7、有助于消除貿(mào)易壁壘；

 

　　8、對企業(yè)產(chǎn)生直接和間接的經(jīng)濟效益；

 

　　9、將在社會上樹立企業(yè)良好的品質(zhì)和形象。

 

　　ISO20000 服務(wù)管理體系

 

　　ISO20000，即“信息技術(shù)服務(wù)管理體系標準”，是面向機構(gòu)的IT服務(wù)管理標準。ISO 20000是面向機構(gòu)的IT服務(wù)管理標準，目的是提供建立、實施、運作、監(jiān)控、評審、維護和改進IT服務(wù)管理體系(ITSM)的模型。建立IT服務(wù)管理體系(ITSM)已成為各種組織，特別是金融機構(gòu)、電信、高科技產(chǎn)業(yè)等管理運營風險不可缺少的重要機制。ISO 20000讓IT管理者有一個參考框架用來管理IT服務(wù)，完善的IT管理水平也能通過認證的方式表現(xiàn)出來。ISO20000標準著重于通過“IT服務(wù)標準化”來管理IT問題，即將IT問題歸類，識別問題的內(nèi)在聯(lián)系，然后依據(jù)服務(wù)水準協(xié)議進行計劃、推行和監(jiān)控，并強調(diào)與客戶的溝通。該標準同時關(guān)注體系的能力，體系變更時所要求的管理水平、財務(wù)預算、軟件控制和分配。

 

　　認證帶來的好處：

 

　　1、保持服務(wù)目標與企業(yè)業(yè)務(wù)目標一致，有效的支持業(yè)務(wù)戰(zhàn)略

 

　　2、建立規(guī)范的服務(wù)流程，提高信息技術(shù)服務(wù)和運營效率

 

　　3、有效及高效地整合和利用信息、基礎(chǔ)架構(gòu)、應用及人員等IT資源

 

　　4、建立持續(xù)改進的服務(wù)管理機制，快速應對市場需求，提高客戶滿意度

 

　　5、向國際標桿靠齊，增強市場競爭力，提高組織聲譽，提升投資回報

 

　　6、控制IT風險及相關(guān)的成本，提高與控制IT服務(wù)質(zhì)量、降低長期的服務(wù)成本

 

　　7、靈活應對來自客戶、認證機構(gòu)、內(nèi)部機構(gòu)等不同的合規(guī)審核要求，增加投資者信心。

 

　　ISO 27001信息安全管理體系

 

　　信息安全管理要求ISO/IEC27001的前身為英國的BS7799標準，該標準由英國標準協(xié)會（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個部分：BS7799-1，信息安全管理實施規(guī)則 BS7799-2，信息安全管理體系規(guī)范。 第一部分對信息安全管理給出建議，供負責在其組織啟動、實施或維護安全的人員使用；第二部分說明了建立、實施和文件化信息安全管理體系（ISMS）的要求，規(guī)定了根據(jù)獨立組織的需要應實施安全控制的要求。ISO發(fā)布的一個關(guān)注企業(yè)內(nèi)部信息安全的管理體系，企業(yè)內(nèi)部信息包括：企業(yè)人員安全防范意識、企業(yè)文檔（電子、紙質(zhì)）的安全保護、企業(yè)信息平臺（包括網(wǎng)絡(luò)、服務(wù)器、用戶PC端等）、企業(yè)軟件的安全防護等。體系通過一整套風險評估管理模型，進行分析安全隱患，繼而對其進行實施控制措施，以此達到安全保護的目的；ISO27001標準文件：7個章節(jié)，14個領(lǐng)域，113個控制措施。企業(yè)通過認證將可以向其客戶、競爭對手、供應商、員工和投資方展示其在同行內(nèi)的領(lǐng)導地位：定期的監(jiān)督審核將確保組織的信息系統(tǒng)不斷地被監(jiān)督和改善，并以此作為增強信息安全性的依據(jù),信任、信用及信心,使客戶及利益相關(guān)方感受到組織對信息安全的承諾。

 

　　認證帶來的好處：

 

　　1、通過定義，評估和控制風險，確保經(jīng)營的持續(xù)性和能力

 

　　2、可改善全體的業(yè)績，消除不信任感

 

　　3、提高企業(yè)投標競爭優(yōu)勢

 

　　4、企業(yè)對外的宣傳名片

 

　　5、謹防技術(shù)訣竅的丟失

 

　　6、在組織內(nèi)部增強內(nèi)部的安全意識

 

　　CMMI 軟件能力成熟度集成模型

 

