2019年11月26日，中国电子信息联合会发布实施了《信息系统建设和服务能力评估体系》，正式开展信息系统建设与服务能力评估体系认证工作。
信息系统建设与服务的范畴是通过结构化的综合布线系统，运用计算机网络技术和软件技术，将各个分离的设备、功能和信息等集成到相互关联的、统一和协调的系统之中，以及为信息系统正常运行提供支持的服务，包括信息技术咨询、软件开发、数据处理及信息系统的设计、开发、集成实施、运行维护和运营服务等。信息系统建设与服务评估的能力体系包括：能力组件（由能力域、能力子域、能力项、过程要求和度量项组成）、能力框架（能力框架是信息系统建设和服务能力的逐层分解，由能力域、能力子域和能力项组成，共包括4个能力域，17个能力子域，46个能力项）、能力等级（能力等级共分为五个等级，分别为初始级（CS1）、基本级（CS2）、良好级（CS3）、优秀级（CS4）杰出级（CS5）、能力评估（能力评估分为两个方面：建设过程和建设成效，建设过程以“过程要求”来表述，建设成效以“度量项”来表述。
信息系统建设与服务能力评估能力要求是通过四个能力域来展开的，分别是战略管理（包括战略定位、战略制定、战略执行和战略回顾，这里就类似我们的PDCA）、业务运营（包括客户关系、项目管理、采购与外包）、基础保障（包括人员、技术、资金、基础保障、数据、信息安全、质量管理）、改进创新（包括持续改进、创新、知识管理)。
具有独立企业法人地位，从事信息系统建设和服务业务1年以上
社会信誉良好，有良好的资信和公众形象，有良 好的知识产权保护意识，近三年无触犯国家法律法规的行为，无经营异常或严重违法失信行为，无不正当竞争行为
满足《信息系统建设和服务能力评估体系能力要求》中相应级别要求
能够提供充分满足战略管理、业务运营、基础保障、改进创新等能力要求的真实性、适宜性和有效性证据
承诺并遵守行业公约，并认同本管理办法
信息系统建设和服务企业可根据自身条件 选择相应级别进行初次申请，初次申请级别不得高于CS2级 (基本级)。证书有效期内，达到一定的年限和能力要求，可逐级进行升级，不可跨级别申请;监督评估和再评估过程 中，对未能达到相应级别能力要求的获证企业进行降级处理。
企业申请：根据自身条件，评估申请等级，选择评估机构，提交申请；
依据《信息系统建设和服务 能力评估体系 能力要求》团体标准，建立体系文件并有效运行
向评估机构提交评估资料，评估机构进行文件评审；
文件评审通过后，评估机构实施现场评估；
企业针对评估发现的问题进行整改，评估机构针对整个资料进行确认，出具评估报告；
评估机构推荐为CS1级(初始级)、CS2级(基本级)评估结论的申请企业，报评估工作部备案审查通过后，报评估工作部备案；
评估机构推荐为CS3 (良好级)评估结论的申请企业，由专家委员会对申请企业满足能力要求的真实性、适宜性和有效性进行复核并评议，通过后，报评估工作部备案；
评估机构推荐为CS4级(优-秀级)、CS5级杰出级)评估结论的申请企业，由专家委员会召开评审会，申请企业现场答辩(再评估时不需要现场答辩)，对申请企业满足能力要求的真实性、适宜性和有效性进行复核并评议，通过后，报评估工作部备案。
申办信息系统建设和服务能力评估认证有什么好处？
1.企业可以承接对应密级的科研生产任务，为企业自身创造效益。
2.可以优先享受国家产业政策。国家对于申请保密资质的企业有一定的补贴。
3.可以提升企业科研生产实力和品牌竞争力，促进公司的业务拓展，开拓更多的市场渠道。
4.有利于企业合理合法展开本身业务，受法律保护。
5.可以优化企业自身的管理流程，申请保密资质时维持运营的过程，能够促进企业制度逐渐完善，朝着良性发展。
6.保密资质可以作为企业在招投标时的“敲门砖”和加分项。
