第一篇：涉密信息检测系统
定义：敏感信息是指其丢失、不当使用或未经授权被人接触或修改会不利于国家利益或政府计划的实行或不利于个人依法享有的个人隐私权的所有信息。新保密法中，敏感信息包括：绝密、机密、秘密三级
1、保护涉密文件的重要性
在政府网络中，外网与内网是进行物理隔离的，这些网络的安全级别是不一样。绝密文件，机密文件等涉密文件都是保密部门进行监管的，保密网中涉密机可能就只有一两台电脑，如果涉密网中的涉密文件泄露到外网，相关领导将负直接责任。保密法规定：“保密行政管理部门对机关、单位遵守保密制度的情况进行检查，有关机关、单位应当配合。保密行政管理部门发现机关、单位存在泄密隐患的，应当要求其采取措施，限期整改；对存在泄密隐患的设施、设备、场所，应当责令停止使用；对严重违反保密规定的涉密人员，应当建议有关机关、单位给予处分并调离涉密岗位；发现涉嫌泄露国家秘密的，应当督促、指导有关机关、单位进行调查处理。涉嫌犯罪的，移送司法机关处理。”
2、解决方案概述
远望内网计算机敏感信息检测系统智能化、自动化、网络化、常态化检查非涉密计算机上的涉密文件，并自动预警，检测结果包括涉密信息文件名称、存储路径、使用人、IP地址等内容。支持对涉密文件的黑、白名单管理，协助管理人员全面加强信息保密安全。
可以实现对局域内网计算机内的敏感信息文件进行检测发现。检测结果可以确定敏感信息文件名称、存储路径、使用人、联系电话等等目标。该系统利用了有效的敏感信息检查技术，帮助安全防范系统形成高效的应急处理工作机制；帮助管理人员及时发现敏感文件，防患于未然；从而有效提升对内部敏感信息的安全保密。对检测出发现敏感信息时系统会自动发出预警信息，来提示管理人员，预警信息还可以通过级联功能进行逐级上报，从而实现全体人员来参与敏感信息的保护工作。系统还可以根据相关部门来实现级联的功能，具体图如下：
3、功能介绍
内网计算机敏感信息检测管理可以实现对局域网内计算机上的敏感信息文件进行检测发现。通过智能化的敏感文件检查技术，发现内网中存在的敏感信息文件。管理控制页面上详细展现敏感信息文件名称、存储路径、使用人、联系电话等信息。通过使用敏感信息检测技术，协助安全防范工作，形成高效的应急处理工作机制；协助管理人员及时发现敏感文件，防患于未然；从而有效做好对内部敏感信息的安全保密工作。
内网计算机敏感信息检测系统中，检查内容与范围的设定通过监测中心中敏感信息模块完成；敏感信息检查策略由配置中心统一设定。检查结果展示在管理员控制页面上。控制页面可以对违规事件进行整改、查处、报告、审核。
1）、自动化检查功能
利用前端监测手段，系统能够自动配置文件类型，自动监测单位内网计算机上含有敏感信息的文件。对出现敏感信息的计算机做出预警提示，系统并于短信，邮件等方式来提醒出现预警的计算机使用人，发送回执。
2）、网络化检查功能
系统能够实现对本地内网计算机上敏感信息网络化检查，不需逐台检查；在本地网络可以按指定IP段检查。3）、动态化监测功能
系统采用动态的监测方针，实时检测敏感信息。4）、系统对某些特殊文件的检查
本系统可以对某些特殊的文件进行检查，如可恢复的文件。
5、系统能够对不联网单机进行检查
增加单机系统检查功能，通过单机应用程序，扫描检索整个系统，并且依据敏感信息检查分析策略，详细记录检查结果。通过数据导入接口，将数据导入到敏感信息数据分析区域，进一步进行统计分析，生成检查结果，然后依据敏感信息管理策略，自动化生成安全预警或安全通报，进行阻断、整改。
6）、系统具有痕迹清理功能
痕迹清理主要是强力清除计算机的敏感文件等。实现对文件的彻底删除，删除后的文件不会在磁盘上留下任何痕迹，即使利用专业的数据恢复工具也无法恢复。系统能支持对文件粉碎和对剩余空间粉碎。保证粉碎的文件不可恢复内容。
7）、检查结果详细明了
