2023最新ISO20000认证补贴汇总丨浙江ISO20000认证

2023年投标旺季期间，关于全国各省份ISO20000信息技术服务认证的补贴及申报政策，小编汇总了相关补贴情况，关于补贴政策的源文件如果有感兴趣的企业想看，可联高老师15034409001希望可以帮助到企业，哪些企业适合办理ISO20000认证呢?证书办下来对企业有什么好处呢?企业申请ISO20000的条件、流程和周期是什么呢，接下来小编就为大家详细介绍下!

各地区ISO20000信息技术服务管理体系认证补贴汇总

1、地区：广东深圳 涉及内容：对服务外包企业ISO20000认证及认证的系列维护、升级费用，给予不超过实际发生额50%、总额不超过50万元的支持 有效期：本实施细则自2019年7月11日起实施，有效期5年

2、地区：江苏扬州经开 涉及内容：对新通过CMMI2.0、ITSS、ISO27001、ISO20000资质认证的企业，分别给予10万元、10万元、2万元、2万元的奖励。 有效期：自发布之日2021年4月30日起施行，有效期五年

3、地区：浙江温州 涉及内容：首次通过IT服务管理体系ISO20000、信息安全管理体系ISO27001/BS7799、服务提供商环境安全性SAS70等认证的企业，给予实际认证费用的50%、不超过15万元的奖励。 有效期：本政策自2022年3月20日起施行，有效期至2024年12月31日。高老师150-3440-9001

4、地区：浙江丽水 涉及内容：对企业获得各类国际管理体系认证和各类产品国际认证，每项认证给予补助5000元人民币。 有效期：本意见自2019年2月15日起执行，有效期五年

5、地区：浙江衢州 涉及内容：ISO2700/BS7799(信息安全管理)认证、IT 服务管理(ISO20000)认证、中国信息技术服务标准(ITSS)等：首次认证的各奖励 10 万元。 有效期：2020月03月16日颁发

6、地区：浙江宁波 涉及内容：信息安全资质认证(CCRC、ISO20000、ISO27001)按每个5万元的标准奖励，ITSS认证、涉密系统集成按每个10万元的标准奖励，每家企业每年最高奖励额度不超过30万元，依据相应证书直接奖补。 有效期：申报截止时间：23年4月10日24时，先认证次年申报

7、地区：浙江台州临海 涉及内容：首次通过IT服务管理体系ISO20000、信息安全管理体系ISO27001/BS7799、服务提供商环境安全性SAS70等认证的企业，经认定，给予实际认证费用的50%、不超过15万元的奖励。 有效期：2023年3月6日发布，本实施意见自发布之日起施行，暂定试行两年

8、地区：浙江杭州临平 涉及内容：通过信息安全服务资质三级、二级、一级认证的企业，通过人力资源成熟度模型(PCMM)、信息安全管理(ISO27001/BS7799)、IT服务管理(ISO20000)、服务提供商环境安全性(SAS70)、云计算服务信息安全管理体系(ISO27017)、云隐私保护(ISO27018)等相关国际、国内权威机构认证的企业，给予一次性奖励。 有效期：本文件自2021年11月22日起实行，有效期至2023年12月31日

9、地区：浙江金华 涉及内容：对企业首次获得国际资质认证的(资质目录详见附录1，含iso20000)，给予认证费80%的补助，每项不超过10万元，单个企业每年国际资质认证累计补助不超过50万元;获得相关资质次年起，连续5年每年给予认证后续维护费50%的补助。 有效期：本管理办法从2020年7月1日起施行，《金华市商务局 金华市财政局关于印发金华市区促进国际服务贸易发展实施细则的通知》(金商务发〔2017〕32号)同时废止

10、地区：浙江湖州长兴 涉及内容：对企业获得体系、产品、社会责任、市场准入等国际市场开拓所需的各类国际认证，以及ISO27001/BS7799、ISO20000、SAS70等服务外包资质认证，给予首次认证费用50%的补助，最高补助10万元。 有效期：本意见自公布之日起施行，适用于2021年1月1日起符合条件的对象

