新增 ISO 20000 和 ITSS 有什么区别？IT 企业该办哪个

IT 企业做资质规划时，几乎都会遇到这个问题：ISO 20000 和 ITSS，到底该办哪个？有人说"客户要 ISO 20000"，有人说"投标加分用 ITSS"，还有的把两个当成一回事一起报，钱花了两份。结论先说：两者定位不同、发证主体不同、适用场景也不同，多数企业只需要其中一个。

一、先看两者的本质区别

对比项	ISO 20000	ITSS
性质	国际标准（信息技术服务管理体系）	国家信息技术服务标准体系
关注点	服务管理体系是否建立并有效运行	服务能力成熟度处于什么水平
等级划分	不分级，符合即发证	运维能力成熟度分一级至四级，一级最高
发证主体	认证机构	评估机构
证书有效期	一般 3 年，每年监督审核	一般 3 年，需按规定接受评估监督

一句话概括：ISO 20000 证明你"管得规范"，ITSS 证明你"能力强"。一个看体系，一个看水平。

二、按你的业务形态选

情形 1：客户是外企、大型集团，或合同里明确要求 ISO 20000

办 ISO 20000。它是国际通行的 IT 服务管理标准，在跨地区、跨企业合作中认可度广，很多甲方的供应商准入条款会直接引用。

情形 2：主攻国内政企项目、运维服务投标

优先考虑 ITSS。国内 IT 运维类招投标中，ITSS 等级常作为评分项或门槛项，且等级越高加分越多。对以国内市场为主的运维服务商，投入产出比通常更高。

情形 3：既做国际业务又做国内运维

可以都办，但要分步走。两者的文件体系有部分重合（如服务级别管理、事件与问题管理），先做哪一个都会为另一个打基础。建议先办业务最急需的那个，隔一段时间再办第二个，避免同时启动导致体系文件、人员精力都跟不上。

三、办理前必须核实的两件事

① 机构有没有资质。ISO 20000 的发证机构须经国家认证认可监督管理部门批准，且批准范围覆盖信息技术服务管理体系；ITSS 的评估也应由具备相应能力的评估机构实施。名称听起来正规但不在批准范围内的机构并不少见，委托前先在全国认证认可信息公共服务平台核一遍。

② 证书能不能被查到。正规出具的证书应能在对应平台查到，证书上的企业名称、统一社会信用代码要与营业执照一致。ITSS 证书通常还可在行业主管部门相关平台上核验等级与有效期——查不到的证书，在投标评审时等于没有。

四、和另外两张证怎么配合

IT 企业的资质版图里，通常还有两张常见证书，定位各不相同：

• ISO 27001（信息安全管理体系）：证明数据与信息安全管理能力，客户做安全尽调时几乎必查；
• CS（信息系统建设和服务能力评估）：国内对信息系统建设和服务企业能力的等级评估，与 ITSS 同属能力评价体系，但侧重"建设和服务"整体而非单纯的运维。

三者的关系可以参考本站许可证办理与电子信息类栏目的相关文章，这里不展开。核心建议是：先按客户要求和投标场景倒推，不要一次全办。

五、证书到手之后要"养"

两者都不是一劳永逸：

• ISO 20000 需每年接受监督审核，中断可能被暂停或撤销；
• ITSS 需在有效期内保持相应能力水平，并按规定接受评估监督；
• 企业发生重大变化（并购、主营业务调整、体系范围变更）时应及时与发证或评估机构沟通。

持证维护的具体机制（监督审核怎么排、什么情况会被暂停、到期再认证怎么启动），可参阅本站《同样是 ISO9001 证书，为什么有的不被认？》一文，其中讲到的维护逻辑对 ITSS 与 ISO 20000 同样适用。

写在最后

ISO 20000 与 ITSS 的选择，归根到底看两件事：你的客户认哪个、你的投标场景用哪个。顺序对了，一张证就能解决问题；顺序错了，办一堆也用不上。

如果您不确定该办哪一个，或者已经办了证书但不清楚当前状态是否正常，欢迎在官网或小程序留言，把企业情况和目标客户说一句，我们帮您先做一次资质选型初判。

本文为一般性科普整理，涉及具体标准与评估规则以现行标准及发证、评估机构要求为准，仅供参考，不构成办理承诺。