解读CCRC安全运维分项与ITSS信息技术服务运维标准的区别与联系

随着IT信息行业业务领域越来越细化，设备价格的透明化，传统的集成项目设备采买，安装 、维保等业务的利润空间越来越少。正因为如此，很多企业都在往运维服务领域拓展。原因两点：其一、运维的成本体现在人员，通过合理的运维管理能降低服务成本提高服务质量；其二、运维服务的业务服务周期可延续。目前企业申请运维资质证书：CCRC安全运维和ITSS符合性评估，那么这两个有什么区别和联系呢？

1、发证机构不同

CCRC安全运维：中国网络安全审查技术与认证中心

ITSS符合性评估：中国电子工业标准化技术协会信息技术服务分会

2、导向性不同

信息系统安全运维服务资质是以结果为导向，ITSS运维资质是过程导向。

3、内容不同

信息系统安全运维服务资质的内容多是符合安全等级要求的资格认定条件，ITSS运维资质的内容多是如何实施能力管理和能力四要素的具体要求，对企业如何提升运维服务能力方面给出了有效的方法和途径。

CCRC安全运维：CCRC信息安全服务资质安全运维服务资质分项。资质级别分为一级、二级、三级共三个级别，其中一级最高，三级最低。

ITSS运维：ITSS信息技术服务运行维护标准符合性，一共四个级别，四级最低，一级最高。第一次申报可做三级或四级，要是做二级的话，则需要拿到三级证书满1年以上，要是做一级的话，则需要拿到二级证书满1年以上。

4、关注点不同

安全运维服务资质关注的是衡量服务提供方的安全运维服务资格和能力的尺度。ITSS运维资质面向服务的供需双方更关注相关性、关键性和可重复性。

5、适用对象不同

信息系统安全运维服务资质适用于运维服务供方，ITSS运维资质适用于运维服务的供需双方。

武汉好地科技发展有限公司（ “ 企证易 ” 品牌商标持有），华中区领先的信息系统建设和服务能力评估（CS）、 ITSS运维评估认证、CMMI评估认证、 信息安全服务资质（CCRC）认证、 涉密档案数字化加工资质、人行备案AAA信用等级、ISO27001、ISO20000、ISO三体系认证等专业一条龙整体解决方案提供商。

咨询电话：189 7165 3029刘经理       159 2756 7925刘女士