在我們的生活中,有很多的認(rèn)證會(huì)被我們間接或直接接觸到,因此,我們會(huì)認(rèn)識(shí)到一些常見的認(rèn)證,其中譬如CCRC認(rèn)證,有兩種關(guān)于信息的認(rèn)證,由于名字十分的相似,我們很容易混淆成同一種認(rèn)證,或者分不出兩者的不同,于是就想要知道CCRC與ITSS有哪些不同,感興趣的話,就跟小編一起去看看吧。
信息安全服務(wù)資質(zhì)是信息安全服務(wù)機(jī)構(gòu)提供安全服務(wù)的一種資格,包括法律地位、資源狀況、管理水平、技術(shù)能力等方面的要求。信息安全服務(wù)資質(zhì)認(rèn)證是依據(jù)國家法律法規(guī)、國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范,按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則,對(duì)提供信息安全服務(wù)機(jī)構(gòu)的信息安全服務(wù)資質(zhì)進(jìn)行評(píng)價(jià)。信息安全服務(wù)資質(zhì)級(jí)別分為一級(jí)、二級(jí)、三級(jí)共三個(gè)級(jí)別,其中一級(jí)最高,三級(jí)最低。
ITSS(InformationTechnologyServiceStandards信息技術(shù)服務(wù)標(biāo)準(zhǔn),簡稱ITSS)是國內(nèi)第一套成體系和綜合配套的信息技術(shù)服務(wù)標(biāo)準(zhǔn)庫,全面規(guī)范了IT服務(wù)產(chǎn)品及其組成要素,用于指導(dǎo)實(shí)施標(biāo)準(zhǔn)化和可信賴的IT服務(wù)。ITSS運(yùn)維服務(wù)能力成熟度模型的建立參考了信息技術(shù)服務(wù)領(lǐng)域有關(guān)成熟度的各類模型,它是反映運(yùn)維服務(wù)能力水平的框架。該模型按運(yùn)維服務(wù)組織能力建設(shè)和管理定義了逐步進(jìn)化的四個(gè)等級(jí),自低向高分別為基本級(jí)、拓展級(jí)、改進(jìn)(協(xié)同)級(jí)和提升(量化)級(jí),分別對(duì)應(yīng)四級(jí)、三級(jí)、二級(jí)和一級(jí)。
信息系統(tǒng)安全運(yùn)維服務(wù)資質(zhì)和ITSS運(yùn)維資質(zhì)區(qū)別
1、導(dǎo)向性不同
信息系統(tǒng)安全運(yùn)維服務(wù)資質(zhì)是以結(jié)果為導(dǎo)向,重點(diǎn)考量運(yùn)維服務(wù)企業(yè)當(dāng)前的結(jié)果達(dá)成情況,而不關(guān)注其通過什么途徑達(dá)成的這個(gè)結(jié)果,形象的比喻是:“無論黑貓白貓,能抓住耗子的就是好貓”。
ITSS運(yùn)維資質(zhì)是過程導(dǎo)向,重點(diǎn)關(guān)注運(yùn)維服務(wù)企業(yè)如何提升服務(wù)能力,并有效管理能力的落地,支撐企業(yè)運(yùn)維業(yè)務(wù)發(fā)展,形象的比喻是:“如何成為好貓”。
2、關(guān)注點(diǎn)不同
安全運(yùn)維服務(wù)資質(zhì)關(guān)注的是衡量服務(wù)提供方的安全運(yùn)維服務(wù)資格和能力的尺度。
ITSS運(yùn)維資質(zhì)面向服務(wù)的供需雙方更關(guān)注相關(guān)性、關(guān)鍵性和可重復(fù)性,因此會(huì)重點(diǎn)考慮能力管理和人員,過程,技術(shù)以及資源這四個(gè)能力要素,覆蓋運(yùn)維資質(zhì)的管理能力,技術(shù)實(shí)力和人才實(shí)力。
3、適用對(duì)象不同
信息系統(tǒng)安全運(yùn)維服務(wù)資質(zhì)適用于運(yùn)維服務(wù)供方,用來做安全運(yùn)維服務(wù)供方的等級(jí)評(píng)定。
ITSS運(yùn)維資質(zhì)適用于運(yùn)維服務(wù)的供需雙方,既可以方便需方選擇和評(píng)價(jià)供方以及完善自身管理,同時(shí)又可以用來供方提升自身能力。
4、內(nèi)容不同
信息系統(tǒng)安全運(yùn)維服務(wù)資質(zhì)的內(nèi)容多是符合安全等級(jí)要求的資格認(rèn)定條件,對(duì)企業(yè)安全綜合服務(wù)能力的結(jié)果評(píng)價(jià)方面具有相對(duì)優(yōu)勢,但是對(duì)企業(yè)如何提升運(yùn)維服務(wù)能力方面相對(duì)標(biāo)準(zhǔn)略顯不足,沒有給出提升能力的有效方法和途徑。
ITSS運(yùn)維資質(zhì)的內(nèi)容多是如何實(shí)施能力管理和能力四要素的具體要求,對(duì)企業(yè)如何提升運(yùn)維服務(wù)能力方面給出了有效的方法和途徑,但是在對(duì)企業(yè)綜合服務(wù)能力的結(jié)果評(píng)價(jià)方面相對(duì)資質(zhì)不夠全面。
高新技術(shù)企業(yè)認(rèn)定高新收入與研發(fā)費(fèi)用歸集什么是五星售后服務(wù)認(rèn)證?GS標(biāo)志3C認(rèn)證產(chǎn)品目錄(2023年最新版)質(zhì)量體系審核不符合項(xiàng)整改技巧重質(zhì)量守信用企業(yè)證書辦理時(shí)間ISO26262認(rèn)證資料準(zhǔn)備,ISO26262認(rèn)證后如何監(jiān)督企業(yè)辦理ISO三體系認(rèn)證還有年檢么?