|
3 A, c6 G' g" q: u2 @" N" S& |; G 原标题：带你看懂CCID信息系统服务交付能力评估 + R; {- j9 t7 @4 F3 j
为顺应信息技术服务业发展趋势及市场需求，维护市场秩序，加强行业自律，促进信息系统服务商交付能力的不断提高，增强信息系统服务商创新能力和国际竞争力，支撑信息系统服务商转型提升，中国软件行业协会、企业、评估机构共同制定《信息系统服务商交付能力评估要求》标准。今天擎标就给大家详细的介绍CCID信息系统服务交付能力等级认证。
; A: x' `7 f7 e9 Z! s/ e+ W 01、信息系统服务交付能力评估简介 ) T' r; J4 f) l0 ]! C
信息系统服务交付能力等级认证是北京赛迪认证中心有限公司（机构批准号：CNCA-R-2003-085）获得中国国家认证认可监督管理委员会备案的自愿性服务认证。认证依据T/SIA 011-2019《信息系统服务商交付能力评估要求》对信息系统服务商的交付能力进行评估认证。简称为CCID。
/ ^/ X5 ~2 [7 Z; P, B. c 该认证面向信息技术服务行业企业开展能力评价，旨在提高信息技术服务供给质量，规范信息系统服务商交付能力评价机制。信息系统服务交付能力等级认证可以作为政府机构、事业单位、社会团体等信息系统使用用户或招标中介机构选择信息系统服务商的评定和参考依据，同时也适用于信息系统服务商开展自我能力评价时使用。 : C* s9 B' D, R1 }3 S6 W
02、CCID评估依据
. M8 Q1 Q' D0 |) `& L 信息系统服务商交付能力评估认证依据的标准是中国软件行业协会发布的团体标准T/SIA 011-2019《信息系统服务商交付能力评估要求》(以下简称《评估要求》和《附录A:（规范性附录）交付能力评估要素及要求》对信息系统服务商的基本能力、技术能力、人员能力、财务能力、管理能力、项目实施交付能力进行评估认证。 ! [1 J, o6 m3 C4 e p C4 u$ _
& K3 x% X0 c6 t7 }) x4 h+ Z 交付能力模型图-引自T/SIA 011-2019《信息系统服务商交付能力评估要求》 9 H4 r4 G5 |/ T) R" _
03、CCID级别划分 ]. E8 B5 z! L0 A* n& n
CCID认证划分为一级、二级、三级和四级（一级为最高级别），其中一级、二级为基本项和评分项评估，满足基本项后，根据评估企业所获得的分数划分所属级别中的星级，星级分为5星、4星和3星（5星为最高星级）。具体企业可以做几级，可以联系擎标在线客服。
0 I+ S8 P# M% r; j: a7 d' J1 d 04、CCID申请条件 9 }% A9 P3 l9 N3 `, S
CCID信息系统服务商交付能力证书一级、二级、三级、四级每级的申请条件和原系统集成资质对应的一级、二级、三级、四级申请条件相似，与现在电子联合会办理的CS信息系统建设和服务能力评估资质四级、三级、二级、一级每级的条件相似，主要是以下要求：
2 m1 ^7 k9 C3 l 
+ {& }- W7 |$ u( V
05、CCID申请流程
& f" z0 ]* w/ L 信息系统服务商（以下称单位）首先到rz.cstc.org.cn下载申请级别的申请书、自评估表。单位依据评估级别要求，首先对自身的服务过程进行符合性自评估，根据自评估结果再提出相应级别和星级申请，并提交申报材料。签订相应级别的认证合同后，通过文件审核、现场评估后，颁发评估相应级别和星级证书。
: P( B+ @. V$ v- S 
. y6 b- n* g7 l) C0 w/ B 06、CCID评估优势 / j8 U+ e N3 M4 |7 z' g
一是符合国家推动新时代服务业高质量发展的要求。信息系统服务商交付能力评估认证是响应国家发改委、市场监管总局联合印发《关于新时代服务业高质量发展的指导意见》（发改产业〔2019〕1602号）相关要求，发挥自愿性认证“拉高线”作用，优化营商环境，大力推行高端品质认证和服务认证而推出的服务认证产品，认证活动严格受到国家认监委的监管。
" J7 q; G( _/ |5 G& A2 h 二是符合市场化的管理需求。为顺应信息技术服务业发展趋势及市场需求，促进信息系统服务商交付能力的不断提高，增强信息系统服务商创新能力和市场竞争力，推动信息系统服务商转型提升发展。 9 L9 v9 k0 U6 E) }9 G% Y+ P+ ?
三是提高服务质量的需要。通过信息系统服务交付能力评估认证，以定量及定性能力指标反映信息系统服务商交付能力，旨在提高信息技术服务供给质量。此服务认证可以作为政府机构、事业单位、社会团体等信息系统使用用户或招标中介机构选择信息系统服务商的评定和参考依据，同时也适用于信息系统服务商开展自我能力评价时使用。 4 k% v# b9 w" L M. H' ], V( v
( I% z" h- T. t# |
07、CCID证书维护 , l' [2 O3 w8 A9 K# O0 x' v5 k
证书有效期：信息系统服务商交付能力评估证书有效期三年，若获证组织申请继续持有评估证书，则应在评估证书有效期满前三个月向公司提出再评估申请，并提交相关资料。 4 x# K3 w ?/ m! W3 W1 E: E
监督审核：公司应对获证组织实施监督审核，每年度进行一次监督审核。获证组织应该在获得证CCIDCC/ISC-001:2019证书的第二年开始（从获证日期开始12个月内）每年提交监督审核申报材料。监督审核的方式一般采取非现场审核的方式，如有必要由审核组向管理人员申请进行现场审核。监督审核通过后，为获证组织颁发监督审核通过标识。 1 z7 J) f6 Y" k) H/ ]6 H5 C+ r
& L* m: X% c. f" q7 Q# }( C
08、CCID证书模板 - g! ]3 X+ L5 E! j4 D
0 A, [ V3 W2 I% B1 [, u 09、CCID证书公示单位（部分） / k7 @7 R8 L# B; \7 A; J. q2 ]
, R/ x, v2 y5 @3 W: m% b* i, H 注：以上仅展示部分单位。 ! Y/ P) M+ X# m- E* f0 E* ^ P
上海擎标信息技术服务有限公司是一家致力于科技风险与合规内控领域提供解决方案的咨询服务机构。公司主要从事DCMM、CMMM、ITSS、A-SPICE、CMMI、ISO27001、ISO27701、ISO22301、ISO20000、涉密资质等领域的管理规划、体系建设、工具支持及咨询评估服务。 8 {5 G, ?$ c2 F- e# T3 d0 \, Q
擎标，标新领异！是国内隐私安全合规咨询领域的早期参与者，发布了首个基于ISO/IEC 29151:2017的中文译著，并于2018年11月为太平洋保险（集团）公司获得国内首张ISO29151个人身份信息保护实践指南认证证书；于2019年10月为上海医药临床研究中心获得全球第二张ISO27701隐私信息管理体系认证证书。于2019年12月为中国电信天翼云获得了全国首张ISO27040存储安全标准认证证书。返回搜狐，查看更多
$ X8 Q/ @9 x% f4 f2 J2 [% D7 y9 R
" c; k. X$ h$ I$ F7 k0 W8 `3 | 责任编辑：
- ], M6 P+ Z7 r* Q4 l& y# |
% f- f8 M# ?" t! J% N
; Y: @3 _; w& L* k6 c* }3 o7 S2 E) B- h! d, d' q z
) {1 {" @. p2 [( P4 j5 m; E* U1 o$ K
| 
