ITSS 认证是什么？初次最高只能报三级，投标按级别差分

一家做政务运维的公司，标书翻到商务分那一栏，写着：ITSS 运行维护三级证书得 1 分，二级及以上得 2 分，四级得 0.5 分[1]。老板看完第一反应通常是，那直接报二级。

报不了。初次申请最高到三级，所以二级得先拿三级满一年再往上走。

ITSS 评的是什么

ITSS 是一套信息技术服务的标准库，落到企业身上，重点看运维服务能力，不是技术多强。评估方看四样东西落地没有：人员有没有岗位和能力矩阵，流程有没有事件和变更这两条线，工具能不能监控、能不能管工单，资源有没有知识库和备件[2]。

结果的形态是一张符合性证书，分四个等级：四级叫基本级，三级叫拓展级，二级叫改进（协同）级，一级叫提升（量化）级[2]。级别越高，要求从「有没有」走到「全不全」，再走到「好不好」「精不精」。

证书有效期三年，每年要过监督评估[2]。这条比评级本身更容易被忽略，因为到期没续，投标那一栏就交不出东西。

三级和二级差在哪一栏

差别不在文件厚度，在现场能不能拿出量化数据。

三级重点是有没有一套标准化运维体系，服务台和变更管理跑起来，工单有闭环记录。二级开始要求协同，几条服务线之间接口清楚，监控数据能和过程管理工具对上。一级看的是量化管理，服务的可用率、响应时长这些指标要有基线，能拿去预测和优化。

投标文件里的分值也按这个梯度往下排。有政务运维项目的评分表写得很细：二级及以上 2 分，三级 1 分，四级 0.5 分[1]。差一级差一分，两三个证叠起来就能拉开名次，这也是很多公司从三级往二级冲的原因。

不过往上走有前置条件。初次申请只受理三类，通用要求、四级，还有三级，二级和一级属于再评估时的升级路径[2]。所以顺序绕不开：先三级，满一年，再二级。

证书有效期三年，中间每年要过监督审核

拿到证书只是开始。获证单位每年要过一次监督评估，两次漏掉，证书暂停三个月，暂停期满还没补上就自动注销[2]。

到期前想续，可以提前半年提交再评估申请[2]。拖太晚的风险很实际：材料没备齐，评估排不上，证书到期自动注销，投标时手里就空了，所以续期这件事得往前排。

再评估没过也有出口。初次申请三级没通过，可以拿四级证书。三级和二级再评估没通过，可以拿低一等级的证书[2]。选择整改的话，整改周期至少三个月，再次提交时评估报告还要在有效期内[2]。这条路能走通，可是时间要算进去。

换版以后，材料清单要重对一遍

标准换过版，今年办证的人必须知道。去年三月起，评估方开始受理依据新版标准提出的初次申请。同年六月起，旧版标准的初次申请不再受理[3]。

过渡期到去年底为止，今年起所有申请都要按新版提交[3]。换句话说，如果公司手上是旧版证书，今年再评估就得按新版准备材料，去年的清单不能照抄。

新版把能力要求铺得更细，人员持证也从「有人就行」变成有具体数量要求。这类变化不会写在招标文件里，但会体现在评估现场问的问题上。

招标里它怎么计分，能不能当投标加分

同一个证书，在不同项目里的写法差别很大。

有的项目把它当得分项，直接写级别和分值，比如运行维护三级证书得 2 分，要提供证书复印件加盖公章[4]。有的项目把它写进企业资质要求，跟信息安全管理体系、信息技术服务管理体系并列，属于「你得有」的那一栏[5]。前者差一分还能靠别的项补，后者缺了就是实质性不响应。

如果公司正在挑项目，看两处就够：评分表里它值几分，资质要求里有没有写「必须」。资质要求里写了，先办证再谈投标；只在评分表里，可以按分值排优先级，这样才能把钱花在真能加分的项目上。

