CCID一级

信息系统服务商交付能力评估要求

1范围

本标准用于指导政府机构、事业单位、社会团体等信息系统使用用户或招标中介机构选择信息系统服务商。同时也适用于为信息系统服务商开展自我能力评价提供参考。

本标准可作为第三方机构的评估、认证依据。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T 13016-2018 标准体系构建原则和要求GB/T 19001 质量管理体系要求

GB/Z 31102-2014 软件工程 软件工程知识体系指南ISO/IEC   20000-1:2018   信息技术服务管理体系ISO 21500-2012 项目管理指南

    T/SIA 009-2019 软件服务商交付能力评估标准

3术语和定义

3.1信息系统服务商 Information system Provider

可承接使用用户发布的信息系统服务需求并提供信息系统设计、集成实施和运行维护服务的企业。

3.2信息系统 Information system

信息系统是由计算机硬件、网络和通信设备、计算机软件、信息资源、信息用户和规章制度组成的以处理信息流为目的的人机一体化系统。

3.3信息系统交付 Information system Delivery

信息系统服务商依据使用用户的需求和合同约定完成信息系统，并将信息系统相关控制、管理、资料等转移给使用用户。   

3.4信息系统交付能力 Information System Delivery Capability

信息系统服务商在整个信息系统交付活动过程中，通过基本能力、技术能力、人员能力、财务能力、管理能力和项目实施交付能力要素反映出来的交付水平。

3.5代表性项目 Representational project

信息系统服务商确定能代表其技术水平和社会效益的已交付信息系统项目。

3.6技术人员 technical personnel

直接从事与信息系统交相关的人员、包括实施人员、研发人员、项目管理人员、质量保证人员等，不包括市场人员、行政人员、财务人员等。

4交付能力模型

本标准交付能力模型用6个维度集合来描述，交付能力模型框架如图1所示。

图 1 交付能力模型图

信息系统使用用户希望能获得满意的产品和服务，虽然这些产品和服务是由项目实施交付团队直接提供的，但信息系统服务商的交付能力是获得满意产品和服务的基本保证。本标准专注于信息系统服务商的能力评价，能力评价可以直接对过程进行评价，即管理过程的评价，也可对过程核心指标进行评价。本标准通过对企业核心能力指标的设定，确定信息系统服务商的产品和服务交付能力。

交付能力模型包含基本能力、技术能力、人员能力、财务能力、管理能力和项目实施交付能力六个维度，这些维度又被进一步分解为下一层级的子维度。

5交付能力

5.1基本能力

5.1.1综合要求

信息系统服务商的综合要求包括以下内容：   

a) 信息系统服务商工商注册和产权关系情况；

b) 信息系统交付服务收入总额占营业收入总额的比例情况；

c) 信息系统服务商注册资本、实收资本, 或所有者权益合计情况；

5.1.2信用要求

信息系统服务商信用要求包括是否在以下名单中： a) 国家信用信息公示系统严重违法失信企业名单；

b) 中国政府采购网政府采购严重违法失信行为记录名单； c) 国家公共资源交易平台交易诚信黑名单。

5.2技术能力

5.2.1研发成果

信息系统服务商在交付活动中的技术研发成果主要包括以下内容： a) 信息系统服务商所申请平台和应用类软件的著作权数量情况。b) 信息系统服务商申请信息技术发明专利数量情况。