系统监测结果可按EXCEL表格格式导出数据。检查结果信息中包括存在敏感信息的计算机IP地址、使用人、联系方式、敏感信息文档名称和路径等内容。
第二篇：涉密信息系统集成资质管理办法
涉密信息系统集成资质管理办法
第一章 总 则
第一条 为加强涉密信息系统集成资质管理，确保国家秘密安全，根据《中华人民共和国保守国家秘密法》和有关法律法规，制定本办法。
第二条 本办法所称涉密信息系统集成，是指涉密信息系统的规划、设计、建设、监理和运行维护等活动。
涉密信息系统集成资质是指保密行政管理部门审查确认的企业事业单位从事涉密信息系统集成业务的法定资格。
涉密信息系统集成资质的申请、受理、审批、使用和监督管理，适用本办法。
第三条 从事涉密信息系统集成业务的企业事业单位应当依照本办法，取得涉密信息系统集成资质。
国家机关和涉及国家秘密的单位(以下简称机关、单位)应当选择具有涉密信息系统集成资质的企业事业单位(以下简称资质单位)承接涉密信息系统集成业务。
第四条 涉密信息系统集成资质审批和管理应当坚持公平、公正、公开，遵循总量控制、合理布局、安全第一、审管并重的要求，既确保涉密信息系统安全保密，又促进信息安全保密产业科学发展。
第五条 国家保密行政管理部门主管全国涉密信息系统集成资质管理工作。
省、自治区、直辖市保密行政管理部门负责本行政区域内涉密信息系统集成资质管理工作。
第二章 资质等级与条件
第六条 涉密信息系统集成资质分为甲级和乙级两个等级。
甲级资质单位可以在全国范围内从事绝密级、机密级和秘密级信息系统集成业务。乙级资质单位可以在注册地省、自治区、直辖市行政区域内从事机密级、秘密级信息系统集成业务。
第七条 涉密信息系统集成业务种类包括：系统集成、系统咨询、软件开发、综合布线、安防监控、屏蔽室建设、运行维护、数据恢复、工程监理，以及国家保密行政管理部门审查批准的其他业务。
资质单位应当在保密行政管理部门审查批准的业务范围内承接涉密信息系统集成业务。承接涉密信息系统集成工程监理业务的，不得承接所监理工程的其他涉密信息系统集成业务。
第八条 涉密信息系统集成资质申请单位(以下简称申请单位)应当具备以下基本条件：
(一)在中华人民共和国境内注册的法人；
(二)依法成立3年以上，有良好的诚信记录；
(三)从事涉密信息系统集成业务人员具有中华人民共和国国籍；
(四)无境外(含香港、澳门、台湾)投资，国家另有规定的从其规定；
(五)取得行业主管部门颁发的有关资质，具有承担涉密信息系统集成业务的专业能力。
第九条 申请单位应当具备以下保密条件：
(一)保密制度完善；
(二)保密组织健全，有专门机构或者人员负责保密工作；
(三)用于涉密信息系统集成业务的场所、设施、设备符合国家保密规定和标准；
(四)从事涉密信息系统集成业务人员的审查、考核手续完备；
(五)国家保密行政管理部门规定的其他条件。
第十条 涉密信息系统集成资质不同等级和业务种类的具体申请条件和评定标准由国家保密行政管理部门另行规定。
第十一条 甲级资质由国家保密行政管理部门审批。乙级资质由省、自治区、直辖市保密行政管理部门审批，报国家保密行政管理部门备案。
第三章 资质申请、受理、审查与批准
第十二条 申请涉密信息系统集成资质，应当对照资质申请条件，确定拟申请资质的等级和业务种类。申请甲级资质的，应当向国家保密行政管理部门提交申请书；申请乙级资质的，应当向注册地的省、自治区、直辖市保密行政管理部门提交申请书。
申请单位属于企业的，应当同时提交以下材料：
(一)工商营业执照正本、副本；
(二)组织机构代码证书；
(三)公司章程；
(四)验资报告及上一财务审计报告；
(五)生产经营场所产权证书或者租赁合同；
(六)保密行政管理部门要求提供的其他材料。
申请单位属于事业单位的，应当同时提交以下材料：
(一)事业单位法人证书；
(二)组织机构代码证书；
