信息系统集成企业 服务资质证书

信息系统集成企业服务资质证书

信息系统集成企业的资质认证

认证部分包括：ISO20000信息技术服务体系、ISO27001信息安全管理体系、ITSS运维能力成熟度认证、CMMI软件能力成熟度认证等。

资质部分包括：信息安全服务资质（CCRC）、信息系统建设和服务能力评估（CS）、涉密信息系统集成资质等。

ISO20000信息技术服务管理体系

ISO/IEC20000是面向组织的IT服务管理标准，目的是建立、实施、运行、监控、评审、维护和改进IT服务管理体系(ITSM)的模型。随着IT技术的发展，越来越多的组织基于IT技术构筑自己的价值链，需要IT的支持来支撑组织的运行，IT构架已经成为影响组织生存的关键要素，特别是对于银行、证券、保险、电信等高度依赖信息技术的组织。

ISO27001信息安全管理体系

起初源于英国标准BS7799，经过十年的不断改版，终于在2005年被guojibiaozhun化组织（ISO）转化为正式的guojibiaozhun，于2013年10月发布为ISO/IEC27001:2013。该标准可用于组织的信息安全管理体系的建立和实施，保障组织的信息安全，采用PDCA过程方法，基于风险评估的风险管理理念，全面系统地持续改进组织的安全管理。

该标准目前已成为世界上应用Zui广泛与典型的信息安全管理标准，主要用于保障组织的信息安全管理标准，保障组织的信息安全，适用于所有类型的组织（例如：商业企业、政府机构、非盈利组织），包括但不限于银行、证券、保险等金融机构；交通、能源等大型国有企业；互联网数据中心(IDC)服务提供商；软件和信息技术服务企业；公共管理、社会保障和社会组织等。