　　CMMI的全稱為Capability Maturity Model Integration，即能力成熟度模型集成。早期的CMMI（CMMI-SE/SW/IPPD），SEI在部分國家和地區(qū)開始推廣和試用。隨著應用的推廣與模型本身的發(fā)展，演繹成為一種被廣泛應用的綜合性模型。CMMI（Capability Maturity Model Integration For Software，軟件能力成熟度模型集成）是在CMM（Capability Maturity Model For Software，軟件能力成熟度模型）的基礎(chǔ)上發(fā)展而來的。CMMI是由美國卡耐基梅隆大學軟件工程研究所（Software Engineering Institute，SEI）組織全世界的軟件過程改進和軟件開發(fā)管理方面的專家歷時四年而開發(fā)出來的，并在全世界推廣實施的一種軟件能力成熟度評估標準，主要用于指導軟件開發(fā)過程的改進和進行軟件開發(fā)能力的評估。

 

　　認證帶來的好處：

 

　　1、能保證軟件開發(fā)的質(zhì)量與進度，能對"雜亂無章、無序管理"的項目開發(fā)過程進行規(guī)范

 

　　2、有利于成本控制。因為質(zhì)量有所保證，浪費在修改、解決客戶的抱怨方面的成本會降低很多。絕大多數(shù)情況是缺少規(guī)范制度，只是求快。項目完成后，要花很多時間修修補補，費用很容易失控

 

　　3、提有助于提高軟件開發(fā)者的職業(yè)素養(yǎng)。每一個具體參與其中的員工，無論是項目經(jīng)理，還是工程師，甚至一些高層管理人的做事方法逐漸變得標準化、規(guī)范化

 

　　4、能夠解決人員流動所帶來的問題。公司通過過程改進，建立了財富庫以共享經(jīng)驗， 而不是單純依靠某些人員

 

　　5、有利于提升公司和員工績效管理水平，以持續(xù)改進效益。通過度量和分析開發(fā)過程和產(chǎn)品，建立公司的效率指標。

 

　　ITSS信息技術(shù)服務(wù)標準

 

　　ITSS是Information TechnologyService Standards的縮寫，中文意思是信息技術(shù)服務(wù)標準，是在工業(yè)和信息化部、國家標準化委的領(lǐng)導和支持下，由ITSS工作組研制的一套IT服務(wù)領(lǐng)域的標準庫和一套提供IT服務(wù)的方法論。ITSS的生命周期主要包含五個階段，第一個階段是規(guī)劃設(shè)計階段，主要是負責對IT服務(wù)進行全方位的規(guī)劃與設(shè)計，第二個階段是部署實施階段，即根據(jù)第一階段的規(guī)劃設(shè)計建立相應的管理體系，對IT服務(wù)的構(gòu)成元素進行合理分配，并且提出服務(wù)解決措施，第三個階段是服務(wù)運營階段，即通過全方位的過程管理，確保業(yè)務(wù)具備持續(xù)性，讓客戶的運營與IT服務(wù)的運營結(jié)合到一起，第四個階段是持續(xù)改進階段，即定期進行檢查和評審，及時發(fā)現(xiàn)IT服務(wù)過程當中出現(xiàn)的問題，及時進行改進，以便于提升IT服務(wù)質(zhì)量，第五個階段是監(jiān)督管理階段，即按照ITSS相關(guān)質(zhì)量評價標準，進行相關(guān)服務(wù)的考核，評價在IT服務(wù)過程中的服務(wù)質(zhì)量情況，監(jiān)督服務(wù)交付的過程與結(jié)果，并且進行考核與評估。

 

　　認證帶來的好處：

 

　　1、提升IT服務(wù)質(zhì)量：IT服務(wù)供需雙方基于同一標準衡量IT服務(wù)質(zhì)量，可使IT服務(wù)供方一方面通過ITSS來提升IT服務(wù)質(zhì)量，另一方面可使提升的IT服務(wù)質(zhì)量被IT服務(wù)需方認可，直接轉(zhuǎn)換為經(jīng)濟效益。

 

　　2、優(yōu)化IT服務(wù)成本：ITSS使IT服務(wù)供方可以將多項IT服務(wù)成本從企業(yè)內(nèi)成本轉(zhuǎn)換成社會成本，比如初級IT服務(wù)工程師培養(yǎng)、客戶IT服務(wù)教育等。這種轉(zhuǎn)變一方面直接降低了IT服務(wù)供方的成本，另一方面為IT服務(wù)供方的業(yè)務(wù)快速發(fā)展提供了可能。

 

　　3、強化IT服務(wù)效能：服務(wù)標準化是服務(wù)產(chǎn)品化的前提，服務(wù)產(chǎn)品化是服務(wù)產(chǎn)業(yè)化的前提。ITSS讓IT服務(wù)供方實現(xiàn)IT服務(wù)的規(guī)?；蔀榭赡堋?/div>