ITSS 和 ISO 20000 有什么区别？一张分四级，一张连级别都没有

客户发来一张供应商准入表，资质那一栏被填了两行。一行是 ITSS 运行维护三级，另一行是信息技术服务管理体系认证。表下面还留了个空格，问的是同一件事为什么要写两遍。

这两张证，一张分 4 级，另一张连级别都没有，管的也不是一回事。

不是一个东西。ITSS 出的是等级，ISO 20000 出的是体系证书，证书上根本没有级别那一栏。所以同一家公司两张都办的情况很常见。可是哪张先办、哪张能用现有的材料顶过去，得看招标文件在问什么。

最根本的区别：一张出等级，一张出证书

ITSS 是信息技术服务标准的简称。落在运维这块，它评的是能力成熟度，结果是一张符合性证书，从四级到一级[2]。四个等级从低到高依次是基本级，拓展级，改进协同级，提升量化级，对应四级到一级。

级别越高，看的东西越深。三级主要看体系有没有跑起来，二级看几条服务线之间协同得怎么样，一级要拿得出量化数据，比如可用率和响应时长的基线。这套梯度只有国内有，别处不这么分级。

另一条路是 ISO 20000 那套。它属于管理体系认证，依据 ISO/IEC 20000-1，由认证机构审核后发体系认证证书[3]。这套证在哪些行业先被要求，哪些企业需要办 ISO 20000 认证那篇按客户类型分过一遍。证书上写的是认证覆盖了哪些信息技术服务，没有等级。换句话说，客户问你们 ITSS 几级，你答得出来。客户问你们 ISO 20000 几级，这个问题本身就不成立。

一张表放一起看更清楚：

对比项	ITSS 运行维护	ISO 20000
谁出	评估机构到现场评，行业组织确认结果	经批准的认证机构审核后发证
出什么	四级到一级的符合性证书	体系认证证书，不带等级
看什么	人员，资源，技术，过程四块的成熟度	整套服务管理体系是否符合 ISO/IEC 20000-1
有效期	三年	最长三年

报名门槛不一样：一个要跑满六个月，一个三个月

三级 ITSS 的门槛写在细则里。独立法人，按三级标准把运维服务能力体系建起来，有效运行满 6 个月，还得拿得出人员、资源、技术、过程四方面的证据[2]。四级同样是 6 个月[2]。

按标准把体系建起来，运行满三个月就能提申请，这是 ISO 20000 这边的要求。

这一条差出来的三个月很实际。如果公司是从零搭，ITSS 的起跑线就比另一张晚三个月。两张都要办的话，可以让 ITSS 那套体系先跑起来，现场评估排在前面，另一张的审核排在后面，材料能省一遍。

往上走还有前置条件。二级要持三级证书满 1 年，一级要持二级证书满 3 年[2]。另一张没有这条路，你申请多大的范围就是多大，证书上不会因为做久了给你升一档。

审核来几天，两套算法完全不一样

先解释一个词。一个评估人员或审核员在你公司待一天，叫一个人日。两套体系的人日不能混着用。

按等级定工作量的那套是 ITSS。三级现场评估不少于 6 人日，总工作量不少于 9 人日。二级升到 9 和 12，一级升到 12 和 15，四级只要 3 和 4[2]。

等级	现场评估不少于	总工作量不少于
四级	3 人日	4 人日
三级	6 人日	9 人日
二级	9 人日	12 人日
一级	12 人日	15 人日

另一套不看等级，看有效人数。15 人及以下一到二阶段合起来 3.5 人日，16 到 25 人是 4.5，26 到 45 人是 5.5，46 到 65 人是 6[3]。有效人数含每个班次的人，兼职和分包人员按实际工时折算。

两家报价差得远的时候，可以对一下这个数。有人拿 ITSS 三级的 6 人日去问另一张要几天，怎么算都对不上，原因就在这儿：一个是评估工作量，一个是审核时间，分母不同。

还有一条减时的规矩。ISO 20000 允许压减审核时间，可是压掉的部分不能超过附录给出时间的 30%，现场那几天也不能少于核定时间的 80%[3]。要是哪家说现场来半天就够，这条就是问它的依据。

三年里怎么排：一个每年过两次监督，一个一年一次

监督这块 ITSS 更密。首次监督要在获证之日起 9 到 12 个月内完成，二次监督在 21 到 24 个月内完成[2]。逾期没做，证书先暂停 3 个月，暂停期满还没补上，自动注销[2]。想续证，期满前 6 个月就可以提再评估[2]。

另一头松一点。获证以后 12 个月内要来第一次监督，往后每两次之间也不许超过 12 个月[3]。暂停期最长 6 个月，这期间证书不能用[3]。到期前没做完再认证决定，证书就自己失效了[3]。

这两个节奏对投标的影响不一样。按季度投标的公司，ITSS 那边一年要盯两个日期，内部得有个人管着。另一张一年一次，看着轻松，可是它一旦暂停，恢复要等整改和验证，那段时间评分表上那一栏就是空的。