11、地区：山东日照 涉及内容：对新通过信息安全管理标准(ISO27001/BS7799)、IT服务管理(ISO20000)、服务提供商环境安全性(SAS70)、国家信息技术服务标准(ITSS)等体系认证的企业，分别给予不超过10万元一次性奖励。 有效期：2020年7月28日颁发，具体截止时间没有公布

12、地区：安徽马鞍山 涉及内容：对通过人力资源成熟度模型(PCMM)认证、信息安全管理(ISO27001/BS7799)认证、IT服务管理(ISO20000)认证、服务提供商环境安全性(SAS70)认证等相关国际认证的本市国际服务外包企业，给予认证费50%的奖励，最高奖励 50万元。 有效期：本政策自发布之日起施行，一年一维护，之前出台的相关政策与本政策不一致的，以本文件为准

13、地区：武汉江汉 涉及内容：对高新技术企业或科技型中小企业，获得软件能力成熟度模型集成(CMMI)三级、四级、五级认证，分别给予10万元、30万元、60万元一次性奖励;获得信息技术服务标准(ITSS)三级、二级、一级认证和信息安全管理体系(ISO27001)认证、信息技术服务管理体系(ISO20000)认证，分别给予10万元一次性奖励。 有效期：自印发之日起试行，以后年度根据政策执行评估效果报区政府研究延长

14、地区：上海长宁 涉及内容：对获得ISO9000、 14000、 18000、 22000、 HACCP、测量等管理体系认证或有机产品等自愿性产品认证的单位，每完成一个认证，给予一次性支持1万元。 有效期：申报时间：常年受理，集中审批，每家企业最多可申报5张证书，27001/20000也在申报范围中

15、地区：上海市青浦 涉及内容：对首次获得能源管理体系认证、信息安全管理体系认证、测量管理体系认证、SA8000等项目，给予10万元一次性奖励。对获得实验室认可的机构，给予10万元一次性奖励。 有效期：本实施办法自 2019 年 1 月 1 日起施行，有效期至 2023 年12月31日止

16、地区：北京 涉及内容：支持方向包括：管理体系认证，对于符合支持内容且支出金额大于1万元(含1万元)的项目予以支持，支持比例一般为50%，每个项目最高支持限额5万元，每个企业项目支持金额最高不超过30万元。 有效期：成文时间：2022年7月7日，现行有效。

17、地区：四川成都成华 涉及内容：对获得ISO9001质量管理体系、ISO14001环境管理体系、ISO45001职业健康安全管理体系、ISO13485医疗器械管理体系、ISO27001信息安全管理体系、ISO22000食品安全管理体系等认证的企业，每项每次给予1万元奖励。 有效期：本政策自2022年7月23日后开始实施，有效期3年

18、地区：天津 涉及内容：首次通过认证给予实际认证费用50%、不超过2万元的补助。 有效期：成文时间：2022年06月30日，现行有效

一、什么是ISO20000认证?

是对组织信息技术服务管理体系(ISMS)符合ISO20000要求的一种认证。这是一种通过权威的第三方审核之后提供的保证：受认证的组织实施了信息安全管理体系，并且符合ISO20000标准的要求。

通过ISO20000认证的组织，将会被注册登记，中国国家认证认可监督管理委员会(CNCA)网站进行查询 。《权威可信，官网可查》

展的最新动态，并积极解决阻碍民主、和平发展的问题。

二、企业做ISO20000认证有什么好处?

一旦拥有了ISO20000认证，就象征着企业具有最可靠的IT服务后盾。那么当一个企业通过了ISO20000的认证，坚持实施最佳实践后，高效的lT服务管理究竟可以给企业带来哪些效益呢?

