信息系统业务安全服务资质

信息系统业务安全服务资质背景介绍
为进一步保障我国信息系统建设的业务安全需要，加强网络和信息安全服务市场的规范化管理，有利于各级政府、央企及大中型国有企业选择具备行业领域专业性的信息化承建单位，保证信息系统行业领域的安全服务质量，中国通信工业协会受工业和信息化部委托，本着制定行业标准、规范行业行为的职能，审核并发放《信息系统业务安全服务资质》证书。

《信息系统业务安全服务资质》证书将有效的协助政府部门规范和加强信息网络安全工作的管理，促进网络安全技术的交流，提高用户安全意识，保障信息建设社会化和产业化的健康发展。

2016年4月工业和信息化部着力搭建“矩阵式信息化建设企业管理平台”，并首次将《信息系统业务安全服务资质》作为平台的入口管理依据，用以充分评估平台内信息化建设企业的行业服务方向和专业能力水平，从而充分发挥政府部门对信息化建设企业的管理、指导及政策支持等职能。
随着我国信息化进程不断提速，标准、规范制定脱离和难以跟上实际应用需求的问题日益突出。“信息系统业务安全服务资质”评价的出台，通过对信息化建设企业的专业分类、分级的资质认证，能够对信息化建设服务提供商的专业领域、基本资格、管理能力、技术能力、安全能力和服务过程能力等方面进行权威、客观、公正的评价，证明其服务能力满足社会对信息化建设服务的选择需求。同时，认证过程也将有效促进信息化建设的服务提供方完善自身管理体系，提高服务质量和水平，引导行业健康规范发展。

信息系统业务安全服务资质介绍
信息系统业务安全服务资质评定是指中国通信工业协会依据资质管理办法和资质等级评定条件对信息化承建企业的综合能力和水平进行的评价和评定，按照不同行业分项颁发资质评定证书。是对信息系统服务提供者的资格状况、技术实力和实施安全工程过程质量保证能力等方面的评定。
该资质是评估信息化建设企业的专项领域及服务水平的一项政府措施，是工业和信息化部委托中国通信工业协会（国家一级协会）对国内的信息化承建单位进行资质评价的活动。参与并通过信息系统业务安全服务资质评审的企业，由中国通信工业协会发放统一的评级编号及等级证书，同时获得工业和信息化部“矩阵式信息化建设企业管理平台”准入资格。

信息系统业务安全服务资质实施意义：
1）充分展示自身的专业服务能力，便于信息系统项目采购单位对承建单位的选择，降低沟通成本。
2）无障碍参与信息化项目采购单位的招投标活动，进一步提升企业的产品、技术服务差异化和市场竞争力。
3）持续加强自身技术基础建设，优化提高信息化建设企业行业专业领域服务的技术能力和服务水平。
4）获得工信部“矩阵式信息化建设企业管理平台”的准入资格，享受政府部门相关政策、资金的支持。

信息系统业务安全服务资质适用范围
面向所有的信息化企业，其中包括通信、互联网、软件开发、系统集成等IT行业中的大、中、小型信息化企业。