電子信息技術企業之體系認證

原標題：電子信息技術企業之體系認證

---------------------------

隨着社會進入信息化及電子智能化時代，電子技術發展越來越迅速，應用越來越廣泛，對人類生活的影響也更加深遠，對促進社會發展發揮日益重大的作用。越來越多的政府機構、事業單位、大型企業都在利用互聯網技術改造升級，來提高管理水平和辦事效率，做到更好的爲民服務。那麼電子信息技術企業可以通過認證哪些體系來提升自己的市場競爭力呢？

ISO9001質量管理體系

質量是取得成功的關鍵。由不同的國家政府，國際組織和工業協會所做的研究表明，企業的生存，發展和不斷進步都要依靠質量保證體系的有效實施。ISO9000系列質量體系被世界上100多個國家廣泛採用，既包括髮達國家，也包括髮展中國家，使市場競爭更加激烈，產品和服務質量得到日益提高。事實證明，有效的質量管理是在激烈的市場競爭中取勝的手段之一。

今天ISO9000系列管理標準已經爲提供產品和服務的各行各業所接納和認可，擁有一個由世界各國及社會廣泛承認的質量管理體系具有巨大的市場優越性。未來幾年內，當國內外市場經濟進一步發展，貿易壁壘被排除以後，它將會變得更加重要。

認證的好處：

1.一個結構完善的質量管理體系，使組織的運行產生更大的效益及更高的效率；

2.更好的培訓和更高的生產力；

3.減少顧客拒收和申訴，導致節省大量的開支，最終享有一個更大的市場份額；

4.顧客對企業和企業的產品/ 服務有了更大的信任；

5.能夠在要求在ISO9000認證的市場中暢通無阻。

ISO14001環境管理體系

ISO14001認證全稱是ISO14001環境管理體系認證，是指依據ISO14001標準由第三方認證機構實施的合格評定活動。ISO14001是由國際標準化組織發佈的一份標準，是ISO14000族標準中的一份標準，該標準於1996年進行首次發佈，2004年分別由ISO國際標準化組織對該標準進行了修訂，目前最新版本爲ISO14001-2015。

ISO14001認證適用於任何組織，包括企業，事業及相關政府單位，通過認證後可證明該組織在環境管理方面達到了國際水平，能夠確保對企業各過程、產品及活動中的各類污染物控制達到相關要求，有助於企業樹立良好的社會形象。

認證的好處：

1.樹立企業形象，提高企業的知名度；

2.促使企業自覺遵守環境法律、法規；

3.促使企業在其生產、經營、服務及其他活動中考慮其對環境的影響，減少環境負荷；

4.使企業獲得進入國際市場的“綠色通行證”；

5.增強企業員工的環境意識；

6.促使企業節約能源，再生利用廢棄物，降低經營成本；

7.促使企業加強環境管理。

ISO45001職業健康安全管理體系

國際上興起的現代安全生產管理模式，它與ISO9000和ISO14000等標準體系一併被稱爲“後工業化時代的管理方法”。職業健康安全管理體系產生的主要原因是企業自身發展的要求。隨着企業規模擴大和生產集約化程度的提高，對企業的質量管理和經營模式提出了更高的要求。企業必須採用現代化的管理模式，使包括安全生產管理在內的所有生產經營活動科學化、規範化和法制化。

職業健康安全管理體系產生的一個重要原因是世界經濟全球化和國際貿易發展的需要。WTO的最基本原則是“公平競爭”，其中包含環境和職業健康安全問題。關貿總協定（GATT，世界貿易組織前身）烏拉圭談判協議就已提出：“各國不應由法規和標準的差異而造成非關稅壁壘和不公平貿易，應儘量採用國際標準”。歐美等發達國家提出：發展中國家在勞動條件改善方面投入較少使其生產成本降低所造成的不公平是不能被接受的。他們已經開始採取協調一致的行動對發展中國家施加壓力和採取限制行爲。北美和歐洲都已在自由貿易區協議中規定：“只有採取同一職業健康安全標準的國家與地區才能參加貿易區的國際貿易活動。”換句話說，如果沒有實行統一職業健康標準的國家和地區的企業所生產的產品將不能在北美和歐洲地區銷售。

我國已經加入世界貿易組織（WTO），在國際貿易中享有與其他成員國相同的待遇，職業健康安全問題對我國社會與經濟發展產生潛在和巨大的影響。因此，在我國必須大力推廣職業健康安全管理體系。

