渗透测试服务指服务机构在网络空间信息系统保障工作中，通过模拟网络安全攻击，进行非破坏性测试，发现安全漏洞、隐患及攻击路径，将入侵过程和漏洞细节报告服务对象，提出详细、合理的修复建议，指导其进行整改、清除安全隐患、降低安全风险，为服务对象信息系统的平稳运行提供安全保障。

渗透测试服务资质是衡量服务提供者服务能力的尺度。资质级别分为一级、二级、三级、四级共四个级别，其中一级为低，四级为高。渗透测试服务提供方的服务能力主要从以下多个方面，如人员能力、经营业绩、管理制度、合同管理、专业工具、服务过程能力等进行综合评定。