信息安全服务资质是信息安全服务机构提供安全服务的一种资格，包括法律地位、资源状况、管理水平、技术能力等方面的要求。信息安全服务资质认证是依据国家法律法规、国家标准、行业标准和技术规范，按照认证基本规范及认证规则，对提供信息安全服务机构的信息安全服务资质进行评价。
信息安全服务资质主流发证机构(即市场认可度更高、权威性更强的机构)为:中国信息安全测评中心，中国网络安全审查技术与认证中心。中国网络安全审查技术与认证中心(英文简称为“CCRC”)，其前身是中国信息安全认证中心(英文简称“ISCCC” )。
