【擎标】CCID信息系统服务商交付能力等级认证标准

为顺应信息技术服务业发展趋势及市场需求,维护市场秩序,加强行业自律,促进信息系统服务商交付能力的不断提高,增强信息系统服务商创新能力和国际竞争力,支撑信息系统服务商转型提升,中国软件行业协会、企业、评估机构共同制定《信息系统服务商交付能力评估要求》标准。今天擎标就给大家详细的介绍CCID信息系统服务交付能力等级认证。

01、信息系统服务交付能力评估简介

信息系统服务交付能力等级认证是北京赛迪认证中心有限公司(机构批准号:CNCA-R-2003-085)获得中国国家认证认可监督管理委员会备案的自愿性服务认证。认证依据T/SIA 011-2019《信息系统服务商交付能力评估要求》对信息系统服务商的交付能力进行评估认证。简称为CCID。

该认证面向信息技术服务行业企业开展能力评价,旨在提高信息技术服务供给质量,规范信息系统服务商交付能力评价机制。信息系统服务交付能力等级认证可以作为政府机构、事业单位、社会团体等信息系统使用用户或招标中介机构选择信息系统服务商的评定和参考依据,同时也适用于信息系统服务商开展自我能力评价时使用。

02、CCID评估依据

信息系统服务商交付能力评估认证依据的标准是中国软件行业协会发布的团体标准T/SIA 011-2019《信息系统服务商交付能力评估要求》(以下简称《评估要求》和《附录A:(规范性附录)交付能力评估要素及要求》对信息系统服务商的基本能力、技术能力、人员能力、财务能力、管理能力、项目实施交付能力进行评估认证。

交付能力模型图-引自T/SIA 011-2019《信息系统服务商交付能力评估要求》

03、CCID级别划分

CCID认证划分为一级、二级、三级和四级(一级为最高级别),其中一级、二级为基本项和评分项评估,满足基本项后,根据评估企业所获得的分数划分所属级别中的星级,星级分为5星、4星和3星(5星为最高星级)。具体企业可以做几级,可以联系擎标在线客服。

04、CCID申请条件

CCID信息系统服务商交付能力证书一级、二级、三级、四级每级的申请条件和原系统集成资质对应的一级、二级、三级、四级申请条件相似,与现在电子联合会办理的CS信息系统建设和服务能力评估资质四级、三级、二级、一级每级的条件相似,主要是以下要求:

05、CCID申请流程

信息系统服务商(以下称单位)首先到rz.cstc.org.cn下载申请级别的申请书、自评估表。单位依据评估级别要求,首先对自身的服务过程进行符合性自评估,根据自评估结果再提出相应级别和星级申请,并提交申报材料。签订相应级别的认证合同后,通过文件审核、现场评估后,颁发评估相应级别和星级证书。

06、CCID评估优势

一是符合国家推动新时代服务业高质量发展的要求。信息系统服务商交付能力评估认证是响应国家发改委、市场监管总局联合印发《关于新时代服务业高质量发展的指导意见》(发改产业〔2019〕1602号)相关要求,发挥自愿性认证“拉高线”作用,优化营商环境,大力推行高端品质认证和服务认证而推出的服务认证产品,认证活动严格受到国家认监委的监管。

二是符合市场化的管理需求。为顺应信息技术服务业发展趋势及市场需求,促进信息系统服务商交付能力的不断提高,增强信息系统服务商创新能力和市场竞争力,推动信息系统服务商转型提升发展。

三是提高服务质量的需要。通过信息系统服务交付能力评估认证,以定量及定性能力指标反映信息系统服务商交付能力,旨在提高信息技术服务供给质量。此服务认证可以作为政府机构、事业单位、社会团体等信息系统使用用户或招标中介机构选择信息系统服务商的评定和参考依据,同时也适用于信息系统服务商开展自我能力评价时使用。

07、CCID证书维护

证书有效期:信息系统服务商交付能力评估证书有效期三年,若获证组织申请继续持有评估证书,则应在评估证书有效期满前三个月向公司提出再评估申请,并提交相关资料。

监督审核:公司应对获证组织实施监督审核,每年度进行一次监督审核。获证组织应该在获得证CCIDCC/ISC-001:2019证书的第二年开始(从获证日期开始12个月内)每年提交监督审核申报材料。监督审核的方式一般采取非现场审核的方式,如有必要由审核组向管理人员申请进行现场审核。监督审核通过后,为获证组织颁发监督审核通过标识。

