【2026年版】第31讲：ITSS 与国标实战——中国 IT 服务的"国家标准"

主讲：老孙

适用：2026年下半年系统规划与管理师考试

预计阅读时间：50分钟

一、上节回顾

阶段三前 6 讲我们完整学习了 COBIT 与 ITIL 两套国际框架。COBIT 解决"治理"问题，ITIL 解决"服务管理"问题，再用 SLA 体系把模糊的承诺变成清晰的契约。但中国学员有一个绕不开的话题——中国国标 ITSS。

我在咨询中经常被问到一个问题："我们国内企业，到底学 ITIL 还是 ITSS？"——答案是"两个都要学，但权重不同"。系规考试里 ITSS 的考点比 ITIL 还多，因为它是"中国国标"，考试主管单位中国信息技术应用创新工作委员会、信息技术服务标准工作组都直接参与其中。

1.1 为什么必须学 ITSS

第一，ITSS 是系规考试的高频考点。教材第 12 章"信息系统服务管理"里 ITSS 占据 60% 以上篇幅，论文题与案例题也频繁出现。考前不掌握 ITSS 直接丢分。

第二，ITSS 是国内 IT 服务招投标的"准入门槛"。政府、央企、大型国企的 IT 服务采购，几乎都要求供应商有 ITSS 认证（三级 / 二级 / 一级）。没有认证连入围资格都没有。

第三，ITSS 是中国 IT 服务行业的"职业话语"。圈内人聊"我们 ITSS 三级",对方立刻明白企业服务能力大致水准。这是行业共识。

1.2 ITSS 与 ITIL 的关系

很多人把 ITSS 与 ITIL 当成"竞争对手"——这是误解。

ITIL 的定位：国际最佳实践方法论，重在"怎么做"。
ITSS 的定位：中国国家标准体系，重在"做没做、做到什么程度"。

两者关系：

• ITSS 借鉴了 ITIL 的核心理念（如服务管理、四大流程、SLA 等）
• ITSS 加入了中国语境（信创、数据安全、国密、信息系统等级保护）
• ITSS 可以认证组织，ITIL 只认证个人

一句话：用 ITIL 学方法论，用 ITSS 拿认证。

二、本讲导读

2.1 学习目标

学完这一讲，你应该能：

1. 【是什么】 准确说出 ITSS 的全称、定位、与 ITIL 的关系、四大要素、五大能力级别
2. 【为什么】 理解为什么"中国 IT 服务行业必须有自己的国标"——产业自主、合规要求、客户保障的三重逻辑
3. 【怎么用】 能为一个组织设计 ITSS 三级 / 二级 / 一级认证准备方案

2.2 本讲在课程地图中的位置

本讲对标教材 第 12 章"信息系统服务管理" 中 ITSS 部分——这是教材的"考分重镇"。

2.3 一句话理解 ITSS

ITSS = 中国版的"IT 服务管理国家标准"——它把国际最佳实践本土化，加入信创、安全、合规等中国语境，并通过认证体系约束行业供给质量。

【虚构案例提示】 本讲涉及"智慧邻里2.0项目""清华园物业""北京知知致用信息技术有限公司"均为培训教学所用的虚拟项目与虚构人物（详见第01讲首次案例声明）。

三、ITSS 的诞生与定位

3.1 ITSS 的全称与起源

ITSS（Information Technology Service Standards） 即"信息技术服务标准"。

起源：

• 2009 年由工业和信息化部组织信息技术服务标准工作组立项
• 2010 年开始陆续发布国家标准
• 2014 年起以 GB/T 28827 系列正式成为国家标准
• 2018 年大规模修订形成现行版本
• 2023 年起进一步与信创、数据安全融合

