ITSS 运维服务能力成熟度

ITSS 是什么？

ITSS 是信息技术服务标准体系，与多数企业直接相关的是其中「运维服务能力成熟度」这一项评估，分四个等级，用来证明一条运维服务线的能力水平。

依据是 GB/T 28827.1《信息技术服务 运行维护 第 1 部分：通用要求》等系列国家标准，配套 ITSS.1-2015《信息技术服务 运行维护服务能力成熟度模型》。模型把运维服务组织的能力拆成能力管理、人员、过程、技术、资源五个方面，逐级提出更细的要求。

评估由经 ITSS 分会批准的评估方实施，结果以符合性证书的形式体现。它评的是一条业务线的成熟程度，不是企业的管理体系，这一点和 ISO 20000 有本质区别。

容易混淆的地方是：ITSS 覆盖咨询设计、运维、云计算、数据中心等多个领域，各领域的评估要求不一样。申报前先确认自己做的是哪一块，报错领域等于白做一轮。

分几个等级？

四个等级，从低到高是四级基本级、三级拓展级、二级改进（协同）级、一级提升（量化）级。数字越小，级别越高。

注意和直觉相反的一点：ITSS 的数字越小等级越高。习惯上按「一级最低」理解的企业，容易在报价和方案里报错级别，等到评标才发现不够。

首次申报只能从三级或四级起步，向上走要求持有低一级证书满一定时间，按当期评估要求执行。

哪些企业需要办？

做 IT 运维、系统集成、软件服务的企业，客户是政府、国企、金融或大型企业，招标文件里看运维服务能力时，就值得办。

判断的实用办法是看三件事：招标或供应商准入里有没有写 ITSS 等级；运维服务是不是主营收入的一部分；有没有能拿出来的运维合同与服务记录。

• 投标政府或国企的运维、信息化外包项目，资格条款要求 ITSS 等级
• 已经办了 ISO 20000，希望运维这条业务线也有能被采购方直接采信的等级
• 做云服务、数据中心运维，需要向客户证明服务能力
• 从项目交付转向长期运维服务，需要一份能力背书

只做软件项目交付、没有运维业务的，办 ITSS 意义不大，先把 CS 能力评估或 ISO 20000 做扎实更划算。

申报要先满足哪些条件？

基础条件是境内注册的独立法人、有真实的运维服务业务和合同记录；分级条件按目标等级另算，主要卡在从业年限、体系运行时长和人员配置上。

最容易卡住的是业务证据。很多企业的运维是混在集成项目里做的，没有独立合同和 SLA，材料凑不出来。这种情况要先梳理合同边界，把运维部分单独签出来，跑满一个周期再申报。

和 ISO 20000、CS 是什么关系？

三个东西评的不是一件事：ISO 20000 评 IT 服务管理体系，ITSS 评运维服务的成熟度，CS 评信息系统建设与服务的综合能力。

三者不互相替代，但在材料上有可复用的部分：运维记录、人员资质、客户评价这几类证据，做其中一项时整理好，后面两项能直接用。

招标文件点名哪一项就办哪一项。写法上有「ITSS 二级及以上」「具备信息系统运维服务能力」这类不同表述，看不懂的直接问招标代理，别自己猜。

周期和费用怎么看？

分两种情形：运维体系已按目标等级跑满三个月的，从签约到拿证常规 2 到 3 个月；从零起步的，要先补三个月的运行期，全程 4 到 6 个月。

分阶段看：条件诊断与差距分析 1 到 2 周，体系与文件补齐 2 到 4 周，运行满三个月是硬门槛，材料准备 2 到 4 周，评估与发证 4 到 8 周。

费用由三部分构成：评估方的评估费，按级别与规模核定；辅导与材料费用；以及为达标产生的实际投入，比如工具平台、人员补充。具体金额要看企业情况核算，以正式报价与双方确认的方案为准。

办理流程怎么走？

七步：条件诊断、差距分析、体系补齐、运行留痕、材料准备、提交评估、现场评估与发证。

第一步和第二步往往被跳过，直接开始写文件。结果文件写得漂亮，实际运行的记录拿不出来，现场一问就露。顺序反过来做，先看现状差多少，再决定补什么。

最容易低估的是「运行留痕」这一段。体系补起来只要几周，但要让记录覆盖一个完整的服务周期，就必须真的等时间过去。打算明年投标的，现在倒推排期才来得及。

常见问题