信息安全服務(wù)資質(zhì)是信息安全服務(wù)機(jī)構(gòu)提供安全服務(wù)的一種資格，包括法律地位、資源狀況、管理水平技術(shù)能力等方面的要求。目前，中國(guó)信息安全認(rèn)證中心和中國(guó)信息安全測(cè)評(píng)中心均可針對(duì)該服務(wù)資質(zhì)進(jìn)行認(rèn)證，但是其對(duì)該資質(zhì)的表述不同。中國(guó)信息安全認(rèn)證中心對(duì)該資質(zhì)分為三級(jí)，其中一級(jí)最高。含安全集成服務(wù)資質(zhì)、安全運(yùn)維服務(wù)資質(zhì)、風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)、應(yīng)急處理服務(wù)資質(zhì)、災(zāi)難恢復(fù)與備份服務(wù)資質(zhì)及軟件開(kāi)發(fā)服務(wù)資質(zhì)。

服務(wù)流程：

B1.1 集成準(zhǔn)備階段

B1.1.1 需求調(diào)研與分析 

a) 調(diào)研客戶(hù)背景信息，采集系統(tǒng)建設(shè)需求和建設(shè)目標(biāo)，明確系統(tǒng)功能、性能及安全性要求。

b) 基于系統(tǒng)建設(shè)需求，提出產(chǎn)品選型方案和建設(shè)預(yù)算。

c) 結(jié)合系統(tǒng)建設(shè)和安全需求，與客戶(hù)、設(shè)計(jì)、開(kāi)發(fā)等人員充分溝通，達(dá)成共識(shí)并形成記錄。

B1.1.2 簽訂服務(wù)協(xié)議

a) 與客戶(hù)、供應(yīng)商簽訂服務(wù)協(xié)議，明確范圍、目標(biāo)、時(shí)間、內(nèi)容、金額、質(zhì)量和輸出等。

b) 與客戶(hù)、供應(yīng)商等相關(guān)方簽訂保密協(xié)議，明確保密職責(zé)和違約責(zé)任。

B1.2 方案設(shè)計(jì)階段 

a) 根據(jù)系統(tǒng)建設(shè)安全需求，編制安全集成技術(shù)方案。

b) 依據(jù)技術(shù)方案，編制安全集成實(shí)施方案，明確項(xiàng)目人員、進(jìn)度、質(zhì)量、溝通、風(fēng)險(xiǎn)等方面的要求。

c) 結(jié)合技術(shù)方案和實(shí)施方案，與客戶(hù)進(jìn)行溝通，獲得客戶(hù)認(rèn)可。

B1.3 建設(shè)實(shí)施階段

B1.3.1 實(shí)施集成 

a) 依據(jù)已確認(rèn)的安全集成項(xiàng)目技術(shù)方案和實(shí)施方案，按照時(shí)間和質(zhì)量要求進(jìn)行系統(tǒng)建設(shè)。

b) 項(xiàng)目實(shí)施人員按時(shí)提交施工記錄和工程日志，及時(shí)向項(xiàng)目經(jīng)理匯報(bào)項(xiàng)目進(jìn)度。

c) 建立安全集成項(xiàng)目協(xié)調(diào)機(jī)制，明確責(zé)任人，暢通信息溝通渠道，保障各相關(guān)方在項(xiàng)目實(shí)施過(guò)程中能夠有效充分的溝通。

B1.4 安全保障階段

B1.4.1 系統(tǒng)測(cè)試

a) 依據(jù)項(xiàng)目技術(shù)方案和測(cè)試計(jì)劃，對(duì)系統(tǒng)進(jìn)行聯(lián)調(diào)和系統(tǒng)測(cè)試，完整記錄測(cè)試過(guò)程相關(guān)信息。 

b) 對(duì)于新建系統(tǒng)重點(diǎn)測(cè)試系統(tǒng)的功能、性能和安全性等；對(duì)于系統(tǒng)改造或升級(jí)項(xiàng)目，還需進(jìn)行兼容性測(cè)試。

B1.4.2 系統(tǒng)試運(yùn)行

a) 為測(cè)試系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，系統(tǒng)初驗(yàn)后需進(jìn)行試運(yùn)行，并記錄系統(tǒng)運(yùn)行狀況，試運(yùn)行周期至少一個(gè)月。

b) 基于系統(tǒng)運(yùn)行相關(guān)記錄，及時(shí)對(duì)系統(tǒng)設(shè)備進(jìn)行調(diào)整和維護(hù)。

B1.4.3 驗(yàn)收 

a) 根據(jù)合同約定，向客戶(hù)提交完整的項(xiàng)目資料及交付物，并提出終驗(yàn)申請(qǐng)。

b) 根據(jù)合同約定，配合組織項(xiàng)目驗(yàn)收，出具項(xiàng)目驗(yàn)收?qǐng)?bào)告。