信息系统建设和服务能力划分为五个等级，从低到高分别用CS1级、CS2级、CS3级、CS4级和CS5级表示，并依次定义为初始级、基本级、良好级、优秀级和杰出级，企业初次申请级别不得高于CS2级（基本级）。
1、具有独立企业法人地位，从事信息系统建设和服务业务1年以上；
2、社会信誉良好，有良好的资信和公众形象，有良好的知识产权保护意识，近三年无触犯国家法律法规的行为，无经营异常或严重违法失信行为，无不正当竞争行为；
3、满足《信息系统建设和服务能力评估体系能力要求》中相应级别要求；
4、能够提供充分满足战略管理、业务运营、基础保障、改进创新等能力要求的真实性、适宜性和有效性证据；
5、承诺并遵守行业公约，并认同《信息系统建设和服务能力评估工作管理办法》。
二、评估机构确定受理评估后，与申请企业签订评估合同；
三、申请企业向评估机构提交评估资料，评估机构进行文件评审；
五、现场评估结束后，评估机构做出机构推荐的评估 结论，出具评估报告；
六、评估机构推荐为CS1级（初始级）、CS2级（基本级）评估结论的申请企业，报评估工作部备案审查通过后, 得出最终评估结果；
七、评估机构推荐为CS3 （良好级）评估结论的申请企业，由专家委员会定期召开专家评议会，对申请企业满足能力要求的真实性、适宜性和有效性进行复核并评议，得出最终评估结果；
八、评估机构推荐为CS4级（优秀级）、CS5级（杰出级）评估结论的申请企业，由专家委员会定期召开专家评议会，申请企业现场答辩（再评估时不需要现场答辩），对申请企业满足能力要求的真实性、适宜性和有效性进行复核并评议，得出最终评估结果。
最终评估结果将进行为期一周的公示，对于公示后无异议的企业，上报指导委员会批准后，由评估机构负责向获证企业颁发证书。
A、CS1级（初始级）、CS2级（基本级）获证企业，自证书发放日起，在每年规定的期限内（以评估工作部发布通知时间为准）通过评估工作管理平台提交年度自查报告，由颁证机构对年度自查情况进行真实性和有效性文件复核。评估机构如发现年度自查报告存在异议，可对获证组织采取现场复核。
B、CS3级（良好级）、CS4级（优秀级）、CS5 级（杰出级）获证企业，自证书发放日起12-18个月内，至少进行一次监督评估，证书有效期内至少开展2次监督评估, 监督评估人日数不应少于对应级别初次评估总人日数的一 半，两次监督评估内容应完整覆盖该能力级别所要求的能力项过程要求和度量项要求。
C、在证书有效期内，不能按时提交年度自查报告和接受监督评估的获证企业，视为自动放弃其证书。
D、评估机构根据年度自查报告和监督评估结果，以及掌握的其他相关信息，给出继续保持或暂停、降级、撤销评估证书的结论，并提交至电子联合会备案审查。
E、获证企业应在证书有效期满前3个月内提出再评估申请，再评估程序与初次评估程序一致。证书期满未提出申请的，或再评估不符合要求的，其证书到期自动失效。
2、在证书有效期内，不能按时提交年度自查 报告和接受监督评估的获证企业，视为自动放弃其证书。
3、获证企业证书期满未提出申请的，或再评估不符合要求的，其证书到期自动失效。
4、证书有效期内，如证书记载事项发生名称、地址等一般变更，应在变更发生后30日内，向评估机构提交证书变更申请及材料；如企业发生分立、合并或重组等重 大变更，应在变更发生后90日内，向评估机构提交重大变 更申请及材料，评估机构需进行重大变更事项现场评估。核 实无误后，评估机构换发证书，并报评估工作部在评估工作 管理平台上更新相关信息。
