信息安全管理体系认证证书是衡量服务提供方的安全运维服务资格和能力的尺度。

依据安全需求对信息系统进行安全运维准备、安全运维实施，并对实施安全运维服务的有效性进行评审，从而进行持续性改进，全过程、全生命周期地为信息系统运行提供安全保障的过程。

信息安全管理体系认证适合于任何有信息安全业务的企业，不受地域、产业类别和公司规模限制，主要集中在以下几个行业:1. 软件开发行业 2. 半导体行业 3. 通讯行业 4. 金融业与保险行业