(三)办公场所产权证书或者租赁合同；
(四)保密行政管理部门要求提供的其他材料。
申请单位应当对申请材料的真实性和完整性负责。
第十三条 保密行政管理部门收到申请材料后，应当在10个工作日内完成材料审查。申请材料齐全的，应当受理并发出受理通知书；申请材料不齐全的，应当告知申请单位补充。
第十四条 资质申请受理后，申请单位应当填写书面审查表，提交具有相应审批权限的保密行政管理部门。保密行政管理部门应当按照本办法第八条、第九条、第十条之规定，对申请单位有关情况进行审查，出具书面审查意见。
第十五条 对通过书面审查的申请单位，保密行政管理部门应当对其保密制度、保密工作机构、保密监督管理、保密技术防护等情况进行检查，出具现场审查意见。
第十六条 对通过现场审查的申请单位，保密行政管理部门应当组织专家评审，出具评审意见。
第十七条 保密行政管理部门根据工作需要，可以组织或者授权专门机构，开展申请受理、书面审查、现场审查和专家评审等工作。
第十八条 专家评审结束后，保密行政管理部门应当根据书面审查、现场审查和专家评审情况，作出是否授予资质的决定。
第十九条 保密行政管理部门对申请单位作出授予资质决定的，在其法定代表人和保密管理人员接受保密培训、法定代表人签订保密责任书后，颁发《涉密信息系统集成资质证书》(以下简称《资质证书》)。
第二十条 《资质证书》主要包括以下内容：
(一)单位名称；
(二)法定代表人；
(三)注册地址；
(四)证书编号；
(五)资质等级；
(六)业务范围；
(七)发证机构；
(八)有效期和发证时间。
第二十一条 《资质证书》分为正本和副本，正本和副本具有同等法律效力。
《资质证书》仅限证书上注明的单位持有和使用。
《资质证书》由国家保密行政管理部门统一制作。
第二十二条 《资质证书》有效期为3年。
《资质证书》有效期满，需要继续从事涉密信息系统集成业务的，应当在期满前3个月向作出审批决定的保密行政管理部门提出延续申请。
第二十三条 需要变更业务种类的资质单位，应当向作出审批决定的保密行政管理部门提交变更申请。保密行政管理部门依据资质申请条件和评定标准进行审查，作出是否批准变更业务种类的决定。
第二十四条 作出授予、变更、注销、撤销资质决定，由国家保密行政管理部门统一发布。
第四章 监督管理
第二十五条 保密行政管理部门应当对资质单位进行监督管理，组织开展保密教育培训和保密检查。
第二十六条 参与涉密信息系统集成业务的人员，应当参加保密行政管理部门组织的保密知识和技能考试，合格后方可从事涉密信息系统集成业务。
从事涉密信息系统集成业务人员应当保守工作中知悉的国家秘密。
第二十七条 机关、单位委托资质单位从事涉密信息系统集成业务，应当查验其《资质证书》，与其签订保密协议，提出保密要求，采取保密措施。
第二十八条 资质单位与其他单位合作开展涉密信息系统集成业务的，合作单位应当具有相应的涉密信息系统集成资质，且应当取得委托方书面同意。
资质单位不得将涉密信息系统集成业务分包或者转包给无相应资质的单位。
第二十九条 资质单位承接涉密信息系统集成业务的，应当在签订合同后，向业务项目所在地省、自治区、直辖市保密行政管理部门备案，接受保密监督管理。
涉密信息系统集成项目完成后，资质单位应当向业务项目所在地省、自治区、直辖市保密行政管理部门报告项目建设情况。
第三十条 涉密信息系统集成资质实行审查制度。甲级资质单位审查由国家保密行政管理部门组织实施；乙级资质单位审查由注册地的省、自治区、直辖市保密行政管理部门组织实施，审查情况报国家保密行政管理部门备案。
第三十一条 资质单位的单位名称、法定代表人、股权结构、单位性质、经营范围、隶属关系等变动的，应当向作出审批决定的保密行政管理部门报告。保密行政管理部门依据本办法作出维持、变更或者撤销资质的决定。