08、CCID证书模板

09、CCID证书公示单位(部分)

注:以上仅展示部分单位。

上海擎标信息技术服务有限公司(Q-ing.cn)是一家致力于科技风险与合规内控领域提供解决方案的咨询服务机构。公司主要从事DCMM、CMMM、ITSS、A-SPICE、CMMI、ISO27001、ISO27701、ISO22301、ISO20000、涉密资质等领域的管理规划、体系建设、工具支持及咨询评估服务。

擎标,标新领异!是国内隐私安全合规咨询领域的早期参与者,发布了首个基于ISO/IEC 29151:2017的中文译著,并于2018年11月为太平洋保险(集团)公司获得国内首张ISO29151个人身份信息保护实践指南认证证书;于2019年10月为上海医药临床研究中心获得全球第二张ISO27701隐私信息管理体系认证证书。于2019年12月为中国电信天翼云获得了全国首张ISO27040存储安全标准认证证书。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:/a/176740.html

如若内容造成侵权/违法违规/事实不符,请联系我们进行投诉反馈qq邮箱809451989@qq.com,一经查实,立即删除!

相关文章

Oracle:poor sql导致的latch: cache buffers chains案例

巡检时,执行如下sql发现长会话: SELECT SE.SID,SE.SERIAL#,TO_CHAR(LOGON_TIME,YYYY-MM-DD HH24:MI:SS),SE.STATUS,SE.OSUSER,SE.MACHINE,SE.PROGRAM,SE.BLOCKING_SESSION, SE.SQL_ID,SE.PREV_SQL_ID ,SE.EVENT,SE.P1TEXT,SE.P1,SE.P2TEXT,SE.P2,SE.P3…

所有产品都值得用AI再做一遍,让AGI与品牌营销双向奔赴

微软 CEO Satya Nadella 曾经说过:“所有的产品都值得用 AI 重做一遍。” AI 大模型的出现,开启了一个全新的智能化时代,重新定义了人机交互。这让生成式 AI 技术变得「触手可得」,也让各行业看到 AGI 驱动商业增长的更大可能性。…

微信怎么设置自动回复?

自动回复的用处 微信自动回复可以提高沟通效率。当你无法立即回复消息时,设置自动回复可以让对方知道你的情况,并且不会因为长时间没有回复而产生误解或不满。 微信自动回复可以节省时间和精力。如果你经常收到类似的询问或回复,通过设置自动…

在 vscode 中的json文件写注释,不报错的解决办法

打开 vscode 的「设置」,搜索:files: associations,然后添加 *.json jsonc最后

纳米软件电源芯片测试案例分享:测试方案、仪器选型、解决测试难点

一、背景介绍 成都某半导体芯片公司是一家专注于开发设计半导体电源芯片的高新技术企业,目前企业对于电源管理芯片研发阶段的测试,绝大部分采用人工手动测试,效率低,耗时长,数据管理储存难度大,无法快速地完…

部署你的第一个应用

🗓️实验环境 OS名称Microsoft Windows 11 家庭中文版系统类型x64-based PCDocker版本Docker version 24.0.6, build ed223bcminikube版本v1.32.0 🤓FastAPI 构建应用 #基于fastapi快速创建一个项目 rkun1LAPTOP-TUS5FU0D MINGW64 / $ mkdir k8s-appr…

【C++容器】优先级队列 仿函数 反向迭代器

优先级队列,仿函数,反向迭代器 优先级队列认识优先级队列模拟实现优先级队列 浅谈仿函数仿函数的大致了解仿函数的实现 反向迭代器什么是反向迭代器?反向迭代器的实现 结语 优先级队列 认识优先级队列 优先级队列(priority_queue…

自动化测试 —— 元素定位

1.什么是自动化测试 自动化测试的概念:软件自动化测试就是通过测试工具或者其他手段,按照测试人员的预定计划对软件产品进行自动化测试,他是软件测试的一个重要组成部分,能够完成许多手工测试无法完成或者难以实现的测试工作,正确…

