10年专业ISO20000、ISO27001、ISO27000、itss、CMMI、CCRC、商用密码产品、APP安全认证咨询机构服务项目
最新动态
热点文章
首页 > 服务项目 > CMMI认证咨询 > CMMI评估认证与ITSS认证的区别CMMI3认证：CMMI评估认证与ITSS认证的区别
关于CMMI
CMMI全称为Capability Maturity Model Integration，即能力成熟度模型集成，应用在IT行业（Capability Maturity Model For Software）通俗地称为“软件能力成熟度模型”，是全球软件工程领域最权威的认证之一，最初由美国卡耐基梅陇大学的软件工程学院（SEI，也是目前CMMI认证的唯一机构）与IBM的合作项目实践中进行提炼总结，初期主要作为美国军方筛选供应商的评判标准。CMMI共分为CMMI1、CMMI2、CMMI3、CMMI4、CMMI5五个等级，数字越大级别越高，同时又分为研发（CMMI-DEV）、服务（CMMI-SVC）、采购（CMMI-ACQ）三个模型。CMMI从1990年代开始广泛应用于IT行业，最近几年业内对CMMI认证重视有所加速，一般中小企业以申请CMMI3为主，CMMI1、CMMI2含金量低申请意义不大，CMMI4、CMMI5高等级申请难度大，国内CMMI5的企业不多，一般都是如用友、中软、东软、华为这样的大型企业等。2019年全国通过CMMI认证的企业数有2500左右，其中CMMI3有2000多， CMMI5有300左右。
特别的：不同与国内由某个机构盖章发证，CMMI是由SEI授权的主任评估师进行评估并报SEI审核，通过后主任评估师签字生效，甚至不同的评估机构签发的证书都不一样，认证信息以SEI的官方查询渠道结果为准。业界负面的评价通常是： CMMI体系过于庞大，在实际操作过程中容易执行过度，得不偿失。.png)
申请流程：
1、企业内成立CMMI过程改进小组；
2、聘请专业老师进行培训（参与人员包括：项目管理人员、专人跟进、质量保证人员、开发人员、测试人员等）；
3、主任评估师或咨询公司顾问对公司当前情况和评价标准进行差异评估
4、策划改进策略，定义过程，制定改进计划并推广执行
5、主任评估师进行正式访谈、评估。以CMMI3为例，从筹备开始申请流程短则3个月，长则一年多
关于ITSS
ITSS全称是Information Technology Service Standards即信息技术服务标准，是2013年左右由工信部牵头，由中国电子工业标准化技术协会组织的企业认证标准。是一套成体系和综合配套的标准库，也是一套IT服务的方法论，主要强调“IT服务”，核心是提高服务质量、降低服务成本、降低服务风险。认证等级从低到高分别是ITSS四级、三级、二级、一级，四级、三级可以新申请，二级、一级需要在获得低等级一年后进行升级认证。据ITSS官网获证企业查询，目前全国累计有3000多家企业认证成功。.png)
ITSS了IT服务由人员、过程、技术和资源组成，并对这些IT服务的组成要素进行标准化。分为基础标准、服务管控标准、服务外包标准、业务标准、安全标准、行业应用标准6大类。
1、基础标准旨在阐述信息技术服务的业务分类和服务原理、服务质量评价方法、服务人员能力要求等；
2、服务管控标准是指通过对信息技术服务的治理、管理和监理活动，以确保信息技术服务的经济有效；
3、业务标准按业务类型分为面向IT的服务标准（咨询设计标准、集成实施标准和运行维护标准）和IT驱动的服务标准（服务运营标准），按标准编写目的分为通用要求、服务规范和实施指南，其中通用要求是对各业务类型的基本能力要素的要求，服务规范是对服务内容和行为的规范，实施指南是对服务的落地指导；
4、服务外包标准是对信息技术服务采用外包方式时的通用要求及规范；
5、服务安全标准重点规定事前预防、事中控制、事后审计服务安全以及整个过程的持续改进，并提出组织的服务安全治理规范，以确保服务安全可控；
6、行业应用标准是对各行业进行定制化应用落地的实施指南。
CMMI和ITSS对比
1、CMMI作为全球IT行业最具影响力的认证，含金量比ITSS高，对应的， ITSS虽然很年轻，但因为是国内工信部推出的标准，所以后续有可能在各级政府信息化部门推动下含金量逐渐提高；
2、截止目前，CMMI的成熟度比ITSS高很多，从IT行业公司内部的重视程度看CMMI远高于ITSS；
