ITSS云计算服务能力成熟度

ITSS云计算服务能力评估是在工信部信息化和软件服务业司指导下，由中国电子工业标准化技术协会信息技术分会（ITSS分会）参考《信息技术云计算云服务运营通用要求》等国家标准，组织第三方测评机构开展的云计算服务能力测评试点工作。

评测机构以本标准及相关国家标准为依据，围绕云计算服务中人员、技术、过程、资源等关键要素，通过文档审查、技术测试、现场抽查、人员访谈等方式，对参评企业进行全方位的服务能力测评，从而确定参评企业所达到的能力等级。

等级划分

云计算服务能力评估分为四个等级，级别高度从四级往一级递增。

引领级（一级）

国内知名云计算企业，具有国内先进的云计算服务能力。

增强级（二级）

地方知名云计算企业，具有较强的云服务能力，在地方处于领先地位。

基础级（三级）

具有云服务能力，可面向用户提供云计算服务。

原始级（四级）

国内龙头云计算企业，具有国内领先的云计算服务能力。

证书样例

• 项目启动：初步调研诊断/手机基本信息，确认认证范围（业务/区域/组织）

• 认证申请：递交《认证申请》相关资料，认证评审所需的其他附件资料

• 建立体系：手册/程序文件/作业指导书，体系运行记录/项目级过程文档

• 体系试运行：落实标准要求的管理/技术控制措施，内部绩效评价（内审/管理评审）

• 外部审核：沟通确定审核计划，初次审核（一/二阶段），获证后的年审/再认证

• 不符合整改：纠正/预防/持续改进措施，指导协助递交整改材料

• 获证/结项：交付证书扫描件/原件

年审/保持资格：获证后的2年内每年进行1次年审，不超过12个月。

1) 营业执照副本复印件；

2) 人力管理办法，包括人力管理（人员储备机制及相关计划、招聘、试用、考核、离职等管理及相关记录）和岗位职责说明等；

3) 培训管理办法，包括培训需求、培训计划、培训教材、培训记录和培训成果评价等；

4) 服务管理文档，包括服务目录（服务需求调研与服务目录设计、服务目录、服务目录管理过程、服务目录评估、服务目录管理与服务水平管理的关系等）、服务请求管理、服务水平管理过程、服务级别协议和服务报告等；

5) 用户管理及用户手册，包括用户信息管理制度、账户管理制度、资源管理制度、用户操作手册和账户操作手册等；

6) 运维管理流程文档，包括事件管理、问题管理、配置管理、发布管理和信息安全管理等；

7) 云平台开发设计文档，包括云计算平台技术架构及部署方案，云计算服务计费计量实现方案、数据监控实现方案和资源负载均衡实现方案等；

8) 服务记录，包括用户使用记录、云平台运行日志和故障异常记录等；

9) 云计算服务级别协议，包含服务内容，双方职责及负责人员，服务等级指标和后果处理措施等；

10) 评估报告，可包括第三方数据中心测评文档和等级保护测评报告。