信息系统建设和服务能力评估是什么：从团体标准到证书的完整解读

信息系统建设和服务能力评估，业内通常简称为CS评估或者CS认证。做系统集成、软件开发、运维服务的企业在参与政府或者大型企业的信息化项目时，经常会在招标文件里看到对这项证书的要求。这篇文章把这套评估体系的来龙去脉、结构组成和实际作用讲清楚。

一、这套评估体系是怎么来的

在计算机信息系统集成资质实行行政审批的年代，集成类企业通过资质认定获得承接项目的资格。行政审批取消之后，行业需要一个替代性的能力评价方式。2019年11月26日，中国电子信息行业联合会发布了《T/CITIF 001-2019 信息系统建设和服务 能力评估体系 能力要求》，这是我国信息系统建设和服务能力领域的首个团体标准，用于评价信息系统建设和服务提供者的综合能力。

围绕这份标准，电子联合会同时发布了《信息系统建设和服务能力评估工作管理办法（暂行）》与《信息系统建设和服务能力评估机构管理办法（暂行）》，对评估工作的组织和评估机构的管理作出规定。评估以行业自律、自愿申请为前提，由符合条件的社会团体组织开展，评估结果供有关部门、机构及组织在选择信息系统建设和服务供应商时作为参考依据。

需要说明的是，这项评估不属于行政许可。它的效力来自行业共识和市场采信，多年来在信息化项目的招标采购中被广泛使用，这也是它受到企业重视的原因。

二、等级设置与级别划分

信息系统建设和服务能力划分为五个等级，从低到高分别用CS1、CS2、CS3、CS4、CS5表示，依次定义为初始级、基本级、良好级、优秀级和杰出级。等级反映的是企业在战略管理、业务运营、基础保障和改进创新等方面的综合能力水平。

级别之间存在明确的递进关系。初始级说明企业具备开展信息系统建设和服务活动的基础能力；基本级说明企业已经建立必要的管理，日常活动有序开展；良好级说明企业的战略、经营、人才、技术和管理等综合能力达到较好水平，主要业务领域有较强的技术能力；优秀级与杰出级对企业提出更高要求，包括对主要业务领域业务流程的理解深度、典型项目的技术水平以及创新能力。

申报规则上有两条需要记住。一是初次申请级别不得高于CS2级，企业可以根据自身条件在CS1与CS2之间选择。二是升级遵循逐级进行的原则，不可跨级申请，也就是CS2满一定条件后申请CS3，CS3之后再申请CS4，依此类推。

三、评估的内容是什么

评估围绕四个能力域展开：战略管理、业务运营、基础保障、改进创新。这四个能力域共同构成对企业综合能力的观察框架。

战略管理看的是企业有没有清晰的发展方向与经营策略，包括业务定位、市场布局、发展规划以及与之匹配的组织安排。业务运营看的是企业的核心业务是否有序开展，包括项目管理、质量管理、客户服务、供应链与合作伙伴管理等。基础保障看的是支撑业务的人员、技术、设备、场所、资金与信息化条件。改进创新看的是企业在技术、管理、服务方面是否具备持续的改进能力与创新成果。

评估的方式是以过程要求和度量项为主线，对企业在各能力域的实际表现进行查验，既看制度与流程，也看运行证据与结果数据。企业无法依靠临时准备文件通过评估，因为评估要看的是能力是否真实存在。

四、评估的程序

评估程序大致可以分为几个环节。企业自主选择评估机构并提出申请，评估机构确定受理后与申请企业签订评估合同；企业提交评估资料，评估机构进行文件评审；文件评审通过后实施现场评估；现场评估结束后，评估机构作出推荐结论并出具评估报告。

结论的处理按级别区分。评估机构推荐为CS1级、CS2级的，报评估工作部备案审查通过后得出评估结果；推荐为CS3级的，由专家委员会定期召开专家评议会，对申请企业满足能力要求的真实性、适宜性和有效性进行复核并评议；推荐为CS4级、CS5级的，除专家评议外，申请企业还需要进行现场答辩，再评估时不需要现场答辩。评估结果进行为期一周的公示，公示无异议后，由评估机构向获证企业颁发证书。

