ITSS秘书处关于监督的说明文件，要求文件的要求：“ITSS能力成熟度评估获证企业在获得证书一年内进行第一次监督，两年内进行2次评估，三年内进行换证评估”。

关于常见问题的说明：

1、3级监督审核的时间及人员要求，即需要审核几天，来几位老师？

监督审核2人天，两个人一天，必须有独立评估师参加。

2、项目级文档的要求，包括：项目个数、类型（是否需要考虑与我们第一次申报评估范围的覆盖关系等）、状态（实施或结项）？

现场查看至少三个项目，项目需要覆盖所有申请范围。项目建议最近结束的，或者即将结束的。

3、组织级文档的要求，包括：各类计划及报告的要求，要哪年的？

能力管理计划是应该每年都有。

4、上述文档是否需要在审核前提交，还是直接到审核现场能看就行，另外审核完后是否需要提交？

可以审核的时候在看，材料要提交给评估机构，当前和秘书处讨论的结果是可以不提交给秘书处。

5、一年内完成第一次监督审核，是指完成现场审核部分的时间？还是指审核机构完成并提交审核报告的时间（此种情况下，完成现场审核的时间还需相应提前）？

获证日期+1年是提交ITSS秘书处的时间，必须预留足够时间整改时间。

6、每次监督的内容具体有哪些？（评估组长可能会根据情况进行调整）

第一次监督内容：

Ø 能力管理要求:策划、检查、实施、改进；

Ø 通用要求能力6.人员（6.2人员管理、6.3岗位结构、6.4知识、6.5技能、6.6经验）

Ø 通用要求能力9.过程（9.2服务级别管理、9.3服务报告、9.4事件管理、9.5问题管理）

Ø 通用要求能力7.资源（7.3服务台、7.4备件库）

第二次监督评估检查内容：

Ø 能力管理要求:策划、检查、实施、改进；

Ø 通用要求能力8.技术（8.2技术研发、8.3与发现问题相关的技术、8.4与解决问题相关的技术）；

Ø 通用要求能力9.过程（9.6配置管理、9.7变更管理、9.8发布管理、9.9信息安全管理）

武汉好地科技发展有限公司（ “ 企证易 ” 品牌 商标 持有），华中区领先的信息系统建设和服务能力评估（CS）、 两化融合贯标、ITSS运维评估认证、CMMI评估认证、 信息系统安全服务资质（CCRC）、 涉密系统集成资质、涉密档案数字化加工资质、军工保密资质、人行备案AAA信用等级、ISO27001、ISO20000专业一条龙整体解决方案提供商。18971653029刘先生。