ITSS 信息技术服务标准详解

一、简介

ITSS（Information Technology Service Standards，信息技术服务标准）是我国第一套系统化、综合化的信息技术服务标准库，全面规范信息技术服务产品及其组成要素，用于指导实施标准化和可信赖的 IT 服务。它是信息技术服务行业最佳实践的总结提升，也是国内从事 IT 服务研发、供应、推广和应用的各类组织自主创新成果的固化。

• 主导制定：在工业和信息化部指导下，由 ITSS 工作组（信息技术服务标准工作组）组织研究制定；相关工作由中国电子工业标准化技术协会信息技术服务分会（ITSS 分会）承担，中国电子技术标准化研究院是核心技术支撑单位。
• 理论基础：ITSS 借鉴质量管理原理和过程改进方法，规定 IT 服务由人员（People）、流程（Process）、技术（Technology）、资源（Resource）四个要素组成（简称 PPTR）；服务生命周期分为规划设计、部署实施、服务运营、持续改进、监督管理五个阶段（简称 PIOIS）。

二、核心内容详解

1. PPTR 四要素：服务能力的构成

ITSS 认为，任何一项信息技术服务都是由四个要素组合而成的，服务商必须在这四个要素上都具备相应能力：

（1）人员（People）——确保"正确做事"

指提供服务所需的各类人力资源，包括项目经理、系统分析师、架构师、运维工程师、客户经理等角色。ITSS 对人员要素的要求体现在三个方面：人员储备（岗位设置、编制、技能结构是否与服务规模匹配）、人员培训（岗前培训、在岗培训、技术认证如厂商认证）、绩效考核（服务质量与个人绩效挂钩）。人员是服务落地的最终执行者，ITSS 强调"具备匹配的知识、技能和经验的人员"才能提供可信赖的服务。

（2）过程（Process）——确保"正确做事"的规范化

指一组相互关联、结构化的活动序列。典型过程包括需求管理、服务级别管理、事件管理、问题管理、配置管理、变更管理、发布管理、信息安全管理等。过程要素的价值在于把依赖个人经验的"救火式"工作变成可重复、可度量的标准化作业：提高效率、控制风险、保证服务质量的一致性。ITSS 对过程的要求是"建立、执行、测量、改进"的闭环。

（3）技术（Technology）——确保"高效做事"

包括分析方法、技术架构、运维工具、监控平台、自动化手段等。ITSS 要求服务商具备与服务内容相适应的技术手段：如监控告警工具、工单系统、配置管理数据库（CMDB）、自动化运维工具等。技术要素讲究"体系化"——技术积累要沉淀为组织资产（如脚本库、工具库），并持续创新，而不是停留在个人手里的零散技巧。

（4）资源（Resource）——确保"保障做事"

指保障服务交付所需的各类有形与无形资产，包括：知识库（典型故障案例、解决方案）、工具库、专家库、备品备件库、服务台设施、资金预算等。资源要素强调"系统化管理"——提高资源利用率、控制服务成本、确保服务连续性。例如备件库要有出入库台账和最低库存水位，知识库要有更新维护机制。

四个要素的关系：人员是执行主体，过程是行为规范，技术是效率手段，资源是保障基础——缺一不可。

2. PIOIS 五阶段：服务全生命周期

ITSS 把信息技术服务的完整生命周期划分为五个阶段，每个阶段都有对应的标准要求：

（1）规划设计（Planning & Design）

从组织战略和客户需求出发，规划 IT 服务的整体蓝图。具体工作包括：服务目录策划（提供哪些服务、服务目标是什么）、组织架构与保障体系设计（配套的质量、财务、安全、人力制度）、服务指标体系制定（质量、过程、能力、财务目标及测量方法）、服务解决方案设计。产出物主要是《服务规划报告》。

（2）部署实施（Implementing）

把规划落地的阶段：建立服务管理体系文件、部署运维工具和监控平台、组建服务团队并培训、完成服务交接（如从建设方/集成商向运维方交接）、进行试运行。这个阶段的关键是"体系文件与实际工作对齐"，避免两张皮。