第三十二条 资质单位有下列情形之一的，作出审批决定的保密行政管理部门应当撤销其资质：
(一)采取弄虚作假等不正当手段取得资质的；
(二)涂改、出卖、出租、出借《资质证书》，或者以其他方式伪造、非法转让《资质证书》的；
(三)将涉密信息系统集成业务分包或者转包给无相应资质单位的。
资质单位有下列情形之一的，由作出审批决定的保密行政管理部门责令限期整改；逾期不改，或者整改后仍不符合要求的，责令暂停涉密信息系统集成业务；情节严重的，撤销资质：
(一)超出批准的业务范围或者行政区域承接业务的；
(二)在注册地省、自治区、直辖市行政区域以外承接业务未按规定备案的；
(三)未通过审查的；
(四)拒绝接受保密培训或者保密检查的；
(五)其他违反保密法律法规的情形。
第三十三条 资质单位有下列情形之一的，作出审批决定的保密行政管理部门应当注销其资质：
(一)《资质证书》有效期满未按规定申请延续的；
(二)法人依法终止的；
(三)法律、法规规定应当注销资质的其他情形。
第三十四条 被撤销或者注销资质的单位，自撤销或者注销决定下达之日起，不得签订新的涉密信息系统集成业务合同。已签订有效合同的，在确保安全保密的情况下可以继续完成涉密信息系统集成业务，或者在保密行政管理部门监督下将涉密信息系统集成业务移交其他资质单位。
第三十五条 对保密行政管理部门资质管理相关决定有异议的，可以在收到决定之日起60个工作日内，向国家保密行政管理部门申请复议。国家保密行政管理部门应当自受理之日起60个工作日内作出复议决定。
第五章 法律责任
第三十六条 资质单位违反本办法的，依照本办法有关规定处理；泄露国家秘密构成犯罪的，依法追究刑事责任。
第三十七条 无资质单位违反本办法，擅自从事涉密信息系统集成业务的，由保密行政管理部门责令停止违法行为；泄露国家秘密构成犯罪的，依法追究刑事责任。
第三十八条 机关、单位委托无资质单位从事涉密信息系统集成业务的，应当对直接负责的主管人员和其他直接责任人员依纪依法给予处分；泄露国家秘密构成犯罪的，依法追究刑事责任。
第三十九条 涉密信息系统集成资质审批和管理工作人员在履行职责过程中滥用职权、玩忽职守、徇私舞弊的，依法给予处分；构成犯罪的，依法追究刑事责任。
第六章 附 则
第四十条 机关、单位规划、设计、建设和运行维护涉密信息系统，可以由本机关、单位内部信息化工作机构承担，接受同级保密行政管理部门监督指导。
第四十一条 本办法由国家保密局负责解释。
第四十二条 本办法自印发之日起施行。2005年7月1日发布的《涉及国家秘密的计算机信息系统集成资质管理办法》(国保发[2005]5号)同时废止。
第三篇：涉密信息集成资质管理办法
涉密信息系统集成资质管理办法
第一章 总 则
第一条 为加强涉密信息系统集成资质管理，确保国家秘密安全，根据《中华人民共和国保守国家秘密法》和有关法律法规，制定本办法。
第二条 本办法所称涉密信息系统集成，是指涉密信息系统的规划、设计、建设、监理和运行维护等活动。
涉密信息系统集成资质是指保密行政管理部门审查确认的企业事业单位从事涉密信息系统集成业务的法定资格。
涉密信息系统集成资质的申请、受理、审批、使用和监督管理，适用本办法。
第三条 从事涉密信息系统集成业务的企业事业单位应当依照本办法，取得涉密信息系统集成资质。
国家机关和涉及国家秘密的单位（以下简称机关、单位）应当选择具有涉密信息系统集成资质的企业事业单位（以下简称资质单位）承接涉密信息系统集成业务。
第四条 涉密信息系统集成资质审批和管理应当坚持公平、公正、公开，遵循总量控制、合理布局、安全第一、审管并重的要求，既确保涉密信息系统安全保密，又促进信息安全保密产业科学发展。
第五条 国家保密行政管理部门主管全国涉密信息系统集成资质管理工作。省、自治区、直辖市保密行政管理部门负责本行政区域内涉密信息系统集成资质管理工作。
