如果公司主營業務是系統集成和軟件，可以推薦做信息安全服務資質。共六個小項，包括:安全集成服務資質、安全運維服務資質、應急處理服務資質、風險評估服務資質、災難備份與恢復服務資質、軟件安全開發服務資質。該資質不及系統集成資質，但含金量很高，由中國信息安全認證中心直接認證審核。
雖然做系統集成的公司不壹定做CMMI，但是做CMMI的公司壹定要有系統集成資質。CMMI是國際公認的。很多政府項目在招標中需要這個資質，可以提高企業的管理水平，引入科學的管理理念，提高企業的整體管理水平，幫助軟件企業管理和改進軟件工程過程，增強開發和改進能力。