2018年04月03日，由山东电子商会、山东省智慧城市产业联盟联合赛宝认证中心举办的涉密系统集成资质甲(乙)级&ITSS沙龙今天在济南高新区的信息通信技术研究院成功召开。来自省内的近100家企业客户代表参加了本次沙龙活动。

会议现场

山东电子商会山东省智慧城市产业联盟秘书长 李强代表活动举办方讲话

从事涉密系统业务的企业需要具备涉及国家秘密活动的资格和保守国家秘密的能力。而涉密计算机信息系统集成资质能够有利于企业加强自身管理，获得合作方的信任。同时，可增强企业自身水平，使得业务合法化，获得市场竞争力，扩大市场份额。

国家信息技术服务标准，是在工业和信息化部、国家标准化管理委员会的联合指导下，由国家信息技术服务标准工作组组织研究制定。该标准是我国IT服务行业最佳实践的总结和提升，也是我国从事IT服务研发、供应、推广和应用等各类组织自主创新成果的固化。

本次沙龙活动，组织方邀请到了赛宝认证中心讲师/评审员---郭刚和黄平老师就涉密系统集成资质甲(乙)级&ITSS这两个主题为与会代表进行详细讲解。同时还邀请到了来自神州数码的代表朱劲为与会代表们介绍一款符合ITSS标准要求的运维服务工具。

温馨提示：

各会员企业在涉密系统集成资质及ITSS方面的有关需求可及时与秘书处对接!Tel：0531-86126268

接下来

秘书处为大家介绍一下---

涉密信息系统集成资质是什么?

有什么作用吗?

自从苹果爆出过用户个人信息被泄露的事件之后，很多人买苹果之前都会思考，我的个人信息被泄露了怎么办?这样别人不是能轻易得到我的相关信息了吗?

既然个人资料会泄露，那么公司资料呢?还有其他更加需要保密的资料呢?谁能保证这些资料不会被泄露?

所以，计算机行业就出现了这样一个资质，它的名字叫做涉密计算机信息系统集成资质。

工具/原料

1.从事涉密系统业务的单位

2.认证维护一站式托管的证优客

3.满足涉密系统集成资质认证的相应条件

4.保全制度必须十分健全

涉密计算机信息系统集成资质到底是何方神圣?有那么神秘吗?

一、涉密信息系统集成资质简单介绍

涉密系统集成资质认证，是指从事涉密系统业务的单位所需要具备的从事涉及国家秘密活动的资格和保守国家秘密的能力。涉密系统集成资质依据其资本构成、人员构成、技术水平、服务水平和安全保密设施等要素进行综合评定。

二、哪些企业需要做涉密资质认证?

适用于各种计算机、信息安全、通讯科技等相关行业。包括涉密系统工程的规划、设计、开发、实施、服务及保障等工作。

三、涉密信息系统集成资质两种等级。

就目前来讲，此资质只有甲级和乙级两个等级划分。

要做甲级的认证要求会比较高，乙级的会稍微简单一些。甲级资质单位可以在全国范围内从事绝密级、机密级和秘密级信息系统集成业务。乙级资质单位可以在注册地省、自治区、直辖市行政区域内从事机密级、秘密级信息系统集成业务。

简单简述一下关于甲级的申请条件吧：

1.综合条件过关：包括从事信息系统集成业务3年以上;主业是信息系统集成、安全保密集成等相关业务，而且主业收入是单位收入的主要来源等;

2.业绩要求：最近三年一定要有一定金额的信息系统集成项目一个以上，而且已经通过验收并且投入使用的;近三年承建的项目并未没有出现未通过验收的情况，而且也没出现由承建单位承担责任的重大系统故障等;

3.管理能力：例如完善的单位内部管理制度和安全保密措施等;

4.技术能力：这个要求就是比较硬性的了，主要负责人要有4年以上从事信息技术领域管理工作经历，能够承担信息安全保密集成工作的专业技术人员不少于30人等等;

涉密计算机信息系统集成资质有何作用?

作用之一：增加信任度

其实有一些企业是有资格做这个资质认证的，但是他们可能并不知道这个认证能够给他们带来一定的用途所以才就忽视了涉密资质认证。不过实际上涉密计算机信息系统集成资质能够有利于企业加强自身管理，获得合作方和消费者信任。

作用之二：提高竞争力

这个其实很好理解，因为如果一个项目要交给某家公司做，肯定会比较公司之间的项目能力以及他们的资质水平，相比较而言，每个客户都希望自己的项目能交给有能力的企业去完成。所以说有利于增强企业自身水平，获得市场竞争力，扩大市场份额。

作用之三：业务合法化

业务更加合法化的解释就是能够让企业更加合理的开展自身的相关业务，而且这些活动都是受到法律保护的哦。

作用之四：促进国际贸易

提高企业涉密系统安全能力，参与国际市场平等竞争，促进国际贸易。由于现在的市场竞争非常大，各大领域的牛企都大有所在，所以如果想要在国际竞争之中占据一席之地，就必须有所持。而涉密计算机信息系统集成资质，就能在一定程度上给予企业在国际竞争之中的一定优势。

关于ITSS

互联网的运用，不断改变着人们的思维方式，以云计算、物联网为代表的新业态新模式的不断认可，表明信息技术服务业已成为关系国民经济和社会发展全局的基础性、战略性、先导性产业。

但是，对于服务需方来说，难以全面理清并有效管理IT服务需求。在供应商选择方面，缺乏选择IT服务供应商的合理依据，盲目选择有品牌和技术实力强大的服务商。针对这些现象，信息技术服务标准(ITSS)应运而生。

什么是ITSS呢?

ITSS不只一个标准，而是一套成体系，综合配套的标准库。这些标准库包含的标准，囊括信息技术服务的所有产品和组成要素，是一个行业综合体。其目的是为信息技术服务提供一个标准，以保证信息技术服务可以被受众信任。

IT管理体系建设

ITSS是一个新的体系，那么一个管理体系的建设，需要通过不同的阶段来逐步实现。

在业务开展的初期，主要采用的是人治的方式，这个阶段主要解决工作完成的事情，不需要太多的流程，制度来约束，黑猫，白猫，能抓耗子就是好猫。

随着业务的发展，人治方式下，人员和业务的管理会出现比较多的问题，我们就需要一定的制度和流程来规范项目的成员。

运维成熟度

四级 基本级：依据标准实施了必要的运维服务。

三级 拓展级：依据标准实施了较为系统的运维服务能力管理，形成了较为完善的人员、过程、技术和资源等方面的管理制度，并得到有效实施。

二级 协同改进级：组织的运维服务能力发展战略和目标清晰，形成了完善的运维服务体系，并能综合应用ITSS中运维服务系列标准，建立人员、过程、资源和技术等能力要素协同改进的制度体系。

一级 提升量化级：基于信息技术服务业务综合发展的需要，实施量化的运维服务能力管理，形成推动运维服务业务变革的机制。

从下到上逐级递增，

适合不同规模，不同发展阶段的企业。

ITSS对于企业的价值

① 导入新的管理概念和管理方法，为企业带来更大竞争优势。

② 帮助企业建立能力体系架构，利于企业符合性评估工作的开展。

③ 用于实施标准化的IT服务，或选择合格的IT服务提供商。

④ 用于进入信息技术服务标准投标门槛准则，增强客户满意度。

⑤ 提高IT运维服务效率，降低IT运维服务成本。

成功的关键因素，除了完整体系的处理，还需要定期的里程碑审核，良好的沟通，专职人员参与，以及全面管理项目的实施。