隨著IT信息行業(yè)業(yè)務(wù)領(lǐng)域越來越細(xì)化，設(shè)備價(jià)格的透明化，傳統(tǒng)的集成項(xiàng)目設(shè)備采買，安裝 、維保等業(yè)務(wù)的利潤空間越來越少。正因?yàn)槿绱?，很多企業(yè)都在往運(yùn)維服務(wù)領(lǐng)域拓展。原因兩點(diǎn)：其一、運(yùn)維的成本體現(xiàn)在人員，通過合理的運(yùn)維管理能降低服務(wù)成本提高服務(wù)質(zhì)量；其二、運(yùn)維服務(wù)的業(yè)務(wù)服務(wù)周期可延續(xù)。目前企業(yè)申請運(yùn)維資質(zhì)證書：CCRC安全運(yùn)維和ITSS符合性評估，那么這兩個(gè)有什么區(qū)別和聯(lián)系呢 ？

一、發(fā)證機(jī)構(gòu)不同

CCRC安全運(yùn)維：中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心

信息系統(tǒng)安全運(yùn)維服務(wù)是通過技術(shù)設(shè)施安全評估，技術(shù)設(shè)施安全加固，安全漏洞補(bǔ)丁通告、安全事件響應(yīng)以及信息安全運(yùn)維咨詢，協(xié)助組織的信息系統(tǒng)管理人員進(jìn)行信息系統(tǒng)的安全運(yùn)維工作，以發(fā)現(xiàn)并修復(fù)信息系統(tǒng)中所存在的安全隱患，降低安全隱患被非法利用的可能性，并在安全隱患被利用后及時(shí)加以響應(yīng)。安全運(yùn)維資質(zhì)認(rèn)證是對安全運(yùn)維服務(wù)方的基本資格、管理能力、技術(shù)能力和安全運(yùn)維過程能力等方面進(jìn)行評價(jià)。安全運(yùn)維服務(wù)資質(zhì)級別是衡量服務(wù)提供方的安全運(yùn)維服務(wù)資格和能力的尺度。資質(zhì)級別分為一級、二級、三級共三個(gè)級別，其中一級高，三級最低。

ITSS符合性評估：中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會(huì)信息技術(shù)服務(wù)分會(huì)

ITSS是在工業(yè)和信息化部、國家標(biāo)準(zhǔn)化管理委員會(huì)的聯(lián)合指導(dǎo)下，由國家信息技術(shù)服務(wù)標(biāo)準(zhǔn)工作組組織研究制定的，是我國IT服務(wù)行業(yè)最佳實(shí)踐的總結(jié)和提升，也是我國從事IT服務(wù)研發(fā)、供應(yīng)、推廣和應(yīng)用等各類組織自主創(chuàng)新成果的固化。ITSS充分借鑒了質(zhì)量管理原理和過程改進(jìn)方法的精髓，規(guī)定了IT服務(wù)的組成要素和生命周期，并對其進(jìn)行標(biāo)準(zhǔn)化。ITSS能力成熟度模型是一個(gè)反映運(yùn)維服務(wù)能力管理水平的框架，一共分四級從低到高分別用四、三、二、一表示，對應(yīng)基本級、拓展級、改進(jìn)（協(xié)同）級、提高（量化）級。每一級也都對應(yīng)運(yùn)維系列標(biāo)準(zhǔn)：基本級、拓展級對應(yīng)通用要求、改進(jìn)（協(xié)同）級對應(yīng)交付規(guī)范和應(yīng)急響應(yīng)標(biāo)準(zhǔn)、提高（量化）級對應(yīng)質(zhì)量評價(jià)指標(biāo)體系。

二、導(dǎo)向性不同

信息系統(tǒng)安全運(yùn)維服務(wù)資質(zhì)是以結(jié)果為導(dǎo)向，ITSS運(yùn)維資質(zhì)是過程導(dǎo)向。

三、內(nèi)容不同

信息系統(tǒng)安全運(yùn)維服務(wù)資質(zhì)的內(nèi)容多是符合安全等級要求的資格認(rèn)定條件，ITSS運(yùn)維資質(zhì)的內(nèi)容多是如何實(shí)施能力管理和能力四要素的具體要求，對企業(yè)如何提升運(yùn)維服務(wù)能力方面給出了有效的方法和途徑。

四、關(guān)注點(diǎn)不同

安全運(yùn)維服務(wù)資質(zhì)關(guān)注的是衡量服務(wù)提供方的安全運(yùn)維服務(wù)資格和能力的尺度。ITSS運(yùn)維資質(zhì)面向服務(wù)的供需雙方更關(guān)注相關(guān)性、關(guān)鍵性和可重復(fù)性。

五、適用對象不同

信息系統(tǒng)安全運(yùn)維服務(wù)資質(zhì)適用于運(yùn)維服務(wù)供方，ITSS運(yùn)維資質(zhì)適用于運(yùn)維服務(wù)的供需雙方。

CCRC信息系統(tǒng)安全運(yùn)維服務(wù)資質(zhì)與ITSS運(yùn)維資質(zhì)的關(guān)系

由以上內(nèi)容我們可以看出二者的顯著差異，這也決定了二者必然存在著某種相關(guān)性，這種關(guān)系并不是“有你沒我”的對立關(guān)系，而更多的是相互促進(jìn)，相互影響的互補(bǔ)關(guān)系。ITSS運(yùn)維資質(zhì)實(shí)施效果如何可以通過運(yùn)維資質(zhì)等級評定來量化評估，同時(shí)運(yùn)維資質(zhì)等級評定后，企業(yè)如何提升能力，達(dá)到更高的等級，也需要ITSS運(yùn)維標(biāo)準(zhǔn)的有效支撐。

新聞標(biāo)題：CCRC安全運(yùn)維和ITSS符合性評估區(qū)別與聯(lián)系
網(wǎng)站URL：http://www.rwnh.cn/hangye/iso/n15682.html

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)