ISO 三個(gè)體系認證之間的差異
2022-12-08
一、信息系統建設和服務(wù)能力評估體系概述云計算、大數據、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)等新一代信息技術(shù)迅猛發(fā)展,給我國信息化發(fā)展帶來(lái)了巨大的提升空間,信息化服務(wù)模式正經(jīng)歷著(zhù)重大變化,信息化重大工程也從以前的單一工程正向大系統、超級系統工程發(fā)展。信息系統建設和服務(wù)是信息化建設中不可或缺的重要環(huán)節,隨著(zhù)新技術(shù)的發(fā)展,信息系統建設和服務(wù)正向更高層次發(fā)展,對推進(jìn)兩統融合發(fā)展,推動(dòng)軟件和信息技術(shù)服務(wù)產(chǎn)業(yè)由大變強,培青國家重點(diǎn)骨干企業(yè),提升全行業(yè)支撐性作用具有至關(guān)重要的作。為科學(xué)有效地評價(jià)信息系統建設和服務(wù)提供者的能力水平,指導信息系統建設和服務(wù)提供者建設服務(wù)能力、提升服務(wù)質(zhì)量,信息系統建設和服務(wù)能力評估體系標準應運而生。本標準(團標T/CITIF001-2019)是信息系統建設和服務(wù)能力評估體系系列標準的第一個(gè),提出了對信息系統建設和服務(wù)提供者的綜合能力要求。
二、什么是信息系統建設和服務(wù)
“信息系統建設和服務(wù)”是指通過(guò)結構化的綜合布線(xiàn)系統,運用計算機網(wǎng)絡(luò )技術(shù)和軟件技術(shù),將各個(gè)分離的設備、功能和信息等集成到相互關(guān)聯(lián)的、統一和協(xié)調的系統之中,以及為信息系統正常運行提供支持的服務(wù),包括信息技術(shù)咨詢(xún)、軟件開(kāi)發(fā)、數據處理,及信息系統的設計、開(kāi)發(fā)、集成實(shí)施、運行維護和運營(yíng)服務(wù)等。
三、能力體系級別劃分
標準分為共包括4個(gè)能力域,17個(gè)能力子域,47個(gè)能力項,主要內容分為四大類(lèi):戰略管理、業(yè)務(wù)運營(yíng)、基礎保障、改進(jìn)創(chuàng )新。信息系統建設和服務(wù)能力
劃分為五個(gè)等級,等級從低到高分別用CS1級(初始級)、
CS3級(良好級)、CS4(優(yōu)秀級)、CS5(杰出級)。
CS1級(初始級)
組織具備提供信息系統建設和服務(wù)活動(dòng)及保障信息系統建設和服務(wù)活動(dòng)開(kāi)展的基礎能力。
CS2級(基本級)
組織實(shí)施了必要的信息系統建設和服務(wù)能力管理,日常的信息系統建設和服務(wù)能力活動(dòng)有序開(kāi)展。
CS3級(良好級)
組織的戰略、經(jīng)營(yíng)、人才、技術(shù)和管理等綜合能力達到了良好的水平,主要業(yè)務(wù)領(lǐng)域具有較強的技術(shù)水平,保障信息系統建設,服務(wù)活動(dòng)順利開(kāi)展。
CS4級(優(yōu)秀級)
組織的戰略、經(jīng)營(yíng)、人才、技術(shù)、管理和創(chuàng )新等綜合能力達到了優(yōu)秀的水平,熟悉主要業(yè)務(wù)額域的業(yè)務(wù)流程,主要業(yè)務(wù)領(lǐng)域中典型信息系統建設和服務(wù)項目具有較高技術(shù)水平。
CS5級(杰出級)
組織的戰略、經(jīng)營(yíng)、人才、技術(shù)、數據、管理和創(chuàng )新等綜合能力達到了行業(yè)內先進(jìn)的水平,對主要業(yè)務(wù)領(lǐng)域的業(yè)務(wù)流程有深入研究,主要業(yè)務(wù)領(lǐng)域中典型信息系統建設和服務(wù)項目技術(shù)居國內同行業(yè)領(lǐng)先水平。
四、 申請條件
