持续提供IT服务：ISO/IEC 20000-1
涉及SaaS、运维或对外服务承诺时，先核对服务目录、SLA、事件、变更、供应商和改进记录。查看IT服务管理咨询
软件企业项目选择
软件企业先选哪项？按业务场景和客户要求判断
以下是项目筛选入口，不是每家软件企业都必须办理的清单。先拿到客户或招标文件的原文，再核对服务、系统、场所和已有运行证据。
客户数据与云平台安全：ISO/IEC 27001
涉及客户数据、访问权限、云平台和供应商安全要求时，先明确系统边界、风险及现有控制。查看信息安全咨询
运维服务能力要求：ITSS
客户或投标文件指定ITSS时，先核对服务类别、适用评估规则和人员、过程、技术、资源证据。查看ITSS咨询
研发过程能力：CMMI
需要改进或评价研发交付能力时，核对项目管理、工程实践、度量和改进证据；CMMI评价不能写成ISO认证。查看CMMI咨询
数据治理能力：DCMM
有数据战略、治理、质量或生命周期管理需求时，按现行GB/T 36073-2025核对适用范围与评估要求。查看DCMM咨询
先后顺序与费用边界
先满足硬性期限，再安排可共用的组织和运行证据；咨询费用按范围确认，认证或评价费用由相应机构另行确定。说明企业需求
标准与模型来源：ISO/IEC 20000-1、ISO/IEC 27001、ITSS工作组、ISACA CMMI、GB/T 36073-2025。具体适用性与办理要求以客户条款和相应机构当期规则为准。
GET STARTED
首次沟通可以先准备这些信息
资料可以分阶段整理。先说明企业情况和最需要解决的问题，后续再补充详细文件。
- 公司、场所、组织架构和主要业务
- 与企业认证与资质项目有关的产品、服务和工作流程
- 客户、投标、供应链或内部管理要求
- 企业目前在业务范围、人员职责、制度流程、执行记录和改进机制方面的做法
- 相关制度、表单、系统和项目记录
- 已有证书、历史问题和希望解决的困难
DIGITAL SERVICE DECISION
软件、SaaS与云服务项目先核对哪些信息
先核对服务对象、系统和场所、服务目录与SLA、供应商、工单与变更记录、已有资料和目标时间；这些事实决定项目组合、咨询服务范围和费用安排。
赫挚（上海）科技有限公司提供咨询支持，不实施认证审核、不作认证决定、不签发证书。咨询费用与认证机构的认证活动及相关费用应分别确认；认证活动有关要求以国家认监委关于进一步规范信息技术服务管理体系认证活动的通知和受理机构当期要求为准。
HOW WE WORK
项目通常这样开展
了解企业情况
说明项目用途、主要业务、客户要求和当前困难。
梳理工作范围
明确涉及的公司、场所、产品服务、人员和外包活动。
制定实施方案
结合现行做法安排重点任务、责任人和阶段成果。
辅导日常执行
把制度和方法落实到岗位、系统、项目或现场工作。
检查并改进
通过抽样、访谈和内部检查发现问题并完成改进。
衔接后续事项
根据项目需要准备正式申请、审核、评价或持续维护。
FREQUENT QUESTIONS
企业经常会问的问题
项目名称相同，做法就相同吗？
不一定。企业认证与资质项目在不同业务范围、组织规模和客户要求下，实施重点会有差异。
可以只购买通用模板吗？
模板只能作为参考，不能代替企业自己的流程、岗位分工和执行记录。
资料越多越好吗？
关键在于资料与日常工作一致、责任清楚、前后能够对应，不是简单增加文件数量。
咨询能承诺最终结果吗？
不能。咨询可提供建设和准备支持，正式审核、评价及结果决定由相应机构独立实施。
EXPLORE MORE
继续查看相关内容
您还可以从完整项目目录、行业方案和准备指南中查找更具体的信息。
CONTACT