“金鸡湖创客慧”第4期

主题：企业成长中如何借助东风？企业有效资质管理与扶持政策解读

时间：2015年5月14日20：30开始

分享人：王平

主持人：邓天相

与会：云信联盟CEO微信群（私密）

【嘉宾介绍】

王平，智联信息创始人之一，东南大学软件学院 校外特聘讲师，华夏认证中心：ISO27001信息安全管理体系-审核员，ISO20000信息技术服务管理体系-审核员，国家ITSS服务标准成熟度模型标准编写组成员。

他基于多年在民企、外企的软件研发与管理经验，2006年加入卡内基梅隆大学国际软件研究院研究研发管理流程模型在国内的认证推广工作，从此踏入IT服务的咨询培训与认证行业。

王平参与筹办苏州市政府2006,2007,2008国际软件工程SEPG大会，获得了多项荣誉。

王平的公司【苏州智联信息技术有限公司】致力于提供软件能力成熟度模型集成（CMMI）、信息安全管理体系（ISO27001）、信息技术基础架构库（ITIL）、信息技术服务管理体系（ISO20000）、质量管理标准体系（ISO9000）、信息技术服务标准（ITSS）、信息安全服务资质、系统集成资质、涉及国家秘密的系统集成资质等国内外标准的咨询、培训与认证服务，目前智联信息与国内外各大认证机构建立了合作关系，结合国家资金扶持政策帮助成长型企业提升自身附加值。典型客户：中国银行，太平洋保险，神州数码，方正国际，协鑫电力，同程网。

王平_智联信息：

今晚给大家讲讲企业的资质认证管理，首先感谢泰伟秘书长创建这么好的一个群，让大家不受时间与空间的限制聚在一起交流，充分利用了互联网所带来的便利。

大家一定浏览过很多公司的网页，在网站中往往会看到有一栏：企业荣誉。同时，很多公司办公大厅的荣誉墙也是硕果累累。企业发展过程中，除了要埋头研发，营销。同时，也离不开第三方给予的各种肯定。

正所谓，埋头赶路的同时，也需要抬头看路。比如：ISO系列认证，CMMI认证等。需要为企业的长远发展，积累能够证明企业实力的有力素材。不知大伙有没去神马的网站看过？

神州数码：

这是他们网站上发布的各种荣誉，够优秀吧。

淘宝网：

这是淘宝网作为电子商务网站获得的一些认证，有诚信电子商务网站认证，备案认证等。

所以，在现实社会中，不管你是一家服务型公司，研发型公司，还是生产型公司，都会面临相关部门的监管，所以不得不得到这些监管部门认可的第三方机构的审核和认证。

另外，企业想要享受国家的一些扶持政策，税收优惠，科技项目申报等等，都需要相应的资质来武装自己。

比如一家生产小家电的公司，企业本身要通过ISO9000质量管理体系认证，如涉及环境污染（废气、废液排放）需要通过ISO14000环境安全体系认证，生产的产品需要通过3C（强制性产品认证制度）产品认证等，只有通过了这一系列的认证，产品才能进入市场销售。

认证行业一般有国际认证，国内认证，行业认证等。像ISO系列的三标，ISO9000，ISO14000,ISO18000一般是生产性企业的基本配置。凡是ISO打头的标准都是国际标准，全球170多个国家都认可的。企业的产品如果没有获得一些许可，可能会阻碍产品的销售。

举个例子，东山西山的很多茶叶品牌为什么都是通过微信平台作为礼品销售而进入不了超市销售。

认证一般分为三种类型：

1）内审：就是企业定期内部组织审核。一般软件企业都会定期的召开评审会议，对技术，方法等进行评审，由企业内部组织相关人员审核，叫内审;

2）二方审核：一般是指客户对供应商的审核。

比如，要想成为苹果，华为，微软等的供应商，他们一定会派审核专家到企业现场进行审核，如：流程规范，法律法规，产品质量控制等等。这是二方审核，一般只有大的供应商才能做到这种，费钱。小规模的企业没有自己的审核团队，只能委托第三方机构对供应商进行审核。

