服务项目 |
认证咨询,CMMI认证,FSC森林认证,知识产权认证 |
面向地区 |
CMMI成熟度等级：
1． 初始级
软件过程是无序的，有时甚至是混乱的，对过程几
乎没有定义，成功取决于个人努力。管理是反应式的。
2．可管理级
建立了基本的项目管理过程来跟踪费用、进度和功能特性。制定了必要的过程纪律，能重复早先类似应用项目取得的成功经验。
3． 已定义级
已将软件管理和工程两方面的过程文档化、标准化，并综合成该组织的标准软件过程。所有项目均使用经批准、剪裁的标准软件过程来开发和维护软件，软件产品的生产在整个软件过程是可见的。
4． 量化管理级
分析对软件过程和产品质量的详细度量数据，对软件过程和产品都有定量的理解与控制。管理有一个作出结论的客观依据，管理能够在定量的范围内预测性能。
5． 优化管理级
过程的量化反馈和的新思想、新技术促使过程持续不断改进。
每个等级都被分解为过程域，特殊目标和特殊实践，通用目标、通用实践和共同特性：
每个等级都有几个过程区域组成，这几个过程域共同形成一种软件过程能力。每个过程域，都有一些特殊目标和通用目标，通过相应的特殊实践和通用实践来实现这些目标。当一个过程域的所有特殊实践和通用实践都按要求得到实施，就能实现该过程域的目标。
在过去的20年中，人类对森林的滥砍乱伐和经营不善造成了森林大面积衰退，导致森林资源匮乏，生态环境日益恶化，人类赖以生存的空间受到严重威胁。人们普遍认为引起森林问题的根本原因是政策失误、市场失灵和机构不健全。国际社会、各国以及非环境保护组织对此表示 了关注，并采取了一系列的行动：(1) 国家政策改革。一些国家制定并实施了向森林可持续经营转变的基本政策，着手解决林业上存在的问题，发展林业和保护环境。 (2) 国际间进程。通过国际间进程，鼓励和促进国家水平上林业的可持续发展。但效果并不明显。
标准是认证的基础，认证是针对标准的评估过程。FSC森林认证的标准有两种：
(1). 业绩标准(performance standards)它规定了森林经营现状和经营措施满足认证要求的定性和定量目标或指标，如FSC原则和标准。在应用上，业绩标准具有一定的局限性，即不可能制定出适用于森林的详细标准，在一般的国际标准框架内制定区域或地方标准。不同区域的业绩标准存在一定的差别，但具有兼容性和平等性。
(2). 进程标准(procedure standard sorprocess standards)又称为环境管理体系标准，它规定了管理体系的性质，即利用文件管理系统执行环境政策。除法律规定的环境指标外，这种标准对企业业绩水平不做低要求。申请认证的森林经营单位不断改善环境管理体系，承担政策义务，依照自己制定的目标和指标进行环境影响评估，并解决认定的所有环境问题。ISO14001标准就是一种环境管理体系标准。
实施能源体系认证的好处GB/T 23331-2009《能源管理体系 要求》可能带来的价值：
1、树立良好的社会责任形象，为节能减排做出贡献；
2、有助于能源的节约和合理利用，降低生产（服务）经营成本，有利于经济效益的增长，在能源资源价格不断上涨时保持竞争力；
3、有利于满足市场、用户和各相关方的要求，有利于减少信贷和保险机构的风险，有利于吸引投资，有利于产品销售和市场开拓；
4、有利于完成国家对下达的节能指标；
5、有利于获得国家各类奖励及财税政策支持，如国家对节约每吨标准煤给予组织200-250元的政策补贴，条件是组织拥有完善的能源管理体系制度；
6、有利于为开展能源管理体系认证做准备，培养能源管理方面的人才，为能源管理提供有效保障。
7、有助于克服技术性贸易堡垒，甚至可以与国外相互认可，得到外商的青睐，扩大国际营销渠道。
8、有利于建立节能减排的理念，树立持续改进的信心，逐步形成节能减排的自律机制。
【信息安全服务资质分类分级】
应急处理服务资质认证：
信息安全应急处理服务是通过制定应急计划使得影响网络与信息系统安全的安全事件能够得到及时响应，并在安全事件一旦发生后进行标识、记录、分类和处理，直到受影响的业务恢复正常运行的过程。应急处理服务是保障业务连续性的重要手段之一，它涵盖了在安全事件发生后为了维持和恢复关键业务所进行的系列活动。
信息安全应急处理服务资质认证是对应急处理服务提供方的基本资格、管理能力、技术能力和应急处理服务过程能力等方面进行评价。信息安全应急处理服务资质级别是衡量服务提供方应急处理服务资格和能力的尺度，应急处理服务资质分为三级，其中高，三级低。
风险评估服务资质认证：
信息安全风险评估是信息安全保障的基础性工作和重要环节，贯穿于网络和信息系统建设运行的全过程。服务提供者通过对信息系统提供风险评估服务，系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护对策和安全整改措施，防范和消除信息安全风险，或将风险控制在可接受的水平，为网络和信息安全保障提供科学依据。
信息安全风险评估服务资质级别是衡量服务提供者服务能力的尺度。风险评估服务提供方的服务能力主要从以下四个方面体现：基本资格、服务管理能力、服务技术能力和服务过程能力；服务人员的能力主要从掌握的知识、风险评估服务的经验等综合评定。对服务提供方的背景审查主要指客户投诉、违法违纪行为等；服务人员的背景审查主要指行业主管部门或使用单位对从事风险评估服务的人员进行必要的审查。
资质级别分为、二级、三级共三个级别，其中高，三级低。
关于知识产权：
在科学技术、文学艺术等领域中，、创造者等对自己的创造性劳动成果依法享有的专有权，其范围包括专利、商标、著作权及相关权、集成电路布图设计、地理标志、植物新品种、商业秘密、传统知识、遗传资源以及民间文艺等。
《企业知识产权管理规范》认证作用：
1、提升企业无形资产价值在企业融资上市、投资并购及企业出售等资产运作上获取更大的收益；
2、巩固企业市场竞争地位使企业开发的具有知识产权保护的产品在销售市场上的地位明显增强；
3、提高企业风险应对能力避免或减少企业在产品全生命周期管理过程中出现知识产权或法律风险；
4、增强企业核心竞争力通过提升企业技术创新能力，支撑企业持续良性发展，保持企业活力与动力；
5、企业知识产权管理规范认证情况是科技项目立项、高新技术企业认定、知识产权示范企业和优势企业认定的重要参考条件；
6、有助于提升企业领导和广大职工知识产权意识，调动职工发明创造的积极性。