認證的好處：

1.有效降低企業經營的職業健康安全風險；

2.體現以人爲本的企業文化，提升員工滿意度，減少員工流失；

3.增強企業凝聚力，提升企業形象；

4.爲企業提高職業健康安全績效提供了一個科學、有效的管理手段；

5.有助於推動職業健康安全法規和制度的貫徹執行；

6.使組織的職業健康安全管理由被動強制行爲轉變爲主動自願行爲，提高健康安全管理水平；

7.有助於消除貿易壁壘；

8.對企業產生直接和間接的經濟效益；

9.將在社會上樹立企業良好的品質和形象。

ISO20000服務管理體系

ISO20000，即“信息技術服務管理體系標準”，是面向機構的IT服務管理標準。ISO 20000是面向機構的IT服務管理標準，目的是提供建立、實施、運作、監控、評審、維護和改進IT服務管理體系(ITSM)的模型。建立IT服務管理體系(ITSM)已成爲各種組織，特別是金融機構、電信、高科技產業等管理運營風險不可缺少的重要機制。ISO20000讓IT管理者有一個參考框架用來管理IT服務，完善的IT管理水平也能通過認證的方式表現出來。ISO20000標準着重於通過“IT服務標準化”來管理IT問題，即將IT問題歸類，識別問題的內在聯繫，然後依據服務水準協議進行計劃、推行和監控，並強調與客戶的溝通。該標準同時關注體系的能力，體系變更時所要求的管理水平、財務預算、軟件控制和分配。

認證的好處：

1.保持服務目標與企業業務目標一致，有效的支持業務戰略；

2.建立規範的服務流程，提高信息技術服務和運營效率；

3.有效及高效地整合和利用信息、基礎架構、應用及人員等IT資源；

4.建立持續改進的服務管理機制，快速應對市場需求，提高客戶滿意度；

5.向國際標杆靠齊，增強市場競爭力，提高組織聲譽，提升投資回報；

6.控制IT風險及相關的成本，提高與控制IT服務質量、降低長期的服務成本；

7.靈活應對來自客戶、認證機構、內部機構等不同的合規審覈要求，增加投資者信心。

ISO27001信息安全管理體系

信息安全管理要求ISO/IEC27001的前身爲英國的BS7799標準，該標準由英國標準協會（BSI）於1995年2月提出，並於1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分爲兩個部分：BS7799-1，信息安全管理實施規則 BS7799-2，信息安全管理體系規範。第一部分對信息安全管理給出建議，供負責在其組織啓動、實施或維護安全的人員使用；第二部分說明了建立、實施和文件化信息安全管理體系（ISMS）的要求，規定了根據獨立組織的需要應實施安全控制的要求。ISO發佈的一個關注企業內部信息安全的管理體系，企業內部信息包括：企業人員安全防範意識、企業文檔（電子、紙質）的安全保護、企業信息平臺（包括網絡、服務器、用戶PC端等）、企業軟件的安全防護等。體系通過一整套風險評估管理模型，進行分析安全隱患，繼而對其進行實施控制措施，以此達到安全保護的目的；ISO27001標準文件：7個章節，14個領域，113個控制措施。企業通過認證將可以向其客戶、競爭對手、供應商、員工和投資方展示其在同行內的領導地位：定期的監督審覈將確保組織的信息系統不斷地被監督和改善，並以此作爲增強信息安全性的依據,信任、信用及信心,使客戶及利益相關方感受到組織對信息安全的承諾。

認證的好處：

1.通過定義，評估和控制風險，確保經營的持續性和能力；

2.可改善全體的業績，消除不信任感；

3.提高企業投標競爭優勢；

4.企業對外的宣傳名片；

5.謹防技術訣竅的丟失；

6.在組織內部增強內部的安全意識。

CMMI軟件能力成熟度集成模型

CMMI的全稱爲Capability Maturity Model Integration，即能力成熟度模型集成。早期的CMMI（CMMI-SE/SW/IPPD），SEI在部分國家和地區開始推廣和試用。隨着應用的推廣與模型本身的發展，演繹成爲一種被廣泛應用的綜合性模型。CMMI（Capability Maturity Model Integration For Software，軟件能力成熟度模型集成）是在CMM（Capability Maturity Model For Software，軟件能力成熟度模型）的基礎上發展而來的。CMMI是由美國卡耐基梅隆大學軟件工程研究所（Software Engineering Institute，SEI）組織全世界的軟件過程改進和軟件開發管理方面的專家歷時四年而開發出來的，並在全世界推廣實施的一種軟件能力成熟度評估標準，主要用於指導軟件開發過程的改進和進行軟件開發能力的評估。