3）第三方审核机构由国家认监委（政府机构）认定，从事企业认证，经过国际或国家认可的第三方机构对企业的相关信息的审核，通过认证会获得大部分的上游客户的认可。我们通常获得的资质认证都是第三方认证，比如CMMI资质就是卡内基梅隆大学软件工程研究所这个认证机构对企业的三方认证。

一般来讲，企业的认证有两方面：一是基础认证，如ISO9000，民营科技企业，高新技术企业，软件企业认证等。另外一方面是专业认证，如系统集成资质认证，建筑智能化资质认证，测绘资质认证，专利，著作权等。

一般企业资质认证都要经过一个过程才能获得，不是想拿就能拿的。

第一步： 企业确定需要认证的体系类型，如：CMMI，ISO9000，ISO27001等。很多客户都是因为市场招投标的需要来找到我们，这是需求的一种。确定认证体系后，第二步：寻找一家专业的咨询机构，对企业现状进行诊断和咨询，符合认证的要求。国家一般有要求，对于咨询机构也有相应的认证。第三步：经过咨询公司的咨询符合相关体系要求后，与国家相关认证机构签订认证合同，认证专家会到企业现场进行相关认证，根据认证情况判断是否通过认证，如果不通过需要重新再来一遍。

咨询机构是怎么样的认证？

国家有一个机构叫CNAS，他是认可委，对咨询的实力，咨询师数量，年咨询数量，是否参与国家相关培训等来认可。其实现在很多规模稍大的公司，都会有实验室，这些实验室严格来讲是要经过认证的，只有经过认证的实验室出来的报告才能得到认可。

对目前的互联网企业来讲，如何确保客户数据在你网上的安全性，服务企业需要证明，那只能找一个第三方机构来进行检测，对企业内部的网络安全设置，服务器的安全设置，人员的安全性，系统的安全性，法律法规的符合性等进行审核，这个体系就是ISO27001（信息安全管理体系），在习大大的支持下，国家现在对这个体系有补贴。

现在网络安全问题已经涉及到国家安全了，对于为政府或大型企业提供服务的企业来讲，更需要这些资质，现在参与园区信息化建立的标中大部分都会需要CMMI认证，ISO27001认证，对于运维类项目会需要有ISO20000或ITSS认证，有些可能不是必选项，但一定会是加分项。

一方面证明企业内部管理流程的确符合规范，能保证研发产品质量，说明企业有这个实力，内部管理到位，人员配备齐全。

就拿习大大上台后2013年提出的，政府要采购社会信息化服务。所以国家标准院写了一个标准：ITSS 信息技术服务标准。以后政府系统集成项目建设方要有系统集成资质，项目建完后进入维护阶段，维护方需要有ITSS资质。目前有ITSS资质的全国不超过200家。

刚刚所说的国家有一个专门的标准院，专门负责写标准的。所以国家的标准非常多。各行各业的，所以不同类型的企业根据自身的业务需求来决定获取哪些资质，资质越多维护的成本越高，因为大部分的资质都需要定期复审的，有的一年一次，有的三年一次，这些都需要人力物力财力的支撑。

维护资质也是一件很苦恼的事情，一般的资质是每年一小审，三年一大审。大型公司，都会有自己的资质管理部门，专门维护资质，小的公司一般会全权委托咨询机构进行资质的规划、实施与维护。

还有一些资质能够帮助企业享受一些国家政策。比如软件企业，可以享受所得税两年全免三年减半的政策，同时如果获得软件产品认定，这个软件产品开具17%的增值税发票只征收3%的税收。

所以大家知道为什么三星、艾默生等制造业巨头要在科技园内设置软件公司，一部分原因是合理避税，另外通过高新技术企业也能够享受所得税减按15%征收。政府也在大力鼓励中小企业通过行业认证提升自身的竞争力，所以会有很多的扶持政策。比如通过CMMI认证，信息安全认证，运维认证，工程技术中心，规划布局内重点软件企业，技术先进性企业等认证，都有资金扶持，而且还不少。每年统一时间申报，现在都是网络申报，方便。所以，一般来讲，企业的认证有两方面：一是基础认证：如ISO9000，民营科技企业，高新技术企业，软件企业认证等。另外一方面是专业认证：如系统集成资质认证，建筑智能化资质认证，测绘资质认证，专利，著作权等。有管理类的认证，技能类的认证。