第二章 资质等级与条件
第六条 涉密信息系统集成资质分为甲级和乙级两个等级。甲级资质单位可以在全国范围内从事绝密级、机密级和秘密级信息系统集成业务。乙级资质单位可以在注册地省、自治区、直辖市行政区域内从事机密级、秘密级信息系统集成业务。
第七条 涉密信息系统集成业务种类包括：系统集成、系统咨询、软件开发、综合布线、安防监控、屏蔽室建设、运行维护、数据恢复、工程监理，以及国家保密行政管理部门审查批准的其他业务。
资质单位应当在保密行政管理部门审查批准的业务范围内承接涉密信息系统集成业务。承接涉密信息系统集成工程监理业务的，不得承接所监理工程的其他涉密信息系统集成业务。第八条 涉密信息系统集成资质申请单位（以下简称申请单位）应当具备以下基本条件：
（一）在中华人民共和国境内注册的法人；
（二）依法成立3年以上，有良好的诚信记录；
（三）从事涉密信息系统集成业务人员具有中华人民共和国国籍；
（四）无境外（含香港、澳门、台湾）投资，国家另有规定的从其规定；
（五）取得行业主管部门颁发的有关资质，具有承担涉密信息系统集成业务的专业能力。第九条 申请单位应当具备以下保密条件：
（一）保密制度完善；
（二）保密组织健全，有专门机构或者人员负责保密工作；
（三）用于涉密信息系统集成业务的场所、设施、设备符合国家保密规定和标准；
（四）从事涉密信息系统集成业务人员的审查、考核手续完备；
（五）国家保密行政管理部门规定的其他条件。
第十条 涉密信息系统集成资质不同等级和业务种类的具体申请条件和评定标准由国家保密行政管理部门另行规定。
第十一条 甲级资质由国家保密行政管理部门审批。乙级资质由省、自治区、直辖市保密行政管理部门审批，报国家保密行政管理部门备案。
（四）证书编号；
（五）资质等级；
（六）业务范围；
（七）发证机构；
（八）有效期和发证时间。第二十一条《资质证书》分为正本和副本，正本和副本具有同等法律效力。《资质证书》仅限证书上注明的单位持有和使用。《资质证书》由国家保密行政管理部门统一制作。第二十二条《资质证书》有效期为3年。《资质证书》有效期满，需要继续从事涉密信息系统集成业务的，应当在期满前3个月向作出审批决定的保密行政管理部门提出延续申请。第二十三条需要变更业务种类的资质单位，应当向作出审批决定的保密行政管理部门提交变更申请。保密行政管理部门依据资质申请条件和评定标准进行审查，作出是否批准变更业务种类的决定。第二十四条作出授予、变更、注销、撤销资质决定，由国家保密行政管理部门统一发布。第四章监督管理
第二十五条保密行政管理部门应当对资质单位进行监督管理，组织开展保密教育培训和保密检查。第二十六条参与涉密信息系统集成业务的人员，应当参加保密行政管理部门组织的保密知识和技能考试，合格后方可从事涉密信息系统集成业务。从事涉密信息系统集成业务人员应当保守工作中知悉的国家秘密。第二十七条机关、单位委托资质单位从事涉密信息系统集成业务，应当查验其《资质证书》，与其签订保密协议，提出保密要求，采取保密措施。
第二十八条资质单位与其他单位合作开展涉密信息系统集成业务的，合作单位应当具有相应的涉密信息系统集成资质，且应当取得委托方书面同意。资质单位不得将涉密信息系统集成业务分包或者转包给无相应资质的单位。
第二十九条资质单位承接涉密信息系统集成业务的，应当在签订合同后，向业务项目所在地省、自治区、直辖市保密行政管理部门备案，接受保密监督管理。涉密信息系统集成项目完成后，资质单位应当向业务项目所在地省、自治区、直辖市保密行政管理部门报告项目建设情况。
