CMM(Capability Maturity Model Integration)軟件能力及成熟度模型集成，集合了軟件工程、系統(tǒng)工程、集成過(guò)程和產(chǎn)品開(kāi)發(fā)、供應(yīng)商管理等領(lǐng)域的最新成果，對(duì)度量和分析、工程實(shí)踐、量化的過(guò)程控制等提出了詳盡的要求，是幾十年來(lái)全球軟件工程、系統(tǒng)工程的最佳實(shí)踐的總結(jié)，被全球IT行業(yè)公認(rèn)為衡量一家軟件企業(yè)綜合實(shí)力的判別標(biāo)準(zhǔn)。

數(shù)據(jù)管理能力成熟度評(píng)估的依據(jù)是國(guó)家標(biāo)準(zhǔn)GB/T 36073-2018《數(shù)據(jù)管理能力成熟度評(píng)估模型》，該標(biāo)準(zhǔn)借鑒了國(guó)際上數(shù)據(jù)管理理論框架和方法，在綜合考慮國(guó)內(nèi)數(shù)據(jù)管理情況發(fā)展的基礎(chǔ)上，整合了標(biāo)準(zhǔn)規(guī)范、管理方法論、數(shù)據(jù)管理模型、成熟度分級(jí)等多方面內(nèi)容。

ITSS是國(guó)內(nèi)第一套成體系和綜合配套的信息技術(shù)服務(wù)標(biāo)準(zhǔn)庫(kù)，全面規(guī)范了IT服務(wù)產(chǎn)品及其組成要素，用于指導(dǎo)實(shí)施標(biāo)準(zhǔn)化和可信賴(lài)的IT服務(wù)。ITSS運(yùn)維服務(wù)能力成熟度模型定義了四個(gè)等級(jí)，自低向高分別為基本級(jí)、拓展級(jí)、改進(jìn)（協(xié)同）級(jí)和提升（量化）級(jí)，分別對(duì)應(yīng)四級(jí)、三級(jí)、二級(jí)和一級(jí)。

CS信息系統(tǒng)建設(shè)和服務(wù)能力評(píng)估為科學(xué)有效地評(píng)價(jià)信息系統(tǒng)建設(shè)和服務(wù)提供者的能力水平，《T/CITIF001-2019 信息系統(tǒng)建設(shè)和服務(wù)能力評(píng)估體系 能力要求》標(biāo)準(zhǔn)提出了對(duì)信息化建設(shè)和服務(wù)提供者的綜合能力要求。CS標(biāo)準(zhǔn)能力分為五個(gè)等級(jí)，從低到高分別為CS1 級(jí)（初始級(jí)）、CS2 級(jí)（基本級(jí)）、CS3 級(jí)（良好級(jí)）、CS4 級(jí)（優(yōu)秀級(jí)）、CS5 級(jí)（杰出級(jí)）。

中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心(英文縮寫(xiě)為：CCRC,(China Cybersecurity Review Technology and Certific),原為中國(guó)信息安全認(rèn)證中心英文縮寫(xiě)ISCCC)于2006年由中央機(jī)構(gòu)編制委員會(huì)辦公室批準(zhǔn)成立，為國(guó)家市場(chǎng)監(jiān)督管理總局直屬正司局級(jí)事業(yè)單位。

ISO三體系認(rèn)證——質(zhì)量、安全、職業(yè)健康安全管理體系

ISO27001:2005是建立和維持信息安全管理體系的標(biāo)準(zhǔn)，標(biāo)準(zhǔn)要求組織通過(guò)確定信息安全管理體系范圍，制定信息安全方針，明確管理職責(zé)，以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)選擇控制目標(biāo)與控制措施等一系列活動(dòng)來(lái)建立信息安全管理體系；體系一旦建立，組織應(yīng)按體系的規(guī)定要求進(jìn)行運(yùn)作，保持體系運(yùn)行的有效性；信息安全管理體系應(yīng)形成一定的文件，即組織應(yīng)建立并保持一個(gè)文件化的信息安全管理體系，其中應(yīng)闡述被保護(hù)的資產(chǎn)、組織風(fēng)險(xiǎn)管理方法、控制目標(biāo)與控制措施、信息資產(chǎn)需要保護(hù)的程度等內(nèi)容。

ISO20000全稱(chēng)信息技術(shù)服務(wù)管理體系認(rèn)證，是第一部針對(duì)ITSM領(lǐng)域的國(guó)際標(biāo)準(zhǔn)，也是一套有關(guān)如何采用流程方法有效地提供服務(wù)以滿(mǎn)足客戶(hù)業(yè)務(wù)需求的方法。ISO20000規(guī)定了向客戶(hù)有效地提供服務(wù)的、一體化的管理過(guò)程的相關(guān)要求，幫助識(shí)別和管理IT服務(wù)的關(guān)鍵過(guò)程，保證提供有效的IT服務(wù)以滿(mǎn)足客戶(hù)和業(yè)務(wù)的需求。

業(yè)務(wù)連續(xù)性管理體系認(rèn)證證書(shū)是指公司通過(guò)實(shí)現(xiàn)一系列業(yè)務(wù)連續(xù)性管理措施，通過(guò)國(guó)際標(biāo)準(zhǔn)來(lái)管理和控制自身的業(yè)務(wù)，從而使得公司能夠在緊急情況下保持業(yè)務(wù)連續(xù)性。

ISO27017是保護(hù)云服務(wù)安全的國(guó)際標(biāo)準(zhǔn)，2015年12月15日正式發(fā)布是適用于云服務(wù)提供商和云服務(wù)客戶(hù)，該標(biāo)準(zhǔn)主要是為這兩種類(lèi)型客戶(hù)而設(shè)立。是專(zhuān)門(mén)針對(duì)云計(jì)算服務(wù)的信息安全控制措施實(shí)用標(biāo)準(zhǔn)，為云服務(wù)行業(yè)提供了ISO/IEC 27002的指南，與ISO/IEC 27001標(biāo)準(zhǔn)配合使用，將有效加強(qiáng)對(duì)云服務(wù)提供商及云服務(wù)客戶(hù)的管理能力。