（3）服务运营（Operation）

日常提供服务的阶段，也是周期最长的阶段：按服务目录和 SLA 接单交付，执行事件、问题、变更、配置等管理过程，输出服务报告，处理客户投诉。这是服务价值真正兑现的环节，ITSS 对运营阶段的过程要求最细。

（4）持续改进（Improvement）

基于运营数据做优化：分析 SLA 达成率、客户满意度、故障复发率等指标，识别改进机会，制定并执行改进计划（如根因分析、流程优化、工具升级），再进入新一轮运营。ITSS 强调改进要"数据驱动"，并把改进成果固化到流程和知识库中，防止人员流动导致改进效果反弹。

（5）监督管理（Supervision）

贯穿其他四个阶段的横向职能：对各阶段、各过程的实施情况进行监督、检查、审计和考核，提供质量保障。包括内部审核、管理评审、服务质量抽查、合规性检查等。监督管理是让前四个阶段"不走样"的机制。

3. 运维服务能力成熟度：四个级别

ITSS 运维服务能力成熟度模型从低到高分为四级（注意：一级最高、四级最低，与 CMMI 相反）：

四级——基本级（入门门槛）

只要求"建立体系"：按照通用要求建立了运维服务能力体系并有效运行 6 个月以上，能提供管理、人员、资源、技术、过程等方面的证据。没有量化指标考核要求，评估以形式审查为主。适合刚开始规范运维的小型服务商。

三级——拓展级（工具+指标）

在四级基础上，要求体系更完整、与业务匹配度更高；明确要求配备运维工具和监控工具；开始引入关键指标的考核要求。典型量化指标如：核心系统服务可用率（三级一般要求≥99.95%）、故障平均响应时间（≤1.5 小时）、问题首次解决率（≥85%）、问题重复发生率（≤8%）、单位设备运维成本同比优化等。评估组织专家材料审查。

二级——协同级（协同+应急）

在三级基础上，更强调部门之间、资源之间的协同配合；明确要求建立应急响应机制（应急预案、应急演练、重大故障指挥调度）；可用率等指标进一步提高。申请需持有三级证书 1 年以上。评估含专家材料审查、综合评审和现场答辩。

一级——引领级（量化+创新）

在二级基础上，要求全面的量化管理：基于数据统计分析做战略决策和日常管理；促进技术创新和业务变革（如自动化、智能化运维）；形成行业引领能力。申请需持有二级证书 3 年以上。同样需专家审查、综合评审、现场答辩。这是国内运维服务能力的最高背书，持证企业极少。

证书有效期 3 年，每年监督审核。

4. GB/T 28827《运行维护》系列

这是 ITSS 体系中最核心、应用最广的标准系列，目前已发布多个部分：

第 1 部分：通用要求（GB/T 28827.1-2022，现行）

运维服务能力评估的依据标准。规定了运维服务的基本要求，包括服务管理体系的总体框架、PPTR 四要素的能力要求，以及服务过程要求。过程方面覆盖八大管理过程：服务级别管理、服务报告、事件管理、问题管理、配置管理、变更管理、发布管理、信息安全管理。2022 版是现行评估依据。

第 2 部分：交付规范（GB/T 28827.2-2012）

规范运维服务"如何交付"：包括服务交付的策划、服务目录的制定与维护、服务级别协议（SLA）的签订与管理、服务交付过程的执行与监控、服务报告的编制与提交、客户沟通与满意度管理等。简单说，第 1 部分讲"要具备什么能力"，第 2 部分讲"交付时具体怎么做"。

第 3 部分：应急响应规范（GB/T 28827.3-2012）

规范突发事件的应对：应急预案的制定与演练、应急组织与职责分工、应急事件的分级分类、应急处置流程（监测预警→事件确认→启动预案→处置→恢复→总结）、事后评估与改进。要求服务商对重大故障具备快速恢复能力。

此外该系列还包括：第 4 部分数据中心服务要求（GB/T 28827.4-2019）、第 6 部分应用系统服务要求（GB/T 28827.6-2019）等，针对特定运维对象细化。

