一、 ITSS符合性评估
中国电子工业标准化技术协会信息技术服务分会授权我院开展山东省内信息技术服务标准咨询设计标准的符合性评估，运行维护服务能力通用要求和成熟度三、四级符合性评估，云计算服务能力三、四级符合性评估工作。
咨询设计（依据GB/T 36463.1-2018 《信息技术服务 咨询设计 第1部分：通用要求》）；
运行维护（依据GB/T 28827.1-2012《信息技术服务 运行维护 第1部分：通用要求》、ITSS.1-2015《信息技术服务 运行维护服务能力成熟度模型》）；
云服务（依据GB/T 36326-2018《信息技术 云计算 云服务运营通用要求》）。
中国电子工业标准化技术协会信息技术服务分会（简称ITSS分会）是2013年6月经民政部批准，2014年1月8日成立，由全国信息技术服务业企事业单位、高等院校、社团组织、行业用户等相关单位和个人自愿组成的信息技术服务行业社团组织。ITSS分会致力于研究制定信息技术服务标准。力求标准服务于技术、产业发展，服务于市场需求，最终实现我国信息技术服务的标准化和国际化。ITSS分会在中国电子工业标准化技术协会的领导下，充分发挥平台作用，认真做好信息技术服务标准的应用推广工作；加强自身能力建设，服务于会员单位发展；稳步推进ITSS标准的符合性评估，严把评估质量关。
ITSS（Information Technology Service Standards，信息技术服务标准）是一套成体系和综合配套的信息技术服务标准库，全面规范了IT服务产品及其组成要素，用于指导实施标准化和可信赖的服务。ITSS充分借鉴了质量管理原理和过程改进方法的精髓，规定了IT服务的组成要素和生命周期，并对其进行标准化。
ITSS既是一套成体系和综合配套的标准库，又是一套选择和提供IT服务的方法学。我国境内需要IT服务、提供服务或从事服务相关的理论研究和技术研发的单位或个人都需要，包括：
行业主管部门：用于培育内需市场，鼓励服务外包，规范和引导信息技术服务业的发展；
IT服务需方：用于实施标准化的IT服务，或选择合格的IT服务提供商；
IT服务供方：用于提供标准化的IT服务，提升服务质量并确保服务可信。
高校和科研院所：用于指导IT服务相关的理论研究、技术研发和学科设置。
个人：主要通过研究和学习ITSS，全面理解和掌握IT服务相关的标准化和技术理论知识，以及实施IT服务的方法，从而提升个人技能。
二、 信息安全服务认证
我院是中国网络安全审查技术与认证中心认证客户服务合作机构，在山东省内开展网安中心八个方向的服务资质认证工作（安全集成、风险评估、应急处理、灾难备份与恢复、软件安全开发、安全运维、工业控制系统安全、网络安全审计）。
安全集成：是指从事计算机应用系统工程和网络系统工程的安全需求界定、安全设计、建设实施、安全保证的活动。信息系统安全集成包括在新建信息系统的结构化设计中考虑信息安全保证因素，从而使建设完成后的信息系统满足建设方或使用方的安全需求而开展的活动。也包括在已有信息系统的基础上额外增加信息安全子系统或信息安全设备等，通常被称为安全优化或安全加固。
风险评估：是信息安全保障的基础性工作和重要环节，贯穿于网络和信息系统建设运行的全过程。服务提供者通过对信息系统提供风险评估服务，系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护对策和安全整改措施，防范和消除信息安全风险，或将风险控制在可接受的水平，为网络和信息安全保障提供科学依据。
应急处理：是通过制定应急计划使得影响网络与信息系统安全的安全事件能够得到及时响应，并在安全事件一旦发生后进行标识、记录、分类和处理，直到受影响的业务恢复正常运行的过程。应急处理服务是保障业务连续性的重要手段之一，它涵盖了在安全事件发生后为了维持和恢复关键业务所进行的系列活动。
安全运维：通过技术设施安全评估，技术设施安全加固，安全漏洞补丁通告、安全事件响应以及信息安全运维咨询，协助组织的信息系统管理人员进行信息系统的安全运维工作，以发现并修复信息系统中所存在的安全隐患，降低安全隐患被非法利用的可能性，并在安全隐患被利用后及时加以响应。
软件安全开发：通过对软件开发过程的控制，将开发的软件存在的风险控制在可接受的水平。
灾难备份与恢复：是将信息系统的数据、数据处理系统、网络系统、基础设施、专业技术支持能力和运行管理能力进行备份，并在灾难发生时，将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态，而设计和提供的活动。
工业控制系统安全：是围绕提升工业控制系统的高可用性和业务连续性，提升功能安全、物理安全和信息安全的保障能力为目标，涉及工业控制系统设计、建设、运维和技改各个阶段，主要包括系统集成、系统运维、应急处理、风险评估等工业控制系统安全服务，形成系统的、独立的、形成文件的过程。
网络安全审计：是指网络安全审计机构对被审计方所属的计算机信息系统的安全性、可靠性和经济性进行检查、监督，通过获取审计证据并对其进行客观评价所开展的系统的、独立的、形成文件的活动。
三、 人员培训
信息安全保障人员培训，信息安全保障人员认证（Certified Information Security Assurance Worker，简称“CISAW”）是中国网络安全审查技术与认证中心针对信息安全保障领域不同专业技术方向、应用方向和保障岗位，所建立的、不同层次的信息安全保障人员认证体系，主要针对与信息安全工作直接密切相关的中高级管理人员、专业技术人员等从业人员推出的人员资格认证和专业水平认证。我院目前可开展安全集成、风险管理、应急服务、安全运维、安全软件、工控网络安全、能源行业工控系统网络安全、电子数据取证、网络舆情分析与处置、WEB安全、CA服务等方向的人员培训。
IT服务项目经理和工程师培训，ITSS系列标准能提高企事业单位的IT服务管理水平，规范IT服务的行为，降低IT运营的风险，保障业务正常、稳定、高效的运行，增加IT投资的回报率。通过ITSS系列培训，可以培养从业人员熟练掌握ITSS内容，成为具有IT服务专业技能的人才。
