GB/T和ISO/IEC是获得国内和国际广泛认可的信息安全管理体系标准，它从信息安全管理角度，对企业建立、实施、保持和持续改进信息安全管理体系提出了全面标准和细化要求。此次通过的两项认证均为其新标准，该标准已成为当今国际上较为权威、严格，也是被广泛接受和应用的信息安全领域的体系认证标准。随着我国信息化和信息安全保障工作的不断深入推进，以应急处理、风险评估、灾难恢复、系统测评、安全运维、安全审计、安全培训和安全咨询等为主要内容的信息安全服务在信息安全保障中的作用日益突出。加强和规范信息安全服务资质管理已成为信息安全管理的重要基础性工作。
主要分类有：
安全集成服务资质认证
安全运维服务资质认证
风险评估服务资质认证
应急处理服务资质认证
软件安全开发服务资质认证
灾难备份与恢复服务资质认证
工业控制安全服务资质认证
网络安全审计服务资质认证
二、认证的流程
（一） 认证的基本环节：
（1）认证申请与受理；
（2）文档审核；
（3）现场审核；
（4）认证决定；
（5）年度监督审核。