2、数仓理论概述与相关概念

1、问:数据仓库 建设过程中 经常会遇到那些问题? 模型(逻辑)重复建设 数据不一致性 维度不一致:命名、维度属性值、维度定义 指标不一致:命名、计算口径 数据不规范(字段命名、表名、分层、主题命名规范) 2、OneData数据建设核心方…

报表控件Stimulsoft 操作演示:空数据和 Dock 样式

在今天的文章中,我们将讨论如何避免报告中出现空行。我们不仅会介绍在没有数据时禁用组件;还会介绍在没有数据时禁用组件。我们还将探索消除禁用组件时可能出现的空行。但在我们深入探讨之前,让我们检查一下数据带的零数据样本。 Stimulsoft…

关于ego-planner里面的GridMap

浙大这套开源的代码写得很nice 很值得借鉴 , 对于 GridMap 类的实现。该类通过智能指针的封装简化了 GridMap 实例的创建和管理过程。一旦通过 GridMap::initMap(ros::NodeHandle &nh) 方法初始化,就可以方便地调用 GridMap 及其所有相关功能 它主要…

智能化学习打破资源障碍 成为英语学习新趋势

智能化学习是一种基于互联网和人工智能技术的学习行为,通过网络,学习者可以随时随地进行学习,真正打破了时间和空间的限制。与传统线下学习方式相比,智能化学习更加方便、资源更加丰富,使海量英语学习资源唾手可得,智能化学习正逐渐成为中国孩子习得英语的重要方式。 随着全球…

通过AX6000路由器,实现外部访问内网的任意主机

概述 这里遇到一个场景,就是需要外部的人员,访问我内网的一台设备,进行内外部的设备联调。 这也是实际环境中,很常见的一种场景。 之前的做法是子设备上运行edge节点,可以直接访问。 但有的设备无法运行edge节点,那么可以参考一下这个方案来实现。 此方案可以摒弃了…

分享-Spss下载含spss25.spss26.spss27等版本

为了学习spss买的,分享安装程序给大家 SPSS 27是一款用于统计分析和数据挖掘的软件,以下是SPSS 27的功能介绍和配置建议: 功能介绍: 数据管理:SPSS 27可以对数据进行管理和清洗,包括数据输入、缺失值处理…

什么是开关电源测试系统?如何用它进行测试?

开关电源测试系统是针对开关电源测试而开发的一种智能自动化测试系统,打破传统测试程序与缺陷,满足客户新的测试需求,助力客户解决测试难点,顺利完成开关电源测试,提高测试效能。那么开关电源自动化测试方案的流程是什…

【漏洞复现】DPTech VPN存在任意文件读取漏洞

漏洞描述 DPtech是在网络、安全及应用交付领域集研发、生产、销售于一体的高科技企业。DPtech VPN智能安全网关是迪普科技面向广域互联应用场景推出的专业安全网关产品,集成了IPSec、SSL、L2TP、GRE等多种VPN技术,支持国密算法,实现分支机构…

监控摄像头连接NAS,实现监控管理一体化

嗯?你问干嘛要把摄像头连到NAS? 小马给家里安了个监控摄像头 本意是想家里有啥事也能查监控 却没想到这些监控不仅存储回放有限制 要想更多功能还是得多花钱 恰好,我有铁威马NAS 打开Surveillance Manager 轻松搭建网络摄像头管理系统 …

一键去水印免费网站快速无痕处理图片、视频水印

水印问题往往是一个大麻烦。即使我们只想将这些照片保留在我们的个人相册中以供怀旧,水印也可能像顽固的符号一样刺激我们的眼睛。为了解决这个问题,我们需要不断探索创新的解决方案,让我们深入研究一款强大的一键去水印免费网站“水印云”。…

ubuntu下docker环境使用GPU配置

本文主要讲述整个命令流程,具体讲解请看官网nvidia-容器工具包和一篇总结得很详细的博文docker使用GPU总结 docker的版本必须安装19.0版本以上的,这里也只讲19.0版本以上的使用方法 首先设置一下网络信息 curl -fsSL https://nvidia.github.io/libnvi…