CCRC安全運維和ITSS符合性評估的區別和相同點

隨著IT信息行業業務領域越來越細化，設備價格的透明化，傳統的集成項目設備采買，安裝 、維保等業務的利潤空間越來越少。正因為如此，很多企業都在往運維服務領域拓展。

原因兩點：其一、運維的成本體現在人員，通過合理的運維管理能降低服務成本提高服務質量；其二、運維服務的業務服務周期可延續。

目前企業申請運維資質證書：CCRC安全運維和ITSS符合性評估，那么這兩個有什么區別和聯系呢 ？

一、發證機構不同

CCRC安全運維：中國網絡安全審查技術與認證中心

信息系統安全運維服務是通過技術設施安全評估，技術設施安全加固，安全漏洞補丁通告、安全事件響應以及信息安全運維咨詢，協助組織的信息系統管理人員進行信息系統的安全運維工作，以發現并修復信息系統中所存在的安全隱患，降低安全隱患被非法利用的可能性，并在安全隱患被利用后及時加以響應。安全運維資質認證是對安全運維服務方的基本資格、管理能力、技術能力和安全運維過程能力等方面進行評價。安全運維服務資質級別是衡量服務提供方的安全運維服務資格和能力的尺度。資質級別分為一級、二級、三級共三個級別，其中一級最高，三級最低。

ITSS符合性評估：中國電子工業標準化技術協會信息技術服務分會

ITSS是在工業和信息化部、國家標準化管理委員會的聯合指導下，由國家信息技術服務標準工作組組織研究制定的，是我國IT服務行業最佳實踐的總結和提升，也是我國從事IT服務研發、供應、推廣和應用等各類組織自主創新成果的固化。ITSS充分借鑒了質量管理原理和過程改進方法的精髓，規定了IT服務的組成要素和生命周期，并對其進行標準化。ITSS能力成熟度模型是一個反映運維服務能力管理水平的框架，一共分四級從低到高分別用四、三、二、一表示，對應基本級、拓展級、改進（協同）級、提高（量化）級。每一級也都對應運維系列標準：基本級、拓展級對應通用要求、改進（協同）級對應交付規范和應急響應標準、提高（量化）級對應質量評價指標體系。

二、導向性不同

信息系統安全運維服務資質是以結果為導向；

ITSS運維資質是過程導向。

三、內容不同

信息系統安全運維服務資質的內容多是符合安全等級要求的資格認定條件，ITSS運維資質的內容多是如何實施能力管理和能力四要素的具體要求，對企業如何提升運維服務能力方面給出了有效的方法和途徑。

四、關注點不同

安全運維服務資質關注的是衡量服務提供方的安全運維服務資格和能力的尺度。

ITSS運維資質面向服務的供需雙方更關注相關性、關鍵性和可重復性。

五、適用對象不同

信息系統安全運維服務資質適用于運維服務供方，ITSS運維資質適用于運維服務的供需雙方。

 

CCRC信息系統安全運維服務資質與ITSS運維資質的關系

由以上內容我們可以看出二者的顯著差異，這也決定了二者必然存在著某種相關性，這種關系并不是“有你沒我”的對立關系，而更多的是相互促進，相互影響的互補關系。ITSS運維資質實施效果如何可以通過運維資質等級評定來量化評估，同時運維資質等級評定后，企業如何提升能力，達到更高的等級，也需要ITSS運維標準的有效支撐。

CCRC,CCRC認證,信息安全服務認證,信息安全服務資質認證,CCRC認證證書,CCRC認證機構,CCRC認證咨詢公司

中國中鴻實業有限公司旗下：中鴻認證服務 www.abciphonesymas.com

1998年至今 ISO認證/企業資質服務 直辦非中介 全國接單 遠程或就近安排審核

1.誠聘專兼職審核員（全國/符合條件可免費定向培養）；誠聘專職咨詢老師/專職市場專員；

2.全國誠招ISO認證代理人（個人級/企業級），轉發信息即傭金，免費培訓；

3.本年度ISO內審員免費培訓開始了，每月免費名額有限，從速預計。