中标通国际认证（深圳）有限公司

ISO20000是组织进行IT服务管理的国际标准，提供了建立、实施、运作、监控、评审、维护和改进IT服务管理活动的模型，目前全国各地为提升企业IT服务管理水平，提高企业竞争力，促进企业高水平发展，分别出台了相应的奖补措施，现将各地2022年现行的 ISO20000认证奖励补贴政策整理给各位，供参考。

1，上海

对服务贸易企业(单位)在上年度通过认证的给予一次性补贴，资金补贴比例最高不超过实际认证费用的30%。2017年8月28日颁发

2，北京

对通过的信息技术服务管理体系认证，给予最高300000，补贴比例最高不超过实际认证费用的50%补贴。2018年9月11日颁发

3，广东深圳

对服务外包企业ISO20000认证及认证的系列维护、升级费用，给予不超过实际发生额50%、总额不超过50万元的支持本实施细则自2019年7月11日起实施，有效期5年

4，浙江温州，首次通过认证的企业给予实际认证费用50%、不超过15万元的补助。本政策自2022年3月20日起施行，有效期至2024年12月31日

5，浙江丽水，　通过认证的企业，给予一次性10万元的奖励。　本办法自文件发布之日2021年9月10日起施行

6，　浙江嘉兴　对企业通过认证的企业，给予20万元奖励。2019年4月16日　印发

7，浙江衢州，对首次通过认证的企业奖励10万元。2020月03月16日颁发

8，天津商务局，首次通过认证给予实际认证费用50%、不超过2万元的补助。

9，天津经开区

对于获得认证及认证的系列维护、升级给予支持，给予不超过认证费用50%，累计不超过50万元的资金支持。

10，湖北武汉武昌

对新取得认证的企业给予10万元奖励。2020年5月10日颁发

11，广东广州珠海

支持时间内取得的认证及认证维护给予支持，每个企业给予相关费用最高50%的资金支持，单个企最高补助20万元。


12，山东青岛黄岛对新通过认证的企业，一次性分别给予最高10万元奖励。

-

13

辽宁大连

对服务外包企业取得认证及认证的维护所发生的认证费与评审费予以全额支持。
14，安徽马鞍山市

对通过认证的本市国际服务外包企业，给予认证费50%的奖励，最高奖励50万元。本政策自发布之日起施行，一年一维护

15，广西柳州柳东新区

企业新通过认证，根据认证实际发生费用，给予100%的资金奖励，最高不超过10万元。2018年9月28日印发，截止日期未定

什么是ISO20000认证?

是对组织信息技术服务管理体系(ISMS)符合ISO20000要求的一种认证。这是一种通过权威的第三方审核之后提供的保证：受认证的组织实施了信息安全管理体系，并且符合ISO20000标准的要求。

通过ISO20000认证的组织，将会被注册登记，中国国家认证认可监督管理***(CNCA)网站进行查询 。《权威可信，*可查》

企业做ISO20000认证有什么好处?

一旦拥有了ISO20000认证，就象征着企业具有最可靠的IT服务后盾。那么当一个企业通过了ISO20000的认证，坚持实施**实践后，高效的lT服务管理究竟可以给企业带来哪些效益呢?

1、建立紧密的跨部门协件关系和完善的员工考核制度

2、遵循PDCA(计划——执行——检查——改进)的方法论，持续改进IT服务管理体系

3、提高市场竞争力

哪些企业可以申请ISO20000认证?

ISO 20000的认证适合IT服务的提供者，可以是内部的IT部门，也可以是外部的服务提供商，包括(但不限于)以下类别：

1. IT服务外包提供商

2. IT系统集成商和软件开发商

3. 企业内部IT服务提供商或IT运营支持部门与

如——以信息为生命线的行业：

1、金融行业：银行、保险、证券、基金、*等

2、通信行业：电信、网通、移动、联通等

3、皮包公司：外贸、进出口、HR、猎头、会计师事务所等

如——对信息技术依赖度高的行业：

1、钢铁、半导体、物流

2、电力、能源

3、外包(ITO或BPO)：IT、软件、电信IDC、呼叫中心、数据录入，数据处理加工等

企业申请ISO20000认证有什么条件?

申请ISO20000认证的基本条件：

1. 中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件;外国企业持有关机构的登记注册证明。

2. 申请方的信息技术安全管理体系已按ISO/IEC 20000标准的要求建立，并实施运行3个月以上。

3. 至少完成一次信息技术安全风险评估、内部审核，并进行了管理评审。

4. 信息技术安全管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。

5. 企业受到行政处罚，已经处理掉了，没有暂停营业

6. 申请范围不超出资质许可范围、不超出认证机构的业务范围;

7. 无违规转机构、无违法、无失信;

8. 申报人数与实际人数相差不超出20%;

9.提供企业业务相关的必备资质：如系统集成资质、安防资质等，并且保证资质的有效性和合法性。

法律地位证明文件(如企业法人营业执照、事业单位法人代码证书、社团法人登记证等)

组织机构代码证复印件加盖公章。存在时，应提交分支机构的营业执照和组织机构代码证

复印件加盖公章;

临时场所清单(如工程建设施工组织在建项目清单、信息安全管理体系及信息技术服务管

理体系的临时服务点);

至少应提供以下文件信息：方针、目标、范围、组织为过程运行及沟通而保持的信息，

必须提供：组织简介、组织结构(组织机构图)、人员情况和职能分工、过程路线图/工

艺流程图/过程描述(应明确说明关键过程和特殊过程)及其有关的过程文件，如：风险

控制情况、对IT的应用等;

关于认证活动的限制条件(如出于安全和/或保密等原因，存在时);

SLA目录;

服务管理目标和计划;

适用的法律法规的标准的清单;

申请ISO20000认证的流程是什么?

1、按照ISO20000标准要求建立体系框架;

2、体系建立后，需要运行一段时间，最少三个月，产生三个月的运行记录;

3、向认证机构递交审核申请;

4、认证机构评估费用和正式审核时间;

5、认证机构将进行第 一阶段，在正式审核前排除一些重大的确失，同时让客户熟悉审核的方 法危险评估，审查方针，范围和采用的程序。检查体系中遗漏和繁琐需要修改的地方;

6、认证机构将进行第二阶段审核，主要进行实施审核，查看程序规定的执行情况。认证机构通常将现场审核并给出建议;

7、如果能顺利完成审核，在确定清楚认证范围后，发放信息技术体系证书。在满足持续审核情况下，三年有效。

申请ISO20000认证需要多久时间?

企业配合《需要找一位懂信息安全人员对接》

1.能够及时提供项目认证符合性的资质证明，

2.协助完成各种记录数据的填写，

3.配合认证公司审核时间、协助陪同审核过程及时整改不合格项，在企业配合的情况下，一般30天可以完成从“认证申请——现场审核——出证”的流程。

还没有办理iso20000的企业要抓紧办理了哦，特别是有补贴的地区，不要错过补贴机会哦!