認證的好處：

1.能保證軟件開發的質量與進度，能對"雜亂無章、無序管理"的項目開發過程進行規範；

2.有利於成本控制。因爲質量有所保證，浪費在修改、解決客戶的抱怨方面的成本會降低很多。絕大多數情況是缺少規範制度，只是求快。項目完成後，要花很多時間修修補補，費用很容易失控；

3.提有助於提高軟件開發者的職業素養。每一個具體參與其中的員工，無論是項目經理，還是工程師，甚至一些高層管理人的做事方法逐漸變得標準化、規範化；

4.能夠解決人員流動所帶來的問題。公司通過過程改進，建立了財富庫以共享經驗，而不是單純依靠某些人員；

5.有利於提升公司和員工績效管理水平，以持續改進效益。通過度量和分析開發過程和產品，建立公司的效率指標。

ITSS信息技術服務標準

ITSS的中文意思是信息技術服務標準，是在工業和信息化部、國家標準化委的領導和支持下，由ITSS工作組研製的一套IT服務領域的標準庫和一套提供IT服務的方法論。ITSS的生命週期主要包含五個階段，第一個階段是規劃設計階段，主要是負責對IT服務進行全方位的規劃與設計，第二個階段是部署實施階段，即根據第一階段的規劃設計建立相應的管理體系，對IT服務的構成元素進行合理分配，並且提出服務解決措施，第三個階段是服務運營階段，即通過全方位的過程管理，確保業務具備持續性，讓客戶的運營與IT服務的運營結合到一起，第四個階段是持續改進階段，即定期進行檢查和評審，及時發現IT服務過程當中出現的問題，及時進行改進，以便於提升IT服務質量，第五個階段是監督管理階段，即按照ITSS相關質量評價標準，進行相關服務的考覈，評價在IT服務過程中的服務質量情況，監督服務交付的過程與結果，並且進行考覈與評估。

認證的好處：

1.提升IT服務質量：IT服務供需雙方基於同一標準衡量IT服務質量，可使IT服務供方一方面通過ITSS來提升IT服務質量，另一方面可使提升的IT服務質量被IT服務需方認可，直接轉換爲經濟效益。

2.優化IT服務成本：ITSS使IT服務供方可以將多項IT服務成本從企業內成本轉換成社會成本，比如初級IT服務工程師培養、客戶IT服務教育等。這種轉變一方面直接降低了IT服務供方的成本，另一方面爲IT服務供方的業務快速發展提供了可能。

3.強化IT服務效能：服務標準化是服務產品化的前提，服務產品化是服務產業化的前提。ITSS讓IT服務供方實現IT服務的規模化成爲可能。

4.降低IT服務風險：通過依據ITSS引入監理、服務質量評價等第三方服務，可降低IT服務項目實施風險；部分IT服務成本從企業內轉換到企業外，可降低IT服務企業運營風險。

CCRC信息安全服務資質

信息安全服務資質是信息安全服務機構提供安全服務的一種資格，包括法律地位、資源狀況、管理水平、技術能力等方面的要求。信息安全服務資質認證是依據國家法律法規、國家標準、行業標準和技術規範，按照認證基本規範及認證規則，對提供信息安全服務機構的信息安全服務資質進行評價。信息安全服務資質總共分8個方向，分別是：安全集成服務資質、安全運維服務資質、風險評估服務資質、應急處理服務資質、軟件安全開發服務資質、災難備份與恢復服務資質、工業控制安全服務資質、網絡安全審計服務資質；級別分爲一級、二級、三級，共三個級別，其中一級最高，三級最低。

