数据安全服务能力评定资格证书是对数据安全服务提供商在从事数据安全服务能力方面的综合能力的评定，包括技术能力、服务能力、质量保证能力、人员构成与素质、经营业绩和资产状况等。

数据安全服务能力的评定体系包含两个等级：一级和二级，数据安全服务能力的评定体系也分为两大类别：数据安全评估和数据安全建设。

1、数据安全评估

这是一种运用科学的方法和手段，用于系统地分析数据及相关系统所面临的威胁及其存在的脆弱性，评估数据安全事件一旦发生可能造成的危害程度，并提出有针对性的抵御威胁的防护对策和安全措施，防范和化解数据及相关系统安全风险，将风险控制在可接受的水平，为Zui大限度地保障数据及相关系统的安全提供科学依据。

2、数据安全建设

这涉及到对所服务的数据主体的全生命周期过程的安全进行框架设计。形成数据安全建设规划，对计划实施的数据安全策略细化。在数据安全解决方案的基础上，实施数据安全产品集成部署、数据安全软件定制开发、数据安全加固与整改或其它的数据安全技术和咨询服务。

数据安全服务能力评定是一个全面的过程，它不仅关注服务提供商的直接服务和技术能力，还包括了对其整体运营和管理能力的评估。