通過對(duì)軟件開發(fā)過程的控制，將開發(fā)的軟件存在的風(fēng)險(xiǎn)控制在可接受的水平。軟件安全開發(fā)資質(zhì)認(rèn)證是對(duì)軟件開發(fā)方的基本資格、管理能力、技術(shù)能力和軟件安全過程能力等方面進(jìn)行評(píng)價(jià)。安全軟件開發(fā)服務(wù)資質(zhì)級(jí)別是衡量服務(wù)提供方的軟件安全開發(fā)服務(wù)資格和能力的尺度。

　　資質(zhì)級(jí)別分為一級(jí)、二級(jí)、三級(jí)共三個(gè)級(jí)別，其中一級(jí)最高，三級(jí)最低。

軟件安全開發(fā)服務(wù)資質(zhì)認(rèn)證申請(qǐng)材料通常包括：

　　服務(wù)資質(zhì)認(rèn)證申請(qǐng)書；

　　獨(dú)立法人資格證明材料；

　　從事信息安全服務(wù)的相關(guān)資質(zhì)證明；

　　工作保密制度及相應(yīng)組織監(jiān)管體系的證明材料；

　　與信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)人員簽訂的保密協(xié)議復(fù)印件；

　　人員構(gòu)成與素質(zhì)證明材料；

　　公司組織結(jié)構(gòu)證明材料；

　　具備固定辦公場所的證明材料；

　　項(xiàng)目管理制度文檔；

　　信息安全服務(wù)質(zhì)量管理文件；

　　項(xiàng)目案例及業(yè)績證明材料；

　　信息安全服務(wù)能力證明材料等。

軟件安全開發(fā)服務(wù)資質(zhì)認(rèn)證周期

　　完成時(shí)間大概6~8個(gè)月，具體完成時(shí)間，根據(jù)公司條件，配合度有很大關(guān)系?！?/p>

軟件安全開發(fā)服務(wù)資質(zhì)認(rèn)證依據(jù)：

　　對(duì)特定類別的信息安全服務(wù)，有具體的評(píng)價(jià)標(biāo)準(zhǔn)。例如，信息安全應(yīng)急處理服務(wù)資質(zhì)認(rèn)證的依據(jù)是《網(wǎng)絡(luò)與信息安全應(yīng)急處理服務(wù)資質(zhì)評(píng)估方法》（YD/T 1799-2008），信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)認(rèn)證的依據(jù)是《信息安全技術(shù) 信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》（GB/T 20984-2007）與《信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)認(rèn)證實(shí)施規(guī)則》（ISCCC-SV-002）。