软件和信息技术企业必备资质盘点

✅ CMMI软件能力成熟度模型集成

✅ CCRC信息安全服务资质

✅ DCMM数据管理能力成熟度评估模型

✅ ITSS信息技术服务标准

✅ CS信息系统建设和服务能力评估

✅ ISO体系认证

✅ 双软评估

CMMI  

CMMI全称是Capability Maturity Model Integration，即软件能力成熟度模型集成，是美国国防部与卡内基-梅隆大学下的软件工程研究中心以及美国国防工业协会共同开发和研制，是在全世界推广实施的一种软件能力成熟度评估标准。CMMI一共分为5个级别，从1级到5级依次为初始级、管理级、定义级、量化级、优化级。

CMMI认证作为国际通用的软件成熟度标准，对于企业的研发及管理具有重要的意义。CMMI不但能保证软件开发的质量与进度，规范项目的开发过程，规避研发过程中可能会出现的各类风险，而且有助于提高软件开发者的职业素养，使员工工作和做事方法逐渐变得标准化、规范化，提升公司和员工绩效管理水平，以持续改进效益。

CCRC  

CCRC信息安全服务资质是信息安全服务机构提供安全服务的一种资格，是依据国家法律法规、国家标准、行业标准和技术规范，按照认证基本规范及认证规则，对提供信息安全服务机构的信息安全服务资质进行评价。CCRC划分为三个级别，其中三级最低，一级最高。

CCRC能够对信息安全服务提供商的基本资格、管理能力、技术能力和服务过程能力等方面进行权威、客观、公正的评价，证明其在安全实施项目中的实力，提升企业形象和市场竞争力。

DCMM  

DCMM全称是Data Management Capability Maturity Assessment Model，即数据管理能力成熟度评估模型，是我国首个数据管理领域国家标准。DCMM 将数据管理能力成熟度划分为五个等级，自低向高依次为初始级(1级)、受管理级(2级)、稳健级(3级)、量化管理级(4级)和优化级(5级)。

DCMM能够帮助和指导企业获得数据管理现状，识别与行业最佳实践差距，找准关键问题，提出数据管理改进建议和方向。

ITSS  

ITSS全称是Information Technology Service Standards，即信息技术服务标准，是我国第一套成体系和综合配套的信息技术服务标准库，全面规范了IT服务产品及其组成要素，用于指导实施标准化和可信赖的IT服务。ITSS分为四个级别，自低向高依次为基本级(4级)、拓展级(3级)、改进（协同）级(2级)、提升（量化）级(1级)。

ITSS能够提升信息技术服务质量，优化服务成本，强化服务效能，降低项目实施风险和企业运营风险。

CS   

信息系统建设和服务能力评估等级证书简称CS，是对信息系统建设和服务企业的能力进行评估的活动。信息系统建设和服务能力划分为五个等级，等级从低到高分别用初始级(1级)、基本级(2级)、良好级(3级)、优秀级(4级)和杰出级(5级)。

CS认证有利于企业提高信息系统建设和服务企业的能力与水平，加强自身建设，不断提高企业的经营、技术和管理能力，参与市场竞争。

ISO体系认证  

ISO全称是International Organization for Standardization，即国际标准化组织，是国际标准化领域中的重要组织。截止目前，国际标准化组织已经发布了25000多项标准，涵盖了技术、管理和制造的各个领域。其中适用于软件和信息技术企业的标准主要有：

· ISO9001质量管理体系

· ISO14001环境管理体系

· ISO45001职业健康安全管理体系

· ISO20000信息技术服务管理体系

· ISO27001信息安全管理体系等

双软评估  

双软评估即：软件企业评估和软件产品评估。双软评估是在中国软件行业协会的指导下，按照全国统一标准、统一评估、统一证书的原则，由中国软件行业协会·双软评估工作委员会组织研究开展的，是推动软件和信息技术服务业持续快速健康发展，强化软件行业自律，促进软件企业能力提升的重要举措。

双软评估能够判断企业是否具备软件企业的基本属性，帮助企业证实从事软件项目开发和服务的能力。