2.信息安全服務資質(zhì)是信息安全服務機構(gòu)提供安全服務的一種資格，包括法律地位、資源狀況、管理水平、 技術能力等方面的要求，適用于任何企業(yè)或組織，不受地域、產(chǎn)業(yè)類別和公司規(guī)模限制。

3.信息安全服務資質(zhì)認證是依據(jù)國家法律法規(guī)、國家標準、行業(yè)標準和技術規(guī)范，按照認證基本規(guī)范及認證規(guī)則，對提供信息安全服務機構(gòu)的信息安全服務資質(zhì)進行評價；

4.通過對信息安全服務分類分級的資質(zhì)認證，可以對信息安全服務提供商的基本資格、管理能力、技術能力和服務過程能力等方面進行權(quán)威、客觀、公正的評價，證明其服務能力，滿足社會對服務的選擇需求，同時，認證過程也將有效促進服務提供方完善自身管理體系，提高服務質(zhì)量和水平，引導行業(yè)健康規(guī)范發(fā)展。

5.兩種資質(zhì)還有一個明確區(qū)別就是一個在信息安全管理方面，一個是在信息安全服務這塊，管理和服務不同的兩個領域。

二、ISO27001和ISO9001作用不同