材料能共用多少：一半左右

能共用的是台账那一类。服务目录，服务级别协议，事件和变更记录，可用率与响应时长的月度报表，还有内审和管理评审的记录，这两套都认。

不能共用的是骨架。ITSS 要的是能力管理那套东西，人员岗位和能力矩阵，资源里的知识库与备件，工具能不能监控和管工单，过程里的事件与变更有没有闭成环。等级怎么排、初次能报哪一级，ITSS 认证是什么里写得更细。另一张要的是标准里那些要求逐条有证据，容量管理，服务连续性，信息安全，供方管理，都跑不掉。

现场的活省不了。ITSS 由评估机构来人评，另一张由认证机构来人审，两拨人，两次现场。想省事只能省材料，不能省到场。

投标里怎么排优先级

先看招标文件怎么写。有的项目按级别给分，某监狱管理系统项目的评分表写得很细，ITSS 三级 1 分，二级及以上 2 分，四级 0.5 分[1]。某市政务运维项目写的是持有三级证书、材料全部提供得 2 分[4]。差一级就差一分，几个标投下来能拉开名次。

没有级别的那张，招标文件里通常只写具备信息技术服务管理体系认证证书。评分表只能给一个固定分，或者干脆放进资格要求里。放进资格要求就是实质性响应，缺了直接废标，这时候它比那点分值钱得多。

顺带说一句，安全那条线和这张证经常一起被要求，两张的分工看ISO 27001 和 ISO 20000 有什么区别。

判断顺序可以这样走。先翻到资质要求，看有没有写必须。再看评分表，看有没有写级别。写了级别，先办有级别的那张。只写证书名称，先办材料更省的那张。

常见问题

ITSS 三级和 ISO 20000 是同一张证吗？

不是。前者是符合性证书，带四级到一级的等级。后者是体系认证证书，不带等级。发证的路径也不同，一个由评估机构评，一个由认证机构审。

已经有 ISO 20000，还要办 ITSS 吗？

看招标文件。评分表按 ITSS 级别给分的项目，另一张顶不了那一栏，因为证书上没有级别可对。反过来只要求具备体系认证证书的项目，ITSS 也顶不了。

ITSS 初次能直接报二级吗？

不能。初次申请只受理通用要求、四级和三级[2]。二级的门槛是先拿到三级证书，并且持证满 1 年之后才能提申请[2]。

两张一起办，现场能不能一次看完？

不能。来的人属于两类机构，评估和审核各走各的程序。能合的是材料准备和内审，比如同一份服务目录、同一批工单记录，两边都交。

ISO 20000 的证书上为什么没有等级？

它评的是整套服务管理体系是否达到标准要求，标准本身不分级。范围大小写在证书上，等级没有这一项。

参考来源

• 某监狱管理系统项目更正公告评分表：ITSS 运行维护二级及以上 2 分，三级 1 分，四级 0.5 分，同一文件要求信息技术服务管理体系认证证书得 1 分 ｜ https://jyj.sft.fujian.gov.cn/jsdw/qzjy/ywgk/202402/t20240228_6406572.htm ｜ 2026-11-02
• 信息技术服务运行维护标准符合性评估实施细则（2020 年修订版）：初次申请只含通用要求、四级、三级，三级与四级要求体系有效运行 6 个月以上，二级要求持三级证书 1 年以上，一级要求持二级证书 3 年以上，现场评估工作量四级 3 人日总 4 人日，三级 6 人日总 9 人日，二级 9 人日总 12 人日，一级 12 人日总 15 人日，首次监督 9 至 12 个月内，二次监督 21 至 24 个月内，逾期暂停 3 个月，期满未完成自动注销，期满前 6 个月可申请再评估 ｜ https://itss.cn/web/itss/a/835d51778acd46af83e372dcb1ccb64c ｜ 2026-11-02
• 信息技术服务管理体系认证规则（2026 年第 2 号公告附件 4）：认证依据 ISO/IEC 20000-1，5.1.2 体系运行满三个月，5.4.1.4 首次监督在签发之日起 12 个月内且此后间隔不超过 12 个月，5.4.2.3 减时不超过 30% 且现场不少于 80%，6.2.1 证书有效期最长 3 年，6.2.3 到期未完成再认证决定自动失效，7.2.2 暂停最长 6 个月，附录 B 有效人数 15 人及以下 3.5 人日，16 到 25 人 4.5 人日，26 到 45 人 5.5 人日，46 到 65 人 6 人日 ｜ https://www.cnca.gov.cn/zwxx/gg/2026/art/2026/art_d7d0a45aa5294b56a26dbda7a30b33f5.html ｜ 2026-03-01
• 某市政务运维项目评分表：投标人具有信息技术服务运行维护三级证书，全部提供得 2 分 ｜ https://zjj.huangshi.gov.cn/xxgk_7967/fdzdgknr/zfcg/cgxx/202409/t20240925_1153200.html ｜ 2026-11-02