主管机构：信息技术服务标准工作组（ITSS 工作组），挂靠中国电子工业标准化技术协会。

认证机构：中国电子工业标准化技术协会信息技术服务分会及其授权机构。

3.2 ITSS 的核心标准体系

ITSS 包括一系列国家标准，核心是 GB/T 28827 系列：

• GB/T 28827.1：通用要求
• GB/T 28827.2：数据中心服务要求
• GB/T 28827.3：应用运维服务要求
• GB/T 28827.4：智能运维能力
• GB/T 28827.5：桌面与外设运维要求
• GB/T 28827.6：业务流程外包服务要求
• GB/T 28827.7：网络系统运维要求
• GB/T 28827.8：信息系统服务要求

此外还有：

• GB/T 24405 系列：信息技术服务管理（对接 ISO 20000）
• GB/T 25000 系列：软件质量要求（关联但非 ITSS 核心）

考试不会逐个考标准号，但要知道"ITSS 是一个系列国标"而不是单一标准。

3.3 ITSS 与 ITIL 的核心差异

两者协同：

• 大型企业内部以 ITIL 方法论指导运营
• 对外投标 / 客户对接 / 监管要求时拿 ITSS 认证
• 这是国内大厂的标准玩法

四、ITSS 的"四大核心要素"

ITSS 模型最核心的是"四大要素"——服务的人员、过程、技术、资源（PPTR）。

4.1 要素一：人员（People）

核心理念：IT 服务最终是人在交付——人员能力决定服务质量上限。

关键要求：

• 人员数量与结构与服务规模匹配
• 关键岗位（项目经理 / 服务台主管 / 安全负责人等）必须持证上岗
• 持续培训机制（每年人均培训时长有硬指标）
• 人员能力评估与晋升通道

清华园物业的人员要求：

• 服务台一线：4-6 人 + 1 名主管
• 二线工程师：3-5 人（应用 + 网络 + 安全）
• 项目经理：1-2 人（持 PMP 或软考高项 / 系规）
• 安全负责人：1 人（持 CISP）
• 年度培训：人均不少于 40 小时

ITSS 认证审核员会重点看人员花名册、证书复印件、培训档案——人员证据链必须完整。

4.2 要素二：过程（Process）

核心理念：IT 服务必须按标准化过程交付——过程稳定才有质量稳定。

关键要求：

• 服务管理过程文档化（含 SOP、流程图、表单模板）
• 事件 / 问题 / 变更 / 发布 / 服务级别 / 配置 / 知识 等核心过程必须建立
• 过程必须定期评审与改进
• 过程执行有记录可追溯

清华园物业的过程文档体系包含 8 套核心 SOP，每套 30-50 页，覆盖服务全生命周期。

4.3 要素三：技术（Technology）

核心理念：IT 服务依托技术手段交付——技术能力决定服务效率上限。

关键要求：

• 服务管理工具（ITSM 系统）
• 监控平台
• 自动化工具（自动巡检、自动告警、自动处理等）
• 知识库
• 安全工具

技术不要求"国际最先进"，但要求"匹配业务规模、持续运维、可演进"。

4.4 要素四：资源（Resource）

核心理念：IT 服务需要资源支撑——资源充足才能持续交付。

关键要求：

• 人力资源（编制、预算、绩效）
• 财务资源（年度预算、专项基金）
• 物理资源（机房、办公空间、设备）
• 知识资源（标准 / 流程 / 案例库 / 最佳实践沉淀）
• 合作资源（供应商、咨询方、培训方）

PPTR 四大要素 = ITSS 模型的"四梁"——任何一根缺失整个体系都跑不起来。

五、ITSS 的"五大能力级别"

ITSS 把企业 IT 服务能力分为 5 个级别（1 级最高、5 级最低）。

5.1 级别概览

1 级（优）：

• 业内顶尖能力
• 全国范围内一流
• 主要金融、央企、大型政务

2 级（良）：

• 较强能力
• 区域龙头
• 大型企业、省级政务

3 级（合格）：

• 基本合规
• 大多数 IT 服务企业的目标线
• 中型企业普遍水平

4 级（基本合格）：