GB/T和ISO/IEC是获得国内和国际广泛认可的信息安全管理体系标准，它从信息安全管理角度，对企业建立、实施、保持和持续改进信息安全管理体系提出了全面标准和细化要求。此次通过的两项认证均为其新标准，该标准已成为当今国际上较为权威、严格，也是被广泛接受和应用的信息安全领域的体系认证标准。随着我国信息化和信息安全保障工作的不断深入推进，以应急处理、风险评估、灾难恢复、系统测评、安全运维、安全审计、安全培训和安全咨询等为主要内容的信息安全服务在信息安全保障中的作用日益突出。加强和规范信息安全服务资质管理已成为信息安全管理的重要基础性工作。
主要分类有：
安全集成服务资质认证
安全运维服务资质认证
风险评估服务资质认证
应急处理服务资质认证
软件安全开发服务资质认证
灾难备份与恢复服务资质认证
工业控制安全服务资质认证
网络安全审计服务资质认证
二、认证的流程
（一） 认证的基本环节：
（1）认证申请与受理；
（2）文档审核；
（3）现场审核；
（4）认证决定；
（5）年度监督审核。
（二）初次申请服务资质认证时，申请单位应填写认证申请书，并提交资格、能力方面的证明材料。申请材料通常包括：
（1）服务资质认证申请书；
（2）独立法人资格证明材料；
（3）从事信息安全服务的相关资质证明；
（4）工作保密制度及相应组织监管体系的证明材料；
（5）与信息安全风险评估服务人员签订的保密协议复印件；
（6）人员构成与素质证明材料；
（7）公司组织结构证明材料；
（8）具备固定办公场所的证明材料；
（9）项目管理制度文档；
（10）信息安全服务质量管理文件；
（11）项目案例及业绩证明材料；
（12）信息安全服务能力证明材料等。