3、ITSS更强调服务，CMMI更强调全生命周期；
4、CMMI更像一整套解题思路、方法论，ITSS有一整套完善的标准更像一个标准参考答案、工具箱；
5、申请费用，CMMI3应该会贵一些，申请审核时间也会长一些。
CMMI全称为Capability Maturity Model Integration，即能力成熟度模型集成，应用在IT行业（Capability Maturity Model For Software）通俗地称为“软件能力成熟度模型”，是全球软件工程领域最权威的认证之一，最初由美国卡耐基梅陇大学的软件工程学院（SEI，也是目前CMMI认证的唯一机构）与IBM的合作项目实践中进行提炼总结，初期主要作为美国军方筛选供应商的评判标准。CMMI共分为CMMI1、CMMI2、CMMI3、CMMI4、CMMI5五个等级，数字越大级别越高，同时又分为研发（CMMI-DEV）、服务（CMMI-SVC）、采购（CMMI-ACQ）三个模型。CMMI从1990年代开始广泛应用于IT行业，最近几年业内对CMMI认证重视有所加速，一般中小企业以申请CMMI3为主，CMMI1、CMMI2含金量低申请意义不大，CMMI4、CMMI5高等级申请难度大，国内CMMI5的企业不多，一般都是如用友、中软、东软、华为这样的大型企业等。2019年全国通过CMMI认证的企业数有2500左右，其中CMMI3有2000多， CMMI5有300左右。
特别的：不同与国内由某个机构盖章发证，CMMI是由SEI授权的主任评估师进行评估并报SEI审核，通过后主任评估师签字生效，甚至不同的评估机构签发的证书都不一样，认证信息以SEI的官方查询渠道结果为准。业界负面的评价通常是： CMMI体系过于庞大，在实际操作过程中容易执行过度，得不偿失。
1、企业内成立CMMI过程改进小组；
2、聘请专业老师进行培训（参与人员包括：项目管理人员、专人跟进、质量保证人员、开发人员、测试人员等）；
3、主任评估师或咨询公司顾问对公司当前情况和评价标准进行差异评估
4、策划改进策略，定义过程，制定改进计划并推广执行
5、主任评估师进行正式访谈、评估。以CMMI3为例，从筹备开始申请流程短则3个月，长则一年多
关于ITSS
ITSS全称是Information Technology Service Standards即信息技术服务标准，是2013年左右由工信部牵头，由中国电子工业标准化技术协会组织的企业认证标准。是一套成体系和综合配套的标准库，也是一套IT服务的方法论，主要强调“IT服务”，核心是提高服务质量、降低服务成本、降低服务风险。认证等级从低到高分别是ITSS四级、三级、二级、一级，四级、三级可以新申请，二级、一级需要在获得低等级一年后进行升级认证。据ITSS官网获证企业查询，目前全国累计有3000多家企业认证成功。
1、基础标准旨在阐述信息技术服务的业务分类和服务原理、服务质量评价方法、服务人员能力要求等；
2、服务管控标准是指通过对信息技术服务的治理、管理和监理活动，以确保信息技术服务的经济有效；
3、业务标准按业务类型分为面向IT的服务标准（咨询设计标准、集成实施标准和运行维护标准）和IT驱动的服务标准（服务运营标准），按标准编写目的分为通用要求、服务规范和实施指南，其中通用要求是对各业务类型的基本能力要素的要求，服务规范是对服务内容和行为的规范，实施指南是对服务的落地指导；
4、服务外包标准是对信息技术服务采用外包方式时的通用要求及规范；
5、服务安全标准重点规定事前预防、事中控制、事后审计服务安全以及整个过程的持续改进，并提出组织的服务安全治理规范，以确保服务安全可控；
6、行业应用标准是对各行业进行定制化应用落地的实施指南。
CMMI和ITSS对比
1、CMMI作为全球IT行业最具影响力的认证，含金量比ITSS高，对应的， ITSS虽然很年轻，但因为是国内工信部推出的标准，所以后续有可能在各级政府信息化部门推动下含金量逐渐提高；
2、截止目前，CMMI的成熟度比ITSS高很多，从IT行业公司内部的重视程度看CMMI远高于ITSS；
3、ITSS更强调服务，CMMI更强调全生命周期；
4、CMMI更像一整套解题思路、方法论，ITSS有一整套完善的标准更像一个标准参考答案、工具箱；
5、申请费用，CMMI3应该会贵一些，申请审核时间也会长一些。
想了解更多的关于CMMI3认证信息可以经常关注我们
