隨著IT信息行業(yè)業(yè)務領(lǐng)域越來越細化,設(shè)備價格的透明化,傳統(tǒng)的集成項目設(shè)備采買,安裝 、維保等業(yè)務的利潤空間越來越少。正因為如此,很多企業(yè)都在往運維服務領(lǐng)域拓展。原因兩點:其一、運維的成本體現(xiàn)在人員,通過合理的運維管理能降低服務成本提高服務質(zhì)量;其二、運維服務的業(yè)務服務周期可延續(xù)。目前企業(yè)申請運維資質(zhì)證書:CCRC安全運維和ITSS符合性評估,那么這兩個有什么區(qū)別和聯(lián)系呢 ?
一、發(fā)證機構(gòu)不同
CCRC安全運維:中國網(wǎng)絡安全審查技術(shù)與認證中心
信息系統(tǒng)安全運維服務是通過技術(shù)設(shè)施安全評估,技術(shù)設(shè)施安全加固,安全漏洞補丁通告、安全事件響應以及信息安全運維咨詢,協(xié)助組織的信息系統(tǒng)管理人員進行信息系統(tǒng)的安全運維工作,以發(fā)現(xiàn)并修復信息系統(tǒng)中所存在的安全隱患,降低安全隱患被非法利用的可能性,并在安全隱患被利用后及時加以響應。安全運維資質(zhì)認證是對安全運維服務方的基本資格、管理能力、技術(shù)能力和安全運維過程能力等方面進行評價。安全運維服務資質(zhì)級別是衡量服務提供方的安全運維服務資格和能力的尺度。資質(zhì)級別分為一級、二級、三級共三個級別,其中一級高,三級最低。
ITSS符合性評估:中國電子工業(yè)標準化技術(shù)協(xié)會信息技術(shù)服務分會
ITSS是在工業(yè)和信息化部、國家標準化管理委員會的聯(lián)合指導下,由國家信息技術(shù)服務標準工作組組織研究制定的,是我國IT服務行業(yè)最佳實踐的總結(jié)和提升,也是我國從事IT服務研發(fā)、供應、推廣和應用等各類組織自主創(chuàng)新成果的固化。ITSS充分借鑒了質(zhì)量管理原理和過程改進方法的精髓,規(guī)定了IT服務的組成要素和生命周期,并對其進行標準化。ITSS能力成熟度模型是一個反映運維服務能力管理水平的框架,一共分四級從低到高分別用四、三、二、一表示,對應基本級、拓展級、改進(協(xié)同)級、提高(量化)級。每一級也都對應運維系列標準:基本級、拓展級對應通用要求、改進(協(xié)同)級對應交付規(guī)范和應急響應標準、提高(量化)級對應質(zhì)量評價指標體系。
二、導向性不同
信息系統(tǒng)安全運維服務資質(zhì)是以結(jié)果為導向,ITSS運維資質(zhì)是過程導向。
三、內(nèi)容不同
信息系統(tǒng)安全運維服務資質(zhì)的內(nèi)容多是符合安全等級要求的資格認定條件,ITSS運維資質(zhì)的內(nèi)容多是如何實施能力管理和能力四要素的具體要求,對企業(yè)如何提升運維服務能力方面給出了有效的方法和途徑。
四、關(guān)注點不同
安全運維服務資質(zhì)關(guān)注的是衡量服務提供方的安全運維服務資格和能力的尺度。ITSS運維資質(zhì)面向服務的供需雙方更關(guān)注相關(guān)性、關(guān)鍵性和可重復性。
五、適用對象不同
信息系統(tǒng)安全運維服務資質(zhì)適用于運維服務供方,ITSS運維資質(zhì)適用于運維服務的供需雙方。
CCRC信息系統(tǒng)安全運維服務資質(zhì)與ITSS運維資質(zhì)的關(guān)系
由以上內(nèi)容我們可以看出二者的顯著差異,這也決定了二者必然存在著某種相關(guān)性,這種關(guān)系并不是“有你沒我”的對立關(guān)系,而更多的是相互促進,相互影響的互補關(guān)系。ITSS運維資質(zhì)實施效果如何可以通過運維資質(zhì)等級評定來量化評估,同時運維資質(zhì)等級評定后,企業(yè)如何提升能力,達到更高的等級,也需要ITSS運維標準的有效支撐。
新聞標題:CCRC安全運維和ITSS符合性評估區(qū)別與聯(lián)系
網(wǎng)站URL:http://jinyejixie.com/hangye/iso/n15682.html
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)