1. 建立IT保障部门一整套行之有效的持续改善机制和内控机制;

2. 就服务品质和服务承诺与客户及供应商达成一致，建立和客户及供应商统一的沟通平台，达到相关利益方均满意的IT服务管理目标;

3. 提高IT服务的可用性，可靠性和安全性，为业务用户提供高品质的服务;

4. 持续优化服务流程，提升服务水准，提高业务满意度;

5. 从总体上提高企业IT投资报酬率，提升企业的综合市场服务能力。

三、哪些企业可以申请ISO20000认证?

ISO 20000的认证适合IT服务的提供者，可以是内部的IT部门，也可以是外部的服务提供商，包括(但不限于)以下类别：

1. IT服务外包提供商

2. IT系统集成商和软件开发商

3. 企业内部IT服务提供商或IT运营支持部门与

如——以信息为生命线的行业：

1、金融行业：银行、保险、证券、基金、期货等

2、通信行业：电信、网通、移动、联通等

3、皮包公司：外贸、进出口、HR、猎头、会计师事务所等

如——对信息技术依赖度高的行业：

1、钢铁、半导体、物流

2、电力、能源

3、外包(ITO或BPO)：IT、软件、电信IDC、呼叫中心、数据录入，数据处理加工等

四、企业申请ISO20000认证有什么条件?

申请ISO20000认证的基本条件：

1. 中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件;外国企业持有关机构的登记注册证明。

2. 申请方的信息技术安全管理体系已按ISO/IEC 20000标准的要求建立，并实施运行3个月以上。

3. 至少完成一次信息技术安全风险评估、内部审核，并进行了管理评审。

4. 信息技术安全管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。

5. 企业受到行政处罚，已经处理掉了，没有暂停营业

6. 申请范围不超出资质许可范围、不超出认证机构的业务范围;

7. 无违规转机构、无违法、无失信;

8. 申报人数与实际人数相差不超出20%;

9.提供企业业务相关的必备资质等

五、申请ISO20000认证的流程是什么?

1、按照ISO20000标准要求建立体系框架;

2、体系建立后，需要运行一段时间，最少三个月，产生三个月的运行记录;

3、向认证机构递交审核申请;

4、认证机构评估费用和正式审核时间;

5、认证机构将进行第一阶段，在正式审核前排除一些重大的缺失，同时让客户熟悉审核的方 法危险评估，审查方针，范围和采用的程序。检查体系中遗漏和繁琐需要修改的地方;

6、认证机构将进行第二阶段审核，主要进行实施审核，查看程序规定的执行情况。认证机构通常将现场审核并给出建议;

7、如果能顺利完成审核，在确定清楚认证范围后，发放信息技术体系证书。在满足持续审核情况下，三年有效。

六、申请ISO20000认证需要多久时间?

企业配合《需要找一位懂信息安全人员对接》

1.能够及时提供项目认证符合性的资质证明，

2.协助完成各种记录数据的填写，

3.配合认证公司审核时间、协助陪同审核过程及时整改不合格项，在企业配合的情况下，一般30天可以完成从“认证申请——现场审核——出证”的流程。

七、办理ISO20000认证该如何挑选机构

企业在挑选认证机构的时候，首先要看机构是否在认监委备案，确保出具的证书真实有效。然后还要结合自身的业务范围，问清楚机构是否可以受理。

八、如何查询ISO20000证书真伪

真实有效的ISO20000证书，在认监委官网都会进行公示，企业在拿到证书之后，可以等待几个工作日之后(证书存在公示期)，直接在搜索“国家认证认可监督管理委员会”，找到后向下滑动一下，找到“认证结果”，在这个页面输入证书编号、获证组织名称等相关信息，填写正确验证码，点击“查询”。即可显示所查证书相关信息。将信息与证书上的信息进行核对，即可辨明真假。如果证书处于待年审状态、撤销状态、暂停状态，那么即使在认监委官网上能查询出证书的信息，证书也是无效的。