系统集成资质取消后换成什么？招标表上那一栏，现在对应三张证

上周有个做机房改造的老板把标书发过来，资格条件那一栏写着「具备计算机信息系统集成资质二级及以上」。他问这张证去哪里办。

不用办，也办不了。这项行政审批 2014 年 1 月就由国务院明令取消[1]，同批一起取消的还有 3 项：项目经理资质，监理单位资质，还有监理工程师资格。

2018 年 12 月，工信部又专门发了一份通告，措辞很硬：「任何组织和机构不得继续实施」[2]。今天还有人拿着「系统集成资质」的证书在卖，这件事本身就站不住。

标书里那一栏却还留着。甲方照抄老模板，招标代理不核对，最后卡住的是投标人。

取消的是行政审批，甲方要判断的那件事还在

那次取消，动的是「认定」这个行政行为，不是市场对集成能力的需求。甲方要判断一家公司能不能接下机房、网络、系统集成这类活，这个判断到今天仍然成立。

于是这几年顶上来的东西分 2 种。一种是行业组织自己做的能力评估，另一种是第三方发的管理体系认证。两条线的发证主体、查询入口、评审认不认，全都不一样。

弄混了，钱和时间都白花。

招标表上那一栏，现在通常对应几张不同的证

第 1 张是行业组织的能力评估。 CS 信息系统建设和服务能力评估，还有 ITSS 信息技术服务标准，这两个是技术分里最常见到的写法。它们由行业组织组织评估，不属于行政审批。分几级、刚起步能报到哪一级，CS 能力评估要什么条件和ITSS 是什么这两篇写过，这里不重复。

第 2 张是涉密信息系统集成资质。 这条线是真的行政许可，甲级和乙级 2 个级别，证书有效期五年，实施许可不收取费用[3]。甲方是党政机关或者军工单位时，这一张是硬门槛，别的证顶不了。办它的条件最重，3 样缺一不可：成立年限，人员，涉密场所，细则在涉密信息系统集成资质怎么办理那篇。

第 3 张是体系认证。 ISO 27001 管信息安全，ISO 20000 管 IT 服务管理。这两张在普通信息化项目里出现频率最高，原因是它们能查、能加分，准备周期也相对可控，具体审什么看ISO 27001 认证指南。国内现行依据分别是 GB/T 22080-2025 和 ISO/IEC 20000-1:2018。

这 3 张证不互相替代。涉密项目认涉密资质，普通项目看体系认证和技术分，能力评估补的是「你干过什么」这一栏。

拿到「系统集成资质证书」的几种货色，都过不了评审

第 1 种是旧证翻新。早些年发的旧证确实存在过，可是早就过了有效期。卖方把旧扫描件修一修，说「长期有效」。

第 2 种是自制证。协会、商会、某某中心自己印 1 张，名字起得很像，编号自己编。招标代理只要问一句「发证主体是谁」，这事就露了。

第 3 种是图片件。连纸质证书都没有，只给你 1 张图。

这 3 种有个共同的破法：让对方说出 2 件事，发证主体是谁，在哪个官网能查到状态。一旦答不上来，或者给的链接打开是一张图，就不用往下谈了。

评标现场核这一栏，就走 3 步

第 1 步看发证主体。证书上盖的章分 3 类：政府部门、行业组织，还有认证机构。3 类效力完全不同，甲方认哪一类，标书里通常写得清楚。

第 2 步查状态。体系认证的证书，去认监委的公共服务平台输 1 个证书编号，就能看到它当前是有效、暂停还是撤销。行业评估去对应的评估平台查。涉密资质没有公开查询平台，只能向作出许可决定的保密行政管理部门核实。

第 3 步看范围。证书上写的业务范围和标的要对得上。一张写着「安全运维」的证，投的是「系统集成建设」，差 1 个字都不给分。

3 步走完，5 分钟够了。很多人卡住，无非是只看了证书长什么样，没看它写了什么。

要补这一栏，先办哪张

甲方是普通企业，标书里只写「具备相关体系认证」或者「具备信息系统集成能力」，先把 ISO 27001 或 ISO 20000 办了。这两张准备路径清楚，审核有明确的人日算法，证书状态也能被第三方核到。

甲方是党政机关、军工单位，涉密信息系统集成资质绕不过去。它属于行政许可那一类，条件写在办法里，人员、场所、股权结构都有硬要求，临时抱佛脚来不及。

如果只是想补「能力证明」这一栏，去看行业评估。不过初次申报有级别上限，市面上讲「直接办一级」的，基本可以先排除。

3 张一起办的顺序也有讲究。体系认证可以并行，行业评估要看项目业绩，涉密资质从准备到拿证的时间最长。要是投标时间已经很紧，先别碰涉密那条线。

常见问题

系统集成资质证书还能继续用吗？

不能。这项行政审批 2014 年已经取消，2018 年工信部又明确任何组织和机构不得继续实施[2]。继续拿这张证投标，轻则不得分，重则被认定提供虚假材料。

早年办的证，投标还能加分吗？

要看标书怎么写。绝大多数现行招标文件已经不列这一项。如果老标书里还留着，建议在答疑阶段书面问一句，让招标人澄清，比硬着头皮交上去稳。

系统集成资质和 CS 评估是一回事吗？

不是。前者是已经取消的行政审批，后者是行业组织做的能力评估，两者是 2 回事，发证主体不同，级别设置也不同。

只有 ISO 27001 够不够投信息化项目？

看标的。普通信息化项目里，ISO 27001 通常算加分项或者准入条件之一；涉密项目只认涉密资质。所以先翻招标文件的资格条款，再决定办哪张。

办这些证要花多少钱？

费用按项目核算，没有统一价。能确定的是涉密信息系统集成资质在许可环节不收费[3]，剩下的支出是准备阶段的人力和时间。真要报价，得看人数和场所，还有要报的级别。

参考来源

• 国务院取消计算机信息系统集成企业资质认定、项目经理人员资质评定、监理单位资质认证等三项行政审批（2014 年 1 月） ｜ https://www.gov.cn/gongbao/content/2014/content_2620276.htm ｜ 2014-01-28
• 工信部通告（2018 年 12 月）：计算机信息系统集成企业资质认定已于 2014 年取消，任何组织和机构不得继续实施 ｜ https://www.miit.gov.cn/zwgk/zcwj/wjfb/tg/art/2020/art_c9deded600d64a2d91353dfaaabb30ff.html ｜ 2018-12-29
• 涉密信息系统集成资质分甲乙两级、证书有效期五年、实施许可不收取任何费用 ｜ https://www.moj.gov.cn/pub/sfbgw/flfggz/flfggzbmgz/202103/t20210309_374221.html ｜ 2021-03-01