由国家信息安全评测中心发证，分为：一级（基本执行级）、二级（计划跟踪级）、三级（充分定义级）、四级（量化控制级）、五级（持续改进级）。此资质是对企业的综合实力的客观评价和确认，反映了企业从事信息安全工程服务保障能力的成熟程度。

有利于提高企业参与市场竞争的能力、提高企业知名度、投标加分、企业能力的证明、规范管理与技术、提高客户满意度。