ITSS-云计算服务标准符合性认证

ITSS（InformationTechnologyServiceStandards，信息技术服务标准，简称ITSS）是一套成体系和综合配套的信息技术服务标准库，全面规范了IT服务产品及其组成要素，用于指导实施标准化和可信赖的IT服务。

一、适用范围

云计算服务能力标准符合性评估包括IaaS（分为公有云和私有云）、SaaS等。依据能力指标（分级指标ITSS分会另行发布），分为以下不同等级，其中：

IaaS能力评估分为四个等级，从低到高依次为：初始级（四级）、基础级（三级）、增强级（二级）、引领级（一级）。

SaaS能力评估分为三个等级，从低到高依次为：基础级（三级）、增强级（二级）、引领级（一级）。

二、申请条件

四级

1.具有独立法人地位；

2.已按照通用要求和四级指标体系建立了云计算服务能力体系，且有效运行6个月以上；

3.能够提供云计算服务能力管理、人员、资源、技术和过程等方面的有效证据。

三级

1.具有独立法人地位；

2.已按照通用要求和三级指标体系要求建立了云计算服务能力体系，且有效运行6个月以上；

3.能够提供云计算服务能力管理、人员、资源、技术和过程等方面的有效证据。

二级

1.持有三级证书满1年以上；

2.已按照通用要求和二级指标体系要求建立了云计算服务能力体系，且有效运行6个月以上；

3.能够提供云计算服务能力管理、人员、资源、技术和过程等方面的有效证据。

一级

1.持有二级证书满1年以上；

2.已按照通用要求和一级指标体系要求建立了云计算服务能力体系，且有效运行6个月以上；

3.能够提供云计算能力管理、人员、资源、技术和过程等方面的有效证据。

三、基本材料

1.营业执照副本复印件；

2.人力管理办法，包括人力管理（人员储备机制及相关计划、招聘、试用、考核、离职等管理及相关记录）、岗位职责说明等；

3.培训管理办法，包括培训需求、培训计划、培训教材、培训记录、培训成果评价等；

4.服务管理文档，包括服务目录（服务需求调研与服务目录设计、服务目录、服务目录管理过程、服务目录评估、服务目录管理与服务水平管理的关系等）、服务请求管理、服务水平管理过程、服务级别协议、服务报告等；

5.用户管理及用户手册，包括用户信息管理制度、账户管理制度、资源管理制度、用户操作手册、账户操作手册等；

6.运维管理流程文档，包括事件管理、问题管理、配置管理、发布管理、信息安全管理等；

7.云平台开发设计文档，包括云计算平台技术架构及部署方案，以及云计算服务计费计量实现方案、数据监控实现方案、资源负载均衡实现方案等；

8.服务记录，包括用户使用记录、云平台运行日志、故障异常记录等；

9.云计算服务级别协议，包含服务内容，双方职责及负责人员，服务等级指标，后果处理措施等；

10.测评报告，可包括第三方数据中心测评文档、等级保护测评报告等。

四、监督管理和罚则

1.ITSS分会可通过评估机构自评、同行评议、评估结果抽查、征求申请或获证单位意见等方式，对评估机构和评估人员及其评估活动进行监督检查。

2.获证单位自获证之日起，每年应接受评估机构实施的监督评估，以保证证书持续有效。

3.评估机构完成监督评估后，应向ITSS分会提交监督评估报告和相关材料。ITSS分会对监督评估结果进行确认。

4.ITSS分会在工作平台公布监督评估结果。按期完成监督评估的获证单位，其证书持续有效。逾期未完成监督评估的获证单位，证书暂停3个月，3个月后仍未完成监督评估工作的，证书自动注销。

5.ITSS分会可对获证单位的信息技术服务能力体系运行、证书使用等情况进行不定期抽查。

6.申请单位或获证单位在初次评估、再评估、监督评估及变更等活动中，存在弄虚作假、隐瞒事实或不配合相关工作等行为，ITSS分会可视其情节轻重予以警告、暂停评估、降级，暂停或撤销证书等处罚。

7.获证单位在证书使用过程中，存在涂改、伪造、租用、借用等行为，ITSS分会可视其情节轻重予以警告、降级，暂停或撤销证书等处罚。

五、认证周期

认证周期：预计需要4-6个月。

注:

1.证书有效期3年，获证单位需延续证书有效期的，应在证书有效期期满前提交再评估申请，再评估程序同初次评估。通过再评估的获证单位，ITSS分会换发新证书。未完成再评估的获证单位，证书到期后自动注销。

2.获证单位在证书有效期内发生名称、地址等一般变更，应在变更发生之日起30日内，向ITSS分会提出证书变更申请。ITSS分会核实后办理证书变更手续。

3.获证单位在证书有效期内发生分立、合并、重组或业务调整等重大变更，可向ITSS分会提出证书变更申请。对符合变更要求的，ITSS分会组织变更评估，通过变更评估的换发新证书。

图片来源于网络，侵删。