第三十条涉密信息系统集成资质实行审查制度。甲级资质单位审查由国家保密行政管理部门组织实施；乙级资质单位审查由注册地的省、自治区、直辖市保密行政管理部门组织实施，审查情况报国家保密行政管理部门备案。第三十一条资质单位的单位名称、法定代表人、股权结构、单位性质、经营范围、隶属关系等变动的，应当向作出审批决定的保密行政管理部门报告。保密行政管理部门依据本办法作出维持、变更或者撤销资质的决定。第三十二条资质单位有下列情形之一的，作出审批决定的保密行政管理部门应当撤销其资质：
（一）采取弄虚作假等不正当手段取得资质的；
（二）涂改、出卖、出租、出借《资质证书》，或者以其他方式伪造、非法转让《资质证书》的；
（三）将涉密信息系统集成业务分包或者转包给无相应资质单位的。资质单位有下列情形之一的，由作出审批决定的保密行政管理部门责令限期整改；逾期不改，或者整改后仍不符合要求的，暂停涉密信息系统集成业务；情节严重的，撤销资质：
（一）超出批准的业务范围或者行政区域承接业务的；
（二）在注册地省、自治区、直辖市行政区域以外承接业务未按规定备案的；
（三）未通过审查的；
（四）拒绝接受保密培训或者保密检查的；
（五）其他违反保密法律法规的情形。
第三十三条资质单位有下列情形之一的，作出审批决定的保密行政管理部门应当注销其资质：
（一）《资质证书》有效期满未按规定申请延续的；
（二）法人依法终止的；
（三）法律、法规规定应当注销资质的其他情形。第三十四条被撤销或者注销资质的单位，自撤销或者注销资质决定下达之日起，不得签订新的涉密信息系统集成业务合同。已签订有效合同的，在确保安全保密的情况下可以继续完成涉密信息系统集成业务，或者在保密行政管理部门监督下将涉密信息系统集成业务移交其他资质单位。第三十五条对保密行政管理部门资质管理相关决定有异议的，可以在收到决定之日起60个工作日内，向国家保密行政管理部门申请复议。国家保密行政管理部门应当自受理之日起60个工作日内作出复议决定。
第四篇：涉密文件信息资料保密管理制度
涉密文件信息资料保密管理制度
一、涉密文件信息资料保密管理坚持专人负责、专门登记、专柜存放、全程管理、确保安全的原则。
（一）、根据实际工作需要配备一名保密专干，具体负责涉密文件信息资料的日常管理工作。
（二）、建立专门的涉密文件信息制度资料登记制度，与非涉密文件信息资料分别登记管理。
（三）、建立涉密文件信息资料借阅、使用登记制度，借阅和使用涉密文件信息资料，要及时办理登记手续，随时掌握涉密文件信息资料的去向。
二、涉密文件的收文与传阅
（一）、文件管理人员收到涉密文件后，应在专用的登记本上予以登记。登记后，交局办公室负责人确定传阅范围。
（二）、文件管理人员应严格按照确定的传阅范围进行传阅。送阅涉密文件应使用专用的文件夹，一般应当面送交，立等收回，严禁随意放置其办公桌上。传阅领导或者工作人员确实因工作需要保留的，也应在阅读（使用）完毕后及时交还或者通知相关人员收回，不可直接转入下一环节。文件管理人员应对滞留他处的涉密文件进行登记，随时掌握其去向。
（三）、涉密文件的批示件送达按涉密文件分发要求进行；批示件办理完毕后，应及时将批示件或者复印件退还文件管理人员。
三、涉密文件资料的使用保管
（一）、涉密文件信息资料的借阅、复制、下载
1、借阅涉密文件信息资料，应当经本机关、单位的主管领导批准，严格履行报批手续。
2、涉密文件信息资料一般不得复制、下载，确因工作需要的，应当向单位主管领导请求并经制发单位批准。复制、下载的涉密文件信息资料视同原件管理。
3、复制涉密文件信息资料，要履行登记手续，并不得改变其密级、保密期限和知悉范围。
（二）、涉密文件信息资料的保存
1、涉密文件信息资料要存放在铁质文件柜中，与非涉密文件信息资料分别存放，并定期进行清查，核对。
2、涉密电子文件应当存储在涉密计算机中。
3、工作人员离开办公场所，应当将涉密文件信息资料及时存放在文件柜中。
4、涉密文件信息资料管理人员离岗、离职前，应将所保管的涉密文件信息资料全部如数清退，并办理移交手续。
5、需要归档的涉密文件信息资料，应当按照国家档案管理规定及时归档。
