CS 信息系统建设和服务能力评估

CS 信息系统建设和服务能力评估是什么？

它是针对信息系统建设和服务提供方综合能力的第三方评估，分 CS1 到 CS5 五个等级，由行业组织依据团体标准评价，结果供采购方选供应商时参考。

评价依据是 T/CITIF 001-2019《信息系统建设和服务 能力评估体系 能力要求》，2019 年 11 月 26 日由评估机构发布，是我国信息系统建设和服务能力领域的首个团体标准。配套还有评估工作管理办法与评估方管理办法，规范评估怎么组织和谁有资格评。

它评的是「建设和服务能力」这套东西，落在战略、经营、人才、技术、管理几个维度上，标准里拆成多个能力域与能力子域，逐项打分。和体系认证的思路不太一样：体系认证看制度写没写、跑没跑、有没有记录；能力评估看的是你干过什么活、交付质量如何、团队配置到不到位。

名称上容易误会的一点是它常被叫成「CS 认证」，官方口径是「能力评估」。合同、投标文件里两种叫法都能见到，指的都是这套东西。

CS 分几个等级？

五个等级，从低到高是 CS1 初始级、CS2 基本级、CS3 良好级、CS4 优秀级、CS5 杰出级。

等级不是拿来看的，是拿来用的。招标文件里写「要求具备 CS3 级及以上」的，CS2 报上去直接不合格；反过来，业务刚起步就冲高等级，材料撑不住，评审阶段来回补件，时间拖得比按实际业绩申报还长。

选择等级的实用办法：把近两年做过的项目按金额、复杂度、行业覆盖列一张表，再对照标准里各能力域的要求，看哪一级能稳稳站住。够不到就往下调一级，冲太高反而不利。

哪些企业需要办 CS？

做系统集成、软件开发、信息技术服务的企业，客户是政府、国企或大型企业、招标里会看这类能力等级时，就值得办。

具体判断看三件事：招标文件或客户供应商名录里有没有写要求；业务是不是以信息系统建设与服务为主营；有没有可以拿出来说的项目业绩与团队配置。

命中其中一条就值得推进。都不沾的，先做一次内部盘点，看现有项目档案能不能撑起申报材料，再决定投入。常见的情形有这几类：

• 投标政府或国企的信息化项目，资格条款里要求信息系统建设和服务能力等级
• 承接大客户的系统集成、软件开发或运维服务，对方在供应商准入时看这个等级
• 想从分包转向总包，需要一份能被采购方采信的能力证明
• 已经办了 ISO 9001 或 ISO 27001，希望工程与交付能力方面也有对应等级

申报要先满足哪些条件？

基础条件是大陆注册独立法人、从事信息系统建设和服务业务满 1 年、近 3 年无重大违法失信；分级条件按目标等级另算，人员和项目业绩要求逐级加码。

容易卡住的地方集中在三类：人员社保记录不连续、项目经理证书不具备或者数量不够、软件著作权与主营业务对不上。这三项都是可以提前补的，但补起来要时间，尤其软著从申请到下证通常要几个月。

打算明年申报的企业，现在就该把软著申请和项目经理培养排进日程，不然到时候卡住的不是材料写不出来，是证还没下来。

CS 和 CCRC、ISO 27001 是什么关系？

三条线关注点不同：CS 看信息系统建设与服务能力，CCRC 看具体信息安全服务类别，ISO 27001 看信息安全管理体系，互不替代。

三者材料能互相支撑但不能互相顶替。CS 里的项目业绩清单可以支撑 CCRC 的项目能力说明，ISO 27001 的风险评估与权限管理记录能体现管理水平。但招标写的是 CS3 级证书，拿 ISO 27001 上去顶是不行的。

顺序上的经验是：先看客户和招标要什么，再倒推办哪个。三项都要的业务，通常按「体系认证先行、能力与资质随后」推进更顺，因为体系跑起来之后，评估和资质要的管理记录基本都有现成的。

周期和费用怎么看？

时间主要花在补齐人员和项目材料上，评审本身相对快；费用没有公开统一标价，按等级与辅导范围报价。

影响周期的因素比体系认证更集中在「缺什么」上：人员和社保到不到位、软著和项目经理证书够不够、项目档案齐不齐。这些缺项补起来以月计，评审流程反而占得少。

• 体系与档案准备：按目标等级逐项对照，缺项补到位通常要 1 到 3 个月
• 申报与评审：按评估方当期排期推进，材料问题多会来回补件
• 复评与监督：获证后按管理办法接受定期复核，别把拿证当终点
• 软著与人员证书：这两项从零开始要几个月，是最容易被低估的前置工作

费用构成主要三块：评估费按等级与能力域评价工作量计，咨询辅导费按需要补多少材料与人员配置计，另有后续复评的费用。市场上各家报价差异大，和申报等级、现有基础、辅导范围都相关，不能直接横向比较。具体金额以正式报价及合同约定为准。

拿报价时建议确认三件事：报的是哪一级、包含不包含复评费用、辅导范围到不到人员与软著的材料准备。三项讲清楚了，后面加项的空间才小。

CS 办理流程怎么走？

流程是定等级、对照标准补齐能力与材料、提交申报、文件评审、现场评审、整改、拿到评估结果。

按这个顺序推进，每一步都需要企业侧出人和出材料。

• 前期确认：定目标等级，对照标准逐项自评，列出人员、软著、项目业绩的缺口
• 能力补齐：补社保与人员配置，申请软件著作权，整理项目合同与验收材料
• 体系与档案：建立符合标准的管理体系并运行一段时间，形成内审记录
• 提交申报：按评估方要求提交材料，等待正式受理
• 文件评审：审阅申报材料，核对各项能力证据是否充分
• 现场评审：核对人员、场所、项目执行与技术水平，对不符合项列出整改要求
• 整改与出结果：整改闭环后由评估方给出评估结果，获证后按规则接受复核

最容易拖时间的是前期补能力这一步。项目档案如果平时没有按年度归档，临时翻合同、找验收报告能把人耗住；软著从提交到拿证要几个月，赶在申报前才想起来申请，基本赶不上当期。

常见问题