、保险、证券等）、通信（电信、移动、联通等）；
2. 对信息技术依赖度高的行业：航天国防、运输物流、政府公共服务、企业管理、教育等；
3. 外包行业：ITO/BPO，包括IT、软件、电信IDC、呼叫中心、数据处理等。
二、DCMM数据管理能力成熟度评估
DCMM是我国首个数据管理领域国家标准，涵盖数据管理的八个重要组成部分，帮助企业掌握大数据管理现状，发现并解决问题，提升数据资产意识。
基础要求：
1. 独立法人单位，近三年无重大违法、违规及不良信用记录；
2. 数据资源拥有者、数据服务提供者或数据管理技术服务提供者（含工业、金融、交通等行业）。
DCMM二级基础条件：
1. 营收100万以上；
2. 社保人数50人以上；
3. 拥有2名数据类资质证书人员；
4. 配备2名数据管理人员；
5. 公司成立满1年；
6. （甲方二级）数据拥有量100G，使用4个信息系统及数据管理平台；
7. （乙方二级）使用数据分析平台，合同额150万以上。
DCMM三级基础条件：
1. 营收500万以上；
2. 社保人数100人以上；
3. 拥有2名数据类资质证书人员；
4. 组建包含6人的数据管理团队；
5. 公司成立满2年；
6. （甲方三级）数据拥有量20T，使用8个信息系统，配备数据仓储、安全工具、2种数据管理平台及分析平台；
7. （乙方三级）合同额150万以上，且拥有数据质量、安全和数据分析相关合同。
企业价值：
1. 熟练管理数据资产，提供可比较的进展基准；
2. 明确优劣势，确定治理优先顺序，提高数据使用效率；
3. 建立匹配发展战略的数据管理体系（组织、制度、标准、技术等）；
4. 培养数字化人才，促进数据思维建立。
适用对象：
1. 数据拥有方：金融机构、互联网企业、电信运营商、工业企业、高校、政务数据中心等；
2. 解决方案提供方：数据开发/运营商、信息系统建设服务商、信息技术服务提供商等。
三、ITSS信息技术服务标准
ITSS是我国首套成体系和综合配套的IT服务标准库，在工信部和国家标委会支持下研制，旨在指导实施标准化、可信赖的IT服务。
申报条件：
1. 具有独立法人地位；
2. 建立运维服务能力体系并有效运行3个月以上（一级需6个月以上）；
3. 能提供人员、资源、技术和过程等方面的有效证据；
4. 申请二级或一级时，需持有低一级别证书满一年以上。
企业优势：
1. 对内优化流程、降低成本，对外提升服务能力、增加收入；
2. 增强背书能力，提升企业口碑与知名度；
3. 招投标加分项，提升市场竞争力。
适用对象：
1. 行业管理：规范和引导信息技术服务业发展；
2. 需方：政府信息中心、金融/电信/电力/石化等企业信息化部门、大中型企业信息部等；
3. 供方：IT咨询设计开发企业、系统集成商、数据处理运营企业等。
四、CCRC信息安全服务资质认证
依据国家法律法规及技术规范，对信息安全服务机构的服务资质进行评价。级别分为一级（最高）、二级、三级（最低），二级可直接申请，一级需从二级晋升。
三级申报条件：
1. 独立法人，成立不少于6个月；
2. 社保不少于10人，其中本科毕业满6年（计算机相关专业优先）不少于1人；
3. 近3年内至少1个对应方向完工项目合同，并提供验收报告、发票及回单；
4. 营业执照范围需包含对应业务（如软件开发、集成、运维服务等）。
二级申报条件：
1. 独立法人，成立不少于3年或取得三级证书满1年；
2. 社保不少于25人，其中本科毕业满6年（计算机相关专业优先）不少于1人；
3. 初次申请需提供近3年内至少6个完工项目合同及佐证材料；监督申请需提供近1年内至少2个项目；
4. 具备相关技术工具（如漏洞扫描、配置管理等）；
5. 取得ISO9001、ISO27001或ISO20000证书（或提供全套管理体系文件）；
6. 营业执照范围符合要求。
企业优势：
1. 权威评价服务能力，满足社会选择需求；
2. 促进管理体系完善，提高服务质量；
3. 证明项目实施实力；
4. 政府、金融等项目招投标加分，提升竞争力；
5. 提升服务管理、技术及过程能力；
6. 提高市场占有率与企业形象。
适用行业：各类IT、信息服务等相关行业。
五、CS信息系统建设和服务能力评估体系
CS是对信息系统建设和服务企业能力进行评估的活动。
基础申报条件：
1. 独立企业法人，从事相关业务1年以上；
2. 信誉良好，近三年无违法、失信及不正当竞争行为；
3. 满足相应级别的能力要求；
4. 能提供战略管理、业务运营、基础保障等方面的真实有效证据；
5. 承诺遵守行业公约；
6. 初次申请不得高于CS2级，证书有效期内可逐级升级，不可跨级。
办理意义：
1. 提高企业经营管理、技术和管理能力，增强市场竞争力；
2. 展示企业实力，降低项目主建单位的选择沟通成本；
3. 促进行业高质量发展，规范评估工作。