委托进行密码修改（密改）的公司，应具备的资质主要涉及信息安全、数据保护及可能的行业特定要求，以下从多个角度进行详细分析：

1. 信息安全管理体系认证：

   • 核心资质：委托密改的公司首先应具备完善的信息安全管理体系，这通常通过获得如ISO 27001信息安全管理体系认证来体现。该认证证明了公司在信息安全管理方面的规范性和专业性，能够确保密码修改过程中的数据安全。
   • 法律背景：根据《网络安全法》及相关数据保护法规，企业有义务保护用户数据的安全，防止数据泄露和非法访问。因此，选择具备信息安全管理体系认证的公司进行密改，是符合法律要求的。

2. 数据保护能力：

   • 核心资质：除了信息安全管理体系认证外，公司还应具备强大的数据保护能力，包括数据加密、访问控制、安全审计等措施。这些能力能够确保在密码修改过程中，用户数据不被泄露或滥用。
   • 法律建议：在选择密改公司时，应详细了解其数据保护措施，包括是否采用先进的加密技术、是否有严格的数据访问权限控制等。这些措施是保护用户数据安全的关键。

3. 行业特定资质（如适用）：

   • 核心资质：如果密改服务涉及特定行业（如金融、医疗等），则公司可能还需要获得该行业的特定资质或认证。例如，金融行业可能要求公司具备金融行业信息安全等级保护认证等。
   • 法律背景：不同行业对信息安全和数据保护的要求可能不同，因此，选择具备行业特定资质的公司进行密改，能够更好地满足行业监管要求。

4. 合规性与审计能力：

   • 核心资质：公司应具备良好的合规性记录，能够遵守相关法律法规和行业标准。同时，公司还应具备审计能力，能够对密码修改过程进行记录和审计，以便在出现问题时进行追溯和调查。
   • 法律建议：在选择密改公司时，应要求其提供合规性证明和审计记录，以验证其合规性和审计能力。这些证明和记录是评估公司可靠性和专业性的重要依据。

5. 专业团队与技术支持：

   • 核心资质：公司应拥有专业的技术团队和先进的技术支持体系，能够确保密码修改过程的顺利进行，并在出现问题时及时提供技术支持和解决方案。
   • 法律背景：专业的技术团队和先进的技术支持体系是保障密码修改服务质量和效率的关键。选择具备这些条件的公司进行密改，能够降低服务风险和提高用户满意度。

总结与建议： 在选择委托进行密码修改的公司时，应综合考虑其信息安全管理体系认证、数据保护能力、行业特定资质（如适用）、合规性与审计能力以及专业团队与技术支持等方面。建议在选择前进行详细的调查和评估，确保所选公司具备足够的资质和能力来提供安全、可靠的密码修改服务。如有任何疑问或需要进一步的法律咨询，请直接向我提问。