信息安全服务资质目前分为8个认证方向：安全集成服务、安全运维服务、软件安全开发服务、应急处理服务、风险评估服务、灾难备份与恢复服务、网络安全审计服务、工业控制安全服务。

资质级别分为一级、二级、三级共三个级别，其中一级最高，三级最低。

企业申请信息安全服务资质的需选择适合的认证方向及认证级别，并进行相应的准备。CCRC信息安全服务资质的认证机构为：中国网络安全审查技术与认证中心。

认证的基本环节如下：

　　认证申请与受理；

　　文档审核；

　　现场审核；

　    认证决定；

　　年度监督审核。 

　　信息安全服务资质等级划分 

信息安全服务资质目前分为8个认证方向：安全集成服务、安全运维服务、软件安全开发服务、应急处理服务、风险评估服务、灾难备份与恢复服务、网络安全审计服务、工业控制安全服务。