信息安全服務(wù)資質(zhì)是信息安全服務(wù)機構(gòu)提供安全服務(wù)的一種資格，包括法律地位、資源狀況、管理水平、 技術(shù)能力等方面的要求。信息安全服務(wù)資質(zhì)認證是依據(jù)國家法律法規(guī)、國家標準、行業(yè)標準和技術(shù)規(guī)范，按照認證基本規(guī)范及認證規(guī)則，對提供信息安全服務(wù)機構(gòu)的信息安全服務(wù)資質(zhì)進行評價。通過對信息安全服務(wù)分類分級的資質(zhì)認證，可以對信息安全服務(wù)提供商的基本資格、管理能力、技術(shù)能力和服務(wù)過程能力等方面進行權(quán)威、客觀、公正的評價，證明其服務(wù)能力，滿足社會對服務(wù)的選擇需求。
信息安全服務(wù)資質(zhì)是市場上通行的服務(wù)資質(zhì)認證統(tǒng)稱，目前發(fā)證量最多、應(yīng)用最廣、業(yè)內(nèi)認可度較高的發(fā)證機構(gòu)是中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心（英文縮寫為：CCRC；曾用名：中國信息安全認證中心英文縮寫ISCCC），該機構(gòu)是是依據(jù)《國家網(wǎng)絡(luò)安全法》和國家有關(guān)強制性產(chǎn)品認證、網(wǎng)絡(luò)安全管理法規(guī)，負責(zé)實施網(wǎng)絡(luò)安全審查和認證的正司局級事業(yè)單位，在業(yè)務(wù)上接受中央網(wǎng)信辦指導(dǎo)。該機構(gòu)所頒發(fā)的信息安全服務(wù)資質(zhì)證書業(yè)內(nèi)通稱為CCRC信息安全服務(wù)資質(zhì)，級別分為一級、二級、三級共三個級別，其中一級最高，三級最低。
中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心（CCRC）對服務(wù)資質(zhì)認證規(guī)范及實施規(guī)則進行了修訂，于2021年10月15日發(fā)布了2021版CCRC-ISV-C01:2021《信息安全服務(wù)規(guī)范》、CCRC-ISV-R01:2021《信息安全服務(wù)資質(zhì)認證實施規(guī)則》，并從發(fā)布之日起正式實施。自當(dāng)日起，CCRC啟動按照新版認證實施規(guī)則的認證申請受理工作，不再受理依據(jù)舊版認證實施規(guī)則的認證申請。
證書有效期為三年（舊版證書為一年），需要在獲證之日起12-18月內(nèi)進行一次監(jiān)督審核。
