信息安全项目常见资质及等级划分

1.中国信息安全测评中心

目前分为：信息安全工程、信息安全灾难恢复、安全开发、风险评估、信息系统审计、云计算安全、大数据安全等七大类。

信息安全服务资质认证证书等级分为三级，三级Zui高，一级Zui低。

官网链接：http://www.itsec.gov.cn/fwzz/fywjs/

2.中国网络安全审查技术与认证中心CCRC

原名中国信息安全认证中心ISCCC，信息安全服务资质认证共8个单项，每个单项分为一（Zui高）、二、三级(Zui低)

安全集成服务资质认证、安全运维服务资质认证、风险评估服务资质认证、应急处理服务资质认证、软件开发服务资质认证、灾难备份与恢复服务资质认证、工业控制安全服务资质认证、网络安全审计服务资质认证

官方链接：https://www.isccc.gov.cn/zxyw/fwzzrz/index.shtml

3.中国通信企业协会

信息系统建设和服务能力（CS评估），CS1Zui低 CS5Zui高

4.中国电子工业标准化技术协会信息技术服务分会

ITSS认证 分为四个等级，四级Zui低，一级Zui高

5.国家信息安全漏洞库CNNVD技术支持单位

根据对CNNVD漏洞库技术⽀撑能⼒的不同要求，技术⽀撑单位划分为三个级别：⼀级、⼆级和三级，⼀级为该领域Zui⾼级别。

6.高新技术企业

为了有效管理高新技术企业的发展,国家对高新技术企业进行了分类,分为四个等级: 、省级、市级和未认定等级。

7.CMMI证书

能力成熟度模型集成，分为五个级别，一级Zui低，五级Zui高

8.涉密信息系统集成资质

涉密集成资质分为甲级和乙级两个等级。甲级资质单位可以从事绝密级、机密级和秘密级涉密集成业务；乙级资质单位可以从事机密级、秘密级涉密集成业务。