跟 ISO 20000、CS 怎么分工

三张纸经常被放在同一张表里，管的事不一样。

名称	管什么	结果形态
ITSS 运行维护	运维服务的标准化程度与成熟度	四级到一级的符合性证书
ISO 20000	信息技术服务管理体系	体系认证证书
CS 能力评估	信息系统建设与服务的综合能力	CS1 到 CS5 等级证书

做运维的公司，ITSS 回答「你的运维做到什么水平」，ISO 20000 回答「你有没有一套服务管理体系在跑」。两者材料能共用一部分，比如服务目录、SLA、事件记录，可是评的口径不同：ISO 27001 和 ISO 20000 有什么区别里那张对照表可以直接拿来对客户解释。做集成和交付的公司，CS 能力评估的条件和级别怎么对更贴切。

现场审核准备，先对这三样

1. 运维业务有没有满两年，合同和验收单拿不拿得出来。三级要求从事运维服务两年以上，这条卡的是新公司。
2. 运维团队够不够 15 人，其中几个人持 ITSS 服务经理证书。人数不够，体系写得再好也过不去。
3. 监控工具是不是真在用，能不能导出半年数据。评估现场会要工单和告警记录，临时补的一眼就能看出来。

三样都对上了，再谈排期。体系从搭建到跑够三个月，加上材料准备和评估排期，通常不是一两个月能收尾的事。

常见问题

ITSS 是认证吗？

常被叫成 ITSS 认证，准确说法是符合性评估，出的是符合性证书。它不走那套发证与年审的路子，而由行业组织确认评估结果，证书上也写明符合性。

四级有必要办吗？

看招标文件。四级分值通常最低，0.5 分这种档位很常见[1]。如果客户只要求「具备 ITSS 证书」而不限定级别，四级是成本最低的起点。如果评分表按级别给分，直接冲三级更划算，不然每投一次都少一分。

拿到三级多久能升二级？

三级证书满一年是前置条件之一，再评估时申请升级[2]。实际能不能升，看二级要求的协同能力和数据积累，不是时间到了就自动过。

证书过期了还能用吗？

不能。到期没完成再评估，证书自动注销[2]。有的项目允许提供注销证明说明情况，但评分表上那一栏通常不给分。

旧版证书今年还有效吗？

有效期内继续有效，但今年起所有申请按新版标准提交[3]。续期要按新版准备，旧材料清单得重新对一遍。

参考来源

• 某监狱管理系统项目更正公告评分表：ITSS 运行维护二级及以上 2 分，三级 1 分，四级 0.5 分 ｜ https://jyj.sft.fujian.gov.cn/jsdw/qzjy/ywgk/202402/t20240228_6406572.htm ｜ 2026-11-02
• 信息技术服务标准符合性评估实施细则：初次受理通用要求、四级、三级，四级基本级到一级提升量化级，证书三年，12 个月内首次监督，24 个月内第二次监督，未完成暂停三个月，期满前六个月可申请再评估，整改至少三个月，未通过可降级 ｜ https://itss.cn/web/itss/a/835d51778acd46af83e372dcb1ccb64c ｜ 2026-11-02
• 2025 年 3 月 1 日起受理依据通用要求 2022 版与能力成熟度 2023 版的初次申请，2025 年 6 月 1 日起不再受理旧版初次申请，2026 年 1 月 1 日起全部按新版提交 ｜ https://baike.baidu.com/item/ITSS%E8%AE%A4%E8%AF%81/68568458 ｜ 2026-11-02
• 某市政务运维项目评分表：投标人具有 ITSS 信息技术服务运行维护三级证书，全部提供得 2 分 ｜ https://zjj.huangshi.gov.cn/xxgk_7967/fdzdgknr/zfcg/cgxx/202409/t20240925_1153200.html ｜ 2026-11-02
• 某市运维服务招标公告企业资质要求：具有软件企业证书、信息安全管理体系认证证书、ITSS 信息技术服务运行维护标准符合性证书等 ｜ https://cgj.sz.gov.cn/zwgk/zbxx/zbgg/content/post_10759917.html ｜ 2026-11-02