ITSS（Information Technology Service Standards，信息技术服务标准）是一套成体系和综合配套的信息技术服务标准库，全面规范了IT服务产品及其组成要素，用于指导实施标准化和可信赖的服务。包括咨询设计、集成实施、运行维护、服务管控、服务运营和服务外包等业务领域。ITSS运维服务能力成熟度模型的建立参考了信息技术服务领域有关成熟度的各类模型，它是反映运维服务能力水平的框架。该模型按运维服务组织能力建设和管理定义了逐步进化的四个等级，自低向高分别为基本级、拓展级、改进（协同）级和提升（量化）级，分别对应四级、三级、二级和一级。

信息安全服务资质（CCRC）是信息安全服务机构提供安全服务的一种资格，包括法律地位、资源状况、管理水平、 技术能力等方面的要求。由信息安全服务机构按照认证基本规范及认证规则，对提供信息安全服务机构的信息安全服务进行评价。信息安全服务资质共分为安全集成服务、安全运维服务、风险评估服务、软件安全开发服务、应急处理服务、灾难备份与恢复服务、网络安全审计服务与工业控制安全服务八大类认证。信息安全服务资质每一大类共设一、二、三共三个级别，一级最高，三级最低。

ITSS运维资质和信息系统安全运维服务资质的区别

1、导向性不同

如果说ITSS运维资质是过程导向，那么信息系统安全运维服务资质就是结果导向。ITSS运维资质重点关注运维服务企业如何提升服务能力，信息系统安全运维服务资质则重点考量运维服务企业当前的结果达成情况。