相关的政策可以通过官方网站查询：政府扶持政策也在不断优化与调整，大家可以登录园区相关网站查询。

省经信委网站：点击此处

省科技厅：点击此处

园区中小企业网站：点击此处

联盟网站：点击此处

上周科技局又有了一些新的针对众创的一些扶持政策：点击此处

互联网认证资质

群里做互联网的企业比较多，下面列了一些针对互谅网企业在运营中的一些资质：

一、互联网许可资质：

1.非经营性网站做网站域名备案；经营性网站还需申请经营性ICP，也就是互联网增值电信业务经营许可证；

2.网站涉及到新闻，需要办理互联网信息服务经营许可证；

3.网站涉及到出版，需要办理互联网出版经营许可证；

4.网站涉及到音乐、动漫、游戏、比赛展览、艺术品等内容，需要办理网络文化经营许可证；游戏网站，还需办理软件著作权、版号、游戏备案等；

5.网站涉及到药品，需要办理互联网药品信息服务经营许可证和互联网药品交易服务资格证书；

6.网站涉及到医疗保健，需要办理互联网医疗保健服务许可；

7.网站想增加信誉度，需要办理可信网站认证、诚信网站认证，如京东，淘宝等电子商务网站居多；

8.还得去公安局办理公网安备，去工商局办理红盾315备案；

二、移动网许可资质：

1.经营短信、彩信、彩铃、wap等业务，需要办理移动网信息服务经营许可证，也就是常说的SP证；

2.1066、1062码号，这是发短信的通道，需要和运营商谈接入；

3.如开展呼叫中心业务，还需要办理呼叫中心经营许可证；

4.95、96码号是开展呼叫中心的码号，也需要和运营商做接入。

（备注：供大家参考）

问答环节：

关于取消资质的答疑

邓天相@沙湖科技园@点石创业:工信部取消了原先设立的很多资质。

王平_智联信息:其实并没有取消，都由下面的协会操办了。比如马上双软企业认证，现在暂停了，正在转移给协会。原来工信部授权的系统集成资质，是很多大型系统集成商趋之若鹜的资质。

软件行业含金量认证

赵军 （乔邦科技）: 请教软件业有什么含金量的认证？

王平_智联信息:对于软件企业从2方面来讲:

1）内在研发需求，流程方面的有CMMI，ISO9000认证，CMMI认证从项目策划，需求管理，设计，编码，测试，交付，运维等都有相应的标准规范。

2）如果软件企业是做系统运维的，现在有ISO27001信息安全管理体系认证，ISO20000信息技术服务管理体系认证，ITSS信息技术运维标准。

这些一方面可以帮助企业建立内部的管理流程，另外一方面也可以让企业对外展示自己的实力。

李猛-创业秀:孵化器内的创业项目最需要商标认证。

王平_智联信息: 对，商标，著作权，专利。

邓天相@沙湖科技园@点石创业:王平也是我们沙湖点石俱乐部的会员，他为我们会员企业做了一批认证，得到大家一致好评

下期预告

“金鸡湖创客慧”第5期预告

主题：商业秘密保护

时间：2015年5月19日20：30

分享人：王政

主持人：邓天相

与会：云信联盟CEO微信群（私密）

【嘉宾介绍】

王政，北京市惠诚（苏州）律师事务所主任。江苏省律师协会知识产权委员会委员。中美知识产权联席会（江苏）委员。

【金鸡湖创客慧】是云信联盟CEO微信群（私密）内企业家们的智慧结晶，老总们每周二、四晚八点半开始在群内进行分享、交流和互动，第二天由云信联盟整理发布。

入群条件：园区云计算、信息化领域相关单位的董事长、合伙人或者CEO，每家单位限一人。

入群联系人及微信：余菲、yufei396278，高如一、ruly423。

媒体支持：创业秀

出版支持：独墅湖图书馆

智库支持：中国管理科学学会学术委员会