認證的好處：

1.一定程度上可證明公司在安全實施項目中的實力；

2.可用於政府、金融等行業招標投標項目，提高競爭力；

3.可以提升公司在實施項目中的服務管理能力、服務技術能力、服務過程能力及服務人員的能力；

4.提高公司市場佔有率，提升企業形象。

CS信息系統建設和服務能力評估資質

“信息系統建設和服務”是指通過結構化的綜合佈線系統，運用計算機網絡技術和軟件技術，將各個分離的設備、功能和信息等集成到相互關聯的、統一和協調的系統之中，以及爲信息系統正常運行提供支持的服務，包括信息技術諮詢、軟件開發、數據處理，及信息系統的設計、開發、集成實施、運行維護和運營服務等。

中國電子信息聯合會於2019年11月26日頒佈了最新標準：《CS信息系統建設和能力服務評估體系》，這是繼《計算機信息系統集成資質》取消後正式頒佈的另一個新資質；目前第一批申請的企業已經在規劃審批階段，不久後將會陸陸續續看到很多企業獲得新資質；同時新資質受到了市場的廣泛關注和認可，也固然將會在2020年掀起一股關於信息化企業新資質的申報熱潮。

認證的好處：

1.有利於企業提高信息系統建設和服務企業的能力與水平，加強自身建設，不斷提高企業的經營、技術和管理能力，參與市場競爭；

2.有利於系統建設和服務企業展示自身實力，便於信息系統項目主建單位對項目承建單位的選擇，降低前期溝通成本，在對外宣傳和投標中能獲得更高的分數；

3.促進信息系統建設和服務行業高質量發展，規範信息系統建設和服務能力評估工作。

企業誠信管理體系

《企業誠信管理體系 GB/T31950-2015》 認證是十九大提出推進社會誠信體系建設的重要組成部分，是企業形象和品牌的重要標誌，更是企業的無形資產。爲更好地加強政務誠信、商務誠信、社會誠信和司法公信建設，依據國家頒佈的《企業誠信管理體系》標準建立誠信管理體系，有效控制誠信風險，經營百年基業。

企業誠信管理體系認證是由國家認證認可監督管理委員會批准的認證機構，依據國家標準：《GB/T 31950-2015 企業誠信管理體系》對企業信用風險防範、控制和轉移的管理技術、業務操作及相關的制度安排進行審覈的一種認證服務。

認證的好處：

1.企業權威的信用證明，企業誠信管理體系認證採用國家標準，並由專業認證機構審覈認證。企業符合國家標準，通過認證，頒發認證證書。證書在國家認監委網站可查，權威可信；

2.防範企業信用風險。通過誠信管理體系國家標準認證改善經營管理水平，提升企業信用風險防範能力；

3.國家認監委備案。誠信管理體系認證結果通過國家認監委備案，在認監委網站上可以查詢到，權威值得信賴；

4.宣傳企業誠信形象。企業可在產品外包裝、產品說明書、企業宣傳冊、企業官網、媒體廣告、個人名片等載體宣傳認證結果，有利於提高市場形象，更容易得到市場和顧客的認同和信賴；

5.應用領域廣泛。是企業在政府採購、公共資源交易、招標投標、市場招商、賒銷採購等活動中，展示企業投標信譽、核心競爭力、綜合實力的權威證明。

AAA級企業信用

協會以市場第三方認證機構的名義，依照國際慣例和法律規定，採用市場監測手段，對企業的講誠信守合同重質量典範企業進行全面的監測、研究和判斷；並在媒體發佈科學、客觀的評價信息，向社會公開推薦和展示獲此殊榮的企業，指導採購人員有目的地選購產品或接受服務，有利於官方對講誠信守合同重質量典範企業的瞭解，開展招標採購活動，有利於企業國際形象的提升。

認證的好處：

1.有利於提高企業誠信度和樹立企業良好形象，還可以體現企業是以誠信求生存、同時也有利於增強企業市場或在同行中的競爭力；

2.將可享受工商、海關、稅務、檢驗檢疫、質監、建設、科技等16個行政部門的50多項優惠扶持政策，包括辦證、產品進出口通關、工程招標和信貸、財政扶持等一系列優先和優惠政策扶持；

3.利於廣告宣傳網站推廣；

4.產品及其包裝、裝潢、說明書、展會等可使用守合同重信用企業字樣；

5.政府採購優先或工程招標加分；許多重大工程招標及產品採購都會對獲得“守合同重信用企業”認定的企業優先採用或中標等；

6.通過守重認定有利於開拓有實力的經銷商和代理商和消費者；

7.部分地區銀行對通過《守合同重信用企業》的企業增加貸款授信額度。

來源 | 四川電子