ITSS-运维服务能力成熟度评估介绍

ITSS（InformationTechnologyServiceStandards，信息技术服务标准）是一套体系化的信息技术服务标准库，全面规范了信息技术服务产品及其组成要素，用于指导实施标准化的信息技术服务，以保障其可信赖。

ITSS 是在工业和信息化部软件服务业司的指导下，由信息技术服务（以下简称“IT 服务”）标准工作组组织研究制订的，是我国信息技术服务行业有效实践的总结和提升，也是我国各类组织在IT 服务研发、供应、推广和应用等过程中，自主创新成果的固化。

CMMI能力成熟度模型评估介绍

CMMI模型是卡内基-梅隆大学软件工程研究所开发的、用于指导一个组织进行开发、维护、购买产品和服务的过程。CMMI模型于2001年9月推出版本1.1，并迅速成为全球软件密集（Software-intensive）型行业的事实上的标准。截至到2006年上半年，总共对1377个组织进行了1581次A级评估（其中在中国进行了158次）。2006年8月，CMMI模型升级到版本1.2。

CMMI模型具有两种表述方式：连续式和阶段式，本服务过程定义是基于阶段式表述编制。CMMI阶段式表述包含5个成熟度级别，见图1。实施基于CMMI的过程改进的组织，可选择从2到5的任何一个级别进行评估。

CCRC信息安全服务资质简介

信息安全服务资质是信息安全服务机构提供安全服务的一种资格，包括法律地位、资源状况、管理水平、技术能力等方面的要求。信息安全服务资质认证是依据国家法律法规、国家标准、行业标准和技术规范，按照认证基本规范及认证规则，对提供信息安全服务机构的信息安全服务资质进行评价。

通过对信息安全服务分类分级的资质认证，可以对信息安全服务提供商的基本资格、管理能力、技术能力和服务过程能力等方面进行权威、客观、公正的评价，证明其服务能力满足社会对服务的选择需求。同时，认证过程也将有效促进服务提供方完善自身管理体系，提高服务质量和水平，引导行业健康规范发展。

数据安全能力成熟度评估（DSMM）

DSMM是一个基于数据生命周期的数据安全能力成熟度模型，它包括了数据安全策略、组织建设、制度流程、技术工具、人员能力和持续改进六个方面。DSMM将数据安全能力划分为五个成熟度等级，从低到高分别为初始级、受管理级、规范级、量化管理级和优化级。企业可以根据自身情况，对照DSMM进行自评，了解自身在数据安全方面的成熟度水平。

DSMM数据安全能力成熟度评估为企业提供了一个优秀、系统的数据安全能力评估框架。通过DSMM评估，企业可以明确自身在数据安全方面的优势和不足，为改进提供指导。未来，随着数字化进程的加速和数据安全需求的不断提升，DSMM将在数据安全领域发挥更加重要的作用。企业应积极参与DSMM评估，不断提升自身的数据安全能力，为企业的可持续发展提供有力保障。

数据管理能力成熟度评估（DCMM）

DCMM标准分析提炼出了组织数据管理的八大能力域，并对每项能力域进行了二级能力项（28个过程项）和发展等级的划分（5个等级）以及相关功能介绍和评定指标（441项指标）的制定。

该标准适用于所有类型的组织，特别是拥有较多数据的组织以及旨在初期规范数据管理的组织，可作为数据管理的指导规则，也可作为数据管理状况的评估依据。