5. 《信息技术服务 治理》（GB/T 34960 系列）

这套标准面向的是甲方/需方组织（与运维系列面向服务商不同），对标国际上的 ISO/IEC 38500，解决的是"IT 治理"问题——即组织如何管好自己的 IT 投资、IT 风险和 IT 价值。

• 第 1 部分：通用要求：确立 IT 治理的原则、治理模型和通用能力要求，是整个治理系列的框架基础。
• 第 2 部分：实施指南（正在修订，新版增加了治理实施方法、治理主体构建、治理规划、治理执行、治理优化等章节，并新增"人工智能治理"附录）：给组织提供"怎么做 IT 治理"的落地指南，适用于组织内部开展治理、指导治理软件/方案落地、第三方开展治理评价。

核心逻辑：治理（Governance）管的是"做正确的事"（战略、投资、风险、合规），管理（Management）管的是"正确地做事"（流程、执行）。GB/T 34960 帮助甲方建立 IT 治理体系，管住供应商、管好 IT 预算、管住数据安全风险。

6. ITSS 体系框架（ITSS 5.0）

早期经典口径按"基础标准、服务管控、服务外包、服务安全"划分；最新 ITSS 5.0 体系扩展为六大类：通用标准、保障标准、基础服务标准、技术创新服务标准、数字化转型服务标准、业务融合标准，覆盖咨询设计、集成实施、运行维护、服务管控、服务运营和服务外包等业务领域。

7. ITSS 与 ISO/IEC 20000 异同对照

一句话总结：两者不是替代关系而是互补——国内市场、政企客户用 ITSS 更吃香；国际市场、跨国业务用 ISO 20000 更通用。有条件的企业可以双持：用 ISO 20000 建国际通行的服务管理体系，用 ITSS 拿国内的等级背书和政策红利。

三、对企业的帮助

• 市场准入与招投标：ITSS 证书已成为政企项目选择运维服务商的常见条件，不少招标中作为加分项或硬性要求；通过认证可提升行业知名度，获得更多商业机会。
• 能力背书与管理提升：按标准建立 PPTR 能力体系，规范服务流程、提高 SLA 达成率与客户满意度，降低运维成本；证书有效期 3 年、每年监督审核，倒逼持续改进。
• 政策红利：多地对获证企业给予奖励（如济南一/二/三/四级分别奖励 50/40/20/10 万元）。
• 与 ISO 20000 的关系：ISO/IEC 20000 是国际通行的 IT 服务管理标准，国际认可度高；ITSS 是本土化标准，更贴合国内信创环境、政务监管和数据要素场景。两者不是替代关系而是互补——国内合规用 ITSS，国际市场拓展用 ISO 20000。

四、最新版本动态

• GB/T 28827.1-2022《信息技术服务 运行维护 第 1 部分：通用要求》为现行版本，是运维服务能力成熟度评估的现行依据。
• ITSS 由多项国家、行业及团体标准构成。标准修订计划、征求意见稿和已正式发布的标准具有不同效力；具体版本、分级和适用范围应以 ITSS 官方目录及对应标准文本为准。
• 云计算服务能力评估持续由 ITSS 分会组织开展，测评依据国家标准、面向用户单位需求。

五、适合哪些企业应用/认证

• IT 运维服务商、外包服务商：最核心的适用群体，运维服务能力成熟度认证是其能力背书。
• 系统集成商、云服务厂商：云计算服务能力评估、集成实施相关标准。
• 政企甲方的信息化部门：用《服务治理》《服务管控》标准规范内部 IT 治理与供应商管理。
• 参与政企招投标的企业：证书可作为投标资质加分项。

主要信息来源

• ITSS 分会相关资料（PPTR/PIOIS、等级划分与申请条件）
• GB/T 28827 系列标准文本说明
• GB/T 34960.2 修订征求意见稿
• 行业分析：CMMI/DCMM/ITSS/ISO 体系对照

标签：ITSS · 信息技术服务 · 标准解读