对特定类别的信息服务，有具体的评价标准。例如，信息应急处理服务资质认证的依据是《网络与信息应急处理服务资质评估方法》（YD/T 1799-2008），信息风险评估服务资质认证的依据是《信息技术 信息风险评估规范》（GB/T 20984-2007）与《信息风险评估服务资质认证实施规则》(ISCCC-SV-002)。