信息安全服務(wù)資質(zhì)是信息安全服務(wù)機構提供安全服務(wù)的一種資格，包括法律地位、資源狀況、管理水平、 技術(shù)能力等方面的要求。信息安全服務(wù)資質(zhì)認證是依據國家法律法規、國家標準、行業(yè)標準和技術(shù)規范，按照認證基本規范及認證規則，對提供信息安全服務(wù)機構的信息安全服務(wù)資質(zhì)進(jìn)行評價(jià)。

  應急處理服務(wù)是對影響計算機系統和網(wǎng)絡(luò )安全的不當行為(事件)進(jìn)行標識、記錄、分類(lèi)和處理，直到受影響的業(yè)務(wù)恢復正常運行的過(guò)程。

  風(fēng)險評估服務(wù)是從風(fēng)險管理角度，運用科學(xué)的方法和手段，系統地分析網(wǎng)絡(luò )與信息系統所面臨的威脅及其存在的脆弱性，評估安全事件一旦發(fā)生可能造成的危害程度，提出有針對性的抵御威脅的防護對策和整改措施，以求防范和化解信息安全風(fēng)險，或將風(fēng)險控制在可接受的水平。

  通過(guò)對信息安全服務(wù)分類(lèi)分級的資質(zhì)認證，可以對信息安全服務(wù)提供商的基本資格、管理能力、技術(shù)能力和服務(wù)過(guò)程能力等方面進(jìn)行權威、客觀(guān)、公正的評價(jià)，證明其服務(wù)能力，滿(mǎn)足社會(huì )對服務(wù)的選擇需求。同時(shí)，認證過(guò)程也將有效促進(jìn)服務(wù)提供方完善自身管理體系，提高服務(wù)質(zhì)量和水平，引導行業(yè)健康規范發(fā)展。