信息系统安全集成服务资质认证评价要求针对集成准备、方案设计、建设实施、安全保障四个过程进行，具体分级要求如下：
三级要求：
集成准备阶段：调研客户背景信息，采集系统建设需求和建设目标，明确系统功能、性能及安全性要求；基于系统建设需求，提出产品选型方案和建设预算；结合系统建设和安全需求，与客户、设计、开发等人员充分沟通，达成共识并形成记录。
方案设计阶段：根据系统建设安全需求，编制安全集成技术方案；依据技术方案，编制安全集成实施方案，明确项目人员、进度、质量、沟通、风险等方面的要求；结合技术方案和实施方案，与客户进行沟通，获得客户认可。
建设实施阶段：依据已确认的安全集成项目技术方案和实施方案，按照时间和质量要求进行系统建设；项目实施人员按时提交施工记录和工程日志，及时向项目经理汇报项目进度；建立安全集成项目协调机制，明确责任人，畅通信息沟通渠道，保障各相关方在项目实施过程中能够有效充分的沟通。
安全保障阶段：依据项目技术方案和测试计划，对系统进行联调和系统测试，完整记录测试过程相关信息；对于新建系统重点测试系统的功能、性能和安全性等，对于系统改造或升级项目，还需进行兼容性测试。
二级要求：
组织申报二级资质，除满足三级能力要求外，还应满足以下要求：
集成准备阶段：准确识别和综合分析系统在保密性、完整性、可用性、可靠性等方面的安全需求，提出系统安全保障策略和建议；基于客户需求和投入能力，开展需求分析，编制需求分析报告。
方案设计阶段：结合需求分析和客户在保障系统安全方面的投入能力，提出系统建设安全设计说明书，明确系统架构、产品选型、产品功能、性能及配置等参数；组织客户及相关技术专家对技术方案和实施方案进行论证，确认是否满足系统功能、性能和安全性要求；结合技术方案，对项目组及第三方配合人员进行业务和技能培训；依据技术方案具体指标要求，制定系统测试计划。
建设实施阶段：产品、设备安装调试过程中，应完整妥善记录相关信息；项目建设施工完成后，需向客户提交完工报告；项目实施完成后，相关过程记录及时归档，并统一保管。
安全保障阶段：系统测试完成后，制定系统测试报告，并提交客户；结合项目需要提出初验申请，组织客户及相关方对项目进行初验，并提交初验报告；试运行结束后，项目组制定系统试运行报告，并提交客户。
一级要求：
组织申报一级资质，除满足二级要求外，还应满足以下要求：
集成准备阶段：协助客户有效识别系统建设过程中的政策、法律和约束条件，有效规避商业风险和泄密事件；建立安全集成服务级别管理程序，签订服务级别协议。
方案设计阶段：结合项目需要，编制安全集成项目施工手册和作业指导书；对于新建系统，建设实施过程应重点关注信息系统的功能、性能和安全性等方面要求，对于系统改造，还应考虑改造前技术测试验证及在实施失败后的回退措施，技术测试验证需要考虑新旧系统的兼容问题，包括网络兼容、系统兼容、应用兼容等；基于安全集成项目需求和进度计划，编制信息安全产品和工具定制开发计划。
建设实施阶段：建立项目变更管理程序，对项目实施过程中方案、资源变更进行有效控制，完整记录变更过程；制定项目应急处置方案和恢复策略，对项目过程中的应急事件及时进行响应；定期对项目实施情况进行评审，采取适当措施，控制项目风险。
安全保障阶段：基于建设系统的安全要求，制定系统安全性测试方案，模拟攻击场景，对系统安全性进行测试；制定系统试运行计划，建立应急响应服务保障团队，及时应对突发事件；综合分析系统运行状态，建立系统运行策略和安全指南，并对相关产品和设备设施进行配置管理；提供三个月以上的试运行记录和报告。