CS、CMMI、ITSS、ISO27001分别解决什么问题？

企业做信息化服务，接触到的资质与认证名目不少。CS能力评估、CMMI、ITSS符合性评估、ISO27001体系认证经常被一起提起，也经常被混为一谈。它们的对象、依据和作用各有不同，放在一起比较会更清楚。

CS能力评估：企业的综合能力

CS能力评估的全称是信息系统建设和服务能力评估，依据《T/CITIF 001-2019 信息系统建设和服务 能力评估体系 能力要求》，由中国电子信息行业联合会组织实施。它把企业能力分为CS1至CS5五个等级，围绕战略管理、业务运营、基础保障、改进创新四个能力域展开评价，考察的是企业整体的建设与服务能力。

换句话说，它回答的问题是：这家企业作为信息系统建设与服务提供者，综合能力处在什么水平。

CMMI：软件开发与交付的过程能力

CMMI关注的是组织在开发与交付方面的过程成熟度，通过对过程的规范化与量化管理来提升交付质量。它的评价对象是过程能力，等级从低到高反映过程管理的成熟程度。适用于以软件开发为主要业务的企业，也适用于需要在项目交付中体现过程可控性的组织。

它回答的问题是：这家企业的研发与交付过程是否成熟、是否可预测。

ITSS符合性评估：信息技术服务的标准化水平

ITSS是信息技术服务标准体系的简称，依据信息技术服务相关的国家标准开展，针对运行维护等服务的标准化程度进行符合性评估。它关注服务要素的配置与过程的规范，适用于提供信息技术运维服务的企业。

它回答的问题是：这家企业的信息技术服务是否按标准体系的要求配置与运行。

ISO27001：信息安全管理体系

ISO27001是信息安全管理体系的国际标准，认证的对象是企业自身的信息安全治理水平，包括风险评估、资产与访问管理、供应商管理、事件管理等。它对企业的业务类型不加限定，只要建立并运行了符合标准要求的管理体系即可申请认证。

它回答的问题是：这家企业对自身信息资产的安全管理是否成体系、是否有效运行。

四者的差异在哪几个维度

评价对象的差异：CS评价企业的综合能力，CMMI评价研发交付过程的能力，ITSS评价信息技术服务的标准化水平，ISO27001评价企业自身的信息安全管理体系。

评价范围的差异：CS的范围跨战略、运营、保障、创新四个方面，覆盖面宽，属于组织层面的综合评价；其余三项各自聚焦一个专业领域，深度更集中。

评价依据的差异：CS依据团体标准，由行业组织评估；ITSS依据国家标准开展符合性评估；ISO27001是国际标准的第三方认证；CMMI基于其过程模型开展评估。企业的采购方在提出要求时，往往会明确写清需要哪一类。

作用场景的差异：政府与大型企业的信息化项目采购中，CS能力评估出现频率较高；软件开发外包与技术合作场景中，CMMI被较多提及；运维服务的采购中，ITSS常被列为参考；对信息安全有要求的场景，ISO27001是常见选项。

能不能互相替代

不能。四者的评价内容不同，一份证书无法覆盖另一份证书的评价范围。企业持有ISO27001认证，说明信息安全管理体系健全，但不能说明其研发过程成熟；持有CMMI评估，说明开发过程成熟，不能说明其综合经营与管理能力达到某个等级。

不过它们之间可以形成支撑关系。企业在准备CS能力评估时，已有的体系认证文件与运行记录可以作为部分证据，比如质量管理机制、供应商管理机制的材料。反过来，CS评估的准备过程要求企业梳理战略、运营、保障、创新四个方面，这项梳理对后续开展其他认证也有帮助。

企业该怎么选

选择的依据是客户需求与业务定位。如果企业的主要客户是政府与大型企业，参与信息化项目投标频繁，CS能力评估通常优先级较高。如果企业以软件开发与交付为主，客户关注交付过程的成熟度，CMMI会成为重点。如果企业以运维服务为主，ITSS的适用性更直接。如果客户对信息安全有明确要求，ISO27001是基础。

从投入上看，企业不必一次性铺开。按业务发展的阶段安排，先把与主营方向和主要客户直接相关的那一两项做好，再根据业务拓展补其他项目，是更常见的节奏。

总结

CS能力评估、CMMI、ITSS符合性评估与ISO27001认证分别针对企业综合能力、研发交付过程能力、信息技术服务标准化水平和信息安全管理体系。四者对象不同、依据不同、作用场景不同，不能相互替代，但可以在准备过程中相互支撑。企业按客户需求与业务定位安排优先顺序即可。四个能力域的评价口径，落到材料上就是有没有留下可查证的记录。厦门格略咨询在福建做体系与能力评估类咨询，接触过系统集成、软件开发等类型企业的评估准备，过程中容易卡壳的地方也集中在材料与机制这一层。

厦门格略咨询，企业资质一站式服务平台。13年专业咨询公司，3000+服务案例累计；服务内容：各类ISO体系辅导，CMMI、CCRC、ITSS、ISO27001、ISO20000、ISO50001、FSC、IATF16949、DCMM、DSMM、EcoVadis评级、ISO22000等辅导，各类补贴项目申报。

地址:厦门火炬高新区软件园三期集美大道1997号608室

联系电话：0592-6270869 

王经理：18065922510

公司官网：www.fjgelue.com