这里有一个细节值得注意：CS1级与CS2级通常以文件评审为主，视情况进行远程或者现场查验；CS3级及以上必须进行现场评估。企业在准备时应当按目标级别的要求安排资源。

五、证书与后续管理

证书由评估机构颁发，同时带有电子联合会能力评估的统一标识，证书信息可以在评估工作管理平台查询。证书自颁发之日起有效期为四年。

有效期内的管理要求按级别分档。CS1级、CS2级获证企业需要在每年规定的期限内，通过评估工作管理平台提交年度自查报告，由颁证机构对自查情况进行真实性和有效性文件复核，如发现异议可以采取现场复核。CS3级、CS4级、CS5级获证企业，自证书发放日起十二至十八个月内至少进行一次监督评估，证书有效期内至少开展两次监督评估，监督评估的人日数不少于对应级别初次评估总人日数的一半，两次监督评估的内容应完整覆盖该能力级别所要求的能力项过程要求和度量项要求。

不能按时提交年度自查报告和接受监督评估的获证企业，视为自动放弃证书。获证企业应当在证书有效期满前三个月内提出再评估申请，再评估的程序与初次评估一致。

六、企业为什么关注这项评估

外部价值比较直接。政府、国有企业以及大型企业集团在信息化项目的采购中，把这项证书作为供应商能力的参照，部分项目将其列为资格条件或评分项。企业在参与这类项目时，持证与否会直接影响参与机会。

内部价值在于梳理。评估要求企业把战略、运营、保障、创新四个方面的做法与证据摆出来。做这件事的过程中，很多企业会发现自己对部分业务的管理其实并没有形成稳定的机制。把机制补齐的过程，本身就是管理改善。

需要说明的是，这项评估的结论是能力水平的呈现，不是业务资格的授予。企业在使用时应当把握边界：证书可以用于对外说明自身的信息系统建设和服务能力，但不宜将其表述为行政许可或者强制性的行业准入条件。评估工作管理办法中写明，评估结果供有关部门、机构及组织在选择供应商时作为参考依据。把证书与自身的技术方案、项目案例结合起来呈现，效果比单独强调一张证书更好。

总结

信息系统建设和服务能力评估依据《T/CITIF 001-2019 信息系统建设和服务 能力评估体系 能力要求》，由中国电子信息行业联合会组织，以行业自律和自愿申请为前提，按CS1至CS5五个等级评价企业的综合能力。初次申请不得高于CS2级，升级逐级进行。证书有效期四年，有效期内按级别接受年度自查或者监督评估。对系统集成与服务类企业来说，这是一项与业务发展直接相关的评价。把四个能力域的要求落到日常，比临时整理材料要省力得多。厦门格略咨询在福建服务系统集成与信息服务企业多年，信息系统建设和服务能力评估是近年承接较多的方向，能力域材料梳理与年度自查的组织是接触较多的环节。

相关咨询服务

厦门格略咨询为福建省内的信息系统建设与服务企业提供CS能力评估咨询辅导，服务内容包括等级与机构选择建议、四个能力域差距分析、管理机制与项目档案梳理、年度自查报告编制指导、现场评估陪同与整改支持。企业如果正在规划CS能力评估，可以先就准备路径与时间安排做一次沟通。

厦门格略咨询，企业资质一站式服务平台。13年专业咨询公司，3000+服务案例累计；服务内容：各类ISO体系辅导，CMMI、CCRC、ITSS、ISO27001、ISO20000、ISO50001、FSC、IATF16949、DCMM、DSMM、EcoVadis评级、ISO22000等辅导，各类补贴项目申报。

地址:厦门火炬高新区软件园三期集美大道1997号608室

联系电话：0592-6270869 

王经理：18065922510

公司官网：www.fjgelue.com