1、具有獨立企業(yè)法人地位,從事信息系統建設和服務(wù)業(yè)務(wù)1年以上;2、社會(huì )信譽(yù)良好,有良好的資信和公眾形象,有良好的知識產(chǎn)權保護意識,近
三年無(wú)觸犯國家法律法規的行為,無(wú)經(jīng)營(yíng)異?;驀乐剡`法失信行為,無(wú)不正當競爭行為;3、 能夠提供充分滿(mǎn)足戰略管理、業(yè)務(wù)運營(yíng)、基礎保障、改進(jìn)創(chuàng )新等能力要求的真實(shí)性、適宜性和有效性證據;
五、 申請流程
1、 申請企業(yè)自主選擇評估機構,提交評估申請;
2、 評估機構確定受理評估后,與申請企業(yè)簽訂評估合同;
3、 申請企業(yè)向評估機構提交評估資料,評估機構進(jìn)行文件評審;
4、 文件評審通過(guò)后,評估機構實(shí)施現場(chǎng)評估;
5、 現場(chǎng)評估結束后,評估機構做出機構推薦的評估結論,出具評估報告;
6、 評估機構推薦為CS1級(初始級)、級S2基本級)評估結論的申請企業(yè),報評估工作部備案審查通過(guò)后,得出最終評估結果;初次申請級別不得高于
4基本級)。證書(shū)有效期內,達到一定的年限和能力要求,可以逐步進(jìn)行升級,不可跨級別申請;
7、 評估機構推薦為CS3(良好級)評估結論的申請企業(yè),由專(zhuān)家委員會(huì )定期召開(kāi)專(zhuān)家評議會(huì ),對申請企業(yè)滿(mǎn)足能力要求的真實(shí)性、適宜性和有效性進(jìn)行復核并評議,得出最終評估結果;
8、 評估機構推薦為CS4級(優(yōu)秀級)、級杰出級)評估結論的申請企業(yè),由專(zhuān)家委員會(huì )定期召開(kāi)專(zhuān)家評議會(huì ),申請企業(yè)現場(chǎng)答辯 (再評估時(shí)不需要現場(chǎng)答辯對申請企業(yè)滿(mǎn)足能力要求的真實(shí)性、適宜性和有效性進(jìn)行復核并評議,得出最終評估結果。
六、 評估機構的選擇
評估機構分為:甲級和乙級評估機構。甲級評估機構可開(kāi)展所有級別的能力評估活動(dòng),乙級評估機構只可開(kāi)展CS1級和CS2級的能力評估活動(dòng)。
七、 證書(shū)有效期
證書(shū)有效期為四年。
八、年審監督
1、CSft(初始級)、CS2基本級獲證企業(yè),自證書(shū)發(fā)放目起,在每年規定的期限內通過(guò)評估工作管理平臺提交年度自查報告,由頒證機構對年度自查情況進(jìn)行真實(shí)性和有效性文件復核。評估機構如發(fā)現年度自查報告存在異議,可對獲證組織采取現場(chǎng)復核。
2、 CS3級(良好級)、CS4(優(yōu)秀級)、CS5(杰出級)獲證企業(yè)自證書(shū)發(fā)放日起12-18個(gè)月內,至少進(jìn)行一次監督評估,證書(shū)有效期內至少開(kāi)展2次監督評估,監督評估人日數不應少于對應級別初次評估總人日數的一半,兩次監督評估內容應完整覆蓋該能力級別所要求的能力項過(guò)程要求和度量項要求。3、監督評估過(guò)程中,對未能達到相應級別能力要求的獲證企業(yè)進(jìn)行降級處理。
九、再次申請
獲證企業(yè)應在證書(shū)有效期滿(mǎn)前3個(gè)月內提出再評估申請,再評估程序與初次評估程序一致。再評估過(guò)程中,對未能達到相應級別能力要求的獲證企業(yè)進(jìn)行降級處理。
十、信息系統建設和服務(wù)能力評估體系申請的意義1、有利于提高信息系統建設和服務(wù)企業(yè)的能力與水平,加強自身建設,不斷提高企業(yè)的經(jīng)營(yíng)、技術(shù)和管理能力,參與市場(chǎng)競爭。有利于系統建設和服務(wù)企業(yè)展示自身實(shí)力,便于信息系統項目主建單位對項目承建單位的選擇,降低前期溝通成本。促進(jìn)信息系統建設和服務(wù)行業(yè)高質(zhì)量發(fā)展,規范信息系統建設和服務(wù)能力評估工作。