5.2.2研发应用

信息系统服务商拥有的研发成果在已交付项目中得到应用的情况。

5.3人员能力

5.3.1技术人员

信息系统服务商具有与业务相匹配的技术人员数量情况。

5.3.2项目管理人员

信息系统服务商具有与业务相匹配的项目管理人员级别和数量情况。

5.3.3人力资源管理

信息系统服务商建立人力资源管理制度及持续有效运行情况。

5.4财务能力

5.4.1财务状况

信息系统服务商的收入状况、净利润、净利润率，及各项的增长情况。

5.4.2研发投入

信息系统服务商研发投入、研发投入占营业收入的比率情况。

5.4.3资产情况

信息系统服务商的固定资产及无形资产情况。

5.5管理能力

5.5.1质量保证

信息系统服务商质量保证包括以下内容

a)建立质量管理体系情况。

b)获得质量体系证书有效性情况。

c)质量体系证书覆盖范围情况。

5.5.2技术服务保障

信息系统服务商技术服务保障包括以下内容：

a)信息系统服务交付服务目录情况。

b)技术管理制度情况。

c)建立和执行项目管理制度情况。

d)信息技术服务相关认证情况。

5.5.3供应链保障

信息系统服务商供应链保障包括以下内容：

a)信息系统服务商对供应商评价情况。

b)信息系统服务商对供应商管控情况。

5.6项目实施交付能力

5.6.1项目实施经历

信息系统服务商在核心业务领域中实施项目年限情况。

5.6.2项目规模

信息系统服务商已交付项目的项目总额以及大项目情况。

5.6.3代表性项目

信息系统服务商代表性项目的技术水平和社会效益情况。

5.6.4履约能力

信息系统服务商因自身原因造成项目未成功交付及由其承担责任的重大投诉情况。

6交付能力模型评估

本标准定义了能力评估的基本要素要求，基本要素分为三个层次，每个层次要素下定义能力项要求，能力项要求分为基本项要求和评分项要求，各项要求指标参见附录 A。

信息系统交付能力的评估结果分为一级、二级、三级和四级，满足基本项要求的信息系统服务商可以提出相应级别的评估申请，依据对基本能力、技术能力、人员能力、财务能力、管理能力和项目实施交付能力6个要素的基本项和评分项的评估，满足要求的企业可通过相应级别的评估，评分项的评估适用于一、二级评估。

7交付能力模型应用场景

使用用户利用交付能力模型可以考察信息系统服务商，实现寻找技术实力强、交付风险低的服务商的目标。应用场景包括以下主要内容：

a)根据使用用户发布的需求，通过交付能力评估选出有能力承接此需求的信息系统服务商；

b)使用用户和招标机构可通过信息系统服务商获得的相应级别的评估证书来选择服务商；

c)信息系统服务商可通过此标准进行自评估。

信息系统服务商交付能力评估实施规则

1 适用范围

本规则用于规范北京赛迪认证中心有限公司（以下简称“公司”）开展信息系统服务商交付能力评估活动。   

2 认证依据

以 T/SIA 011-2019《信息系统服务商交付能力评估要求》为认证依据。

3 术语与定义

3.1信息系统交付能力

信息系统服务商在整个信息系统交付活动过程中，通过基本能力、技术能力、人员能力、财务能力、管理能力和项目实施交付能力要素反映出来的交付水平。

3.2自评估

申请方根据认证依据和申请表对自身的服务过程进行符合性评价，并进行评价证据的收集和分析，以确定组织满足认证依据的程度。

3.3现场审核   

公司指派审核组到受审核方或获证组织所在办公地点进行的审核活动。

3.4 非现场审核

公司指派的审核组在受审核方或获证组织所在办公地点以外进行的审核活动，通常以远程审核工具、电话、视频、邮件等远程审核方式进行。

3.5 特殊审核

特殊审核分为获证组织重大变更和较短时间内申请级别变更两种。

4 评估实施管理

4.1评估级别

依据 T/SIA 011-2019《信息系统服务商交付能力评估要求》及附录 A，信息系统交付能力评估级别分为一级、二级、三级和四级，其中一级最高。对于一、二级评估要求，在满足基本项要求的情况下，申请方及评估机构需按照附录 A 评分项打分原则进行打分，确定相应级别和星级：

1）一级最高分为 30 分，0-8 分为一级三星级。9-18 分为一级四星级，19 分以上分为一级五星级，符合分数要求的申请方获得一级相应星级的评估证书；

2）二级最高分为 25 分，0-7 分为二级三星级。8-16 分为二级四星级，17 分以上分为二级五星级，符合分数要求的申请方获得二级相应级别和星级的评估证书。

4.2评估方式

依据认证依据及评估实施要求，信息系统交付能力评估包括如下方式：

1） 自评估；

2）现场审核；

3）非现场审核；

4）特殊审核。

5 审核组及审核方案管理

5.1审核组要求

审核组长必须取得服务审查员的注册资格，并得到公司的专业能力评价，以确定其能够胜任所安排的审核任务。

审核组应由能够胜任所安排的审核任务的审查员组成。必要时可以补充技术专家以增强审核组的技术能力。具有相关的技术、管理和法规等方面特定知识的技术专家可以成为审核组成员。技术专家应在审查员的监督下进行工作，可就受审核方或获证组织服务过程中技术充分性事宜为审查员提供建议，但技术专家不能作为审查员。

5.2审核方案管理

公司应对申请评估单位建立审核方案，审核方案应由专门的管理人员负责审核和批准，必要时应进行维护。

审核方案应包括在规定的期限内有效和高效地组织和实施审核所需的信息和资源，应包括以下内容（审核方案可以合并在审核计划中）：

1)审核的类型、级别、地点、时间、所需资源；

2)审核准则；

3)审核方式；

依据企业提供的信息和认证需求，决定采取具体的审核方式实施审核，可选择的审核方式如下表 。

4)审核组的选择；

5)所需的资源，包括交通和食宿；

6)处理保密性、信息安全、健康和安全，以及其它类似事宜。

（点击查看完整信息）