2008年7月8日，中国信息安全认证中心和国家计算机网络应急技术处理协调中心在京联合召开信息安全服务资质认证证书颁证大会，北京启明星辰信息安全技术有限公司等6家企业获得中国信息安全认证中心颁发的信息安全应急处理服务一级资质认证证书，上海中科网威信息技术有限公司等16家企事业单位分别获得应急处理服务二、三级资质认证证书，并成为国内首批信息安全应急处理服务资质认证证书获证单位。这表明，中国已开始对信息安全服务资质进行分级分类管理。这是认证认可和信息安全领域中的一项重要制度创新，它将为我国信息安全保障体系建设发挥重要作用。 颁证仪式上，国家认监委副主任刘卓慧指出，信息安全服务涉及到信息系统的关键资产、核心机密或用户隐私，特别是针对基础信息网络和重要信息系统的安全服务，若管理不善，则可能影响国计民生和社会稳定。当前，我国在信息安全服务资质管理方面总体上比较薄弱，从我国目前的一些行业和地方政府对信息安全服务资质实施管理的基本情况来看，采用认证认可模式对信息安全服务资质进行管理，适应政府行政体制改革的方向，符合WTO背景下的国际通行规则，更便于统一管理，更易实现我国设定的对信息安全服务资质的管理目标。 据悉，国家认监委及有关部门将大力推行对信息安全服务资质的认证认可工作，并将通过制度建立、示范试点、全面推行三个阶段分步实施。 首批22家企事业单位获得信息安全应急处理服务资质认证证书，表明他们在应急处理服务综合能力方面已得到权威认定，同时也表明我国信息安全应急处理服务体系建设已初具规模。