四、涉密文件信息资料的清退销毁
（一）、每年对本单位的涉密文件信息资料进行清理，要逐件进行清点，除需留存或者存档的资料外，一律填写《销毁文件目录》和《涉密载体销毁登记表》，经单位主管领导审核后送区保密局统一销毁，禁止私自销毁涉密文件信息资料。
（二）、严禁将涉密文件信息资料作为废品出售给物资废品收购站。
第五篇：涉密信息系统集成资质管理办法
涉密信息系统集成资质管理办法
（国保发【2013】7号）
第一章
总
则
第一条 为加强涉密信息系统集成资质管理，确保国家秘密安全，根据《中华人民共和国保守国家秘密法》和有关法律法规，制定本办法。
第二条 本办法所称涉密信息系统集成，是指涉密信息系统的规划、设计、建设、监理和运行维护等活动。
涉密信息系统集成资质是指保密行政管理部门审查确认的企业事业单位从事涉密信息系统集成业务的法定资格。
涉密信息系统集成资质的申请、受理、审批、使用和监督管理，适用本办法。
第三条 从事涉密信息系统集成业务的企业事业单位应当依照本办法，取得涉密信息系统集成资质。
国家机关和涉及国家秘密的单位（以下简称机关、单位）应当选择具有涉密信息系统集成资质的企业事业单位（以下简称资质单位）承接涉密信息系统集成业务。
第四条 涉密信息系统集成资质审批和管理应当坚持公平、公正、公开，遵循总量控制、合理布局、安全第一、审管并重的要求，既确保涉密信息系统安全保密，又促进信息安全保密产业科学发展。
第五条 国家保密行政管理部门主管全国涉密信息系统集成资质管理工作。
省、自治区、直辖市保密行政管理部门负责本行政区域内涉密信息系统集成资质管理工作。
第二章
资质等级与条件
第六条 涉密信息系统集成资质分为甲级和乙级两个等级。甲级资质单位可以在全国范围内从事绝密级、机密级和秘密级信息系统集成业务。乙级资质单位可以在注册地省、自治区、直辖市行政区域内从事机密级、秘密级信息系统集成业务。第七条 涉密信息系统集成业务种类包括：系统集成、系统咨询、软件开发、综合布线、安防监控、屏蔽室建设、运行维护、数据恢复、工程监理，以及国家保密行政管理部门审查批准的其他业务。
资质单位应当在保密行政管理部门审查批准的业务范围内承接涉密信息系统集成业务。承接涉密信息系统集成工程监理业务的，不得承接所监理工程的其他涉密信息系统集成业务。
第八条 涉密信息系统集成资质申请单位（以下简称申请单位）应当具备以下基本条件：
（一）在中华人民共和国境内注册的法人；
（二）依法成立3年以上，有良好的诚信记录；
（三）从事涉密信息系统集成业务人员具有中华人民共和国国籍；
（四）无境外（含香港、澳门、台湾）投资，国家另有规定的从其规定；
（五）取得行业主管部门颁发的有关资质，具有承担涉密信息系统集成业务的专业能力。
第九条 申请单位应当具备以下保密条件：
（一）保密制度完善；
（二）保密组织健全，有专门机构或者人员负责保密工作；
（三）用于涉密信息系统集成业务的场所、设施、设备符合国家保密规定和标准；
（四）从事涉密信息系统集成业务人员的审查、考核手续完备；
（五）国家保密行政管理部门规定的其他条件。
第十条 涉密信息系统集成资质不同等级和业务种类的具体申请条件和评定标准由国家保密行政管理部门另行规定。
第十一条 甲级资质由国家保密行政管理部门审批。乙级资质由省、自治区、直辖市保密行政管理部门审批，报国家保密行政管理部门备案。
第三章
资质申请、受理、审查与批准
第十二条 申请涉密信息系统集成资质，应当对照资质申请条件，确定拟申请资质的等级和业务种类，向注册地的省、自治区、直辖市保密行政管理部门提交《涉密信息系统集成资质申请书》。申请单位属于企业的，应当同时提交以下材料：
（一）工商营业执照正本、副本；
（二）组织机构代码证书；
（三）公司章程；
（四）验资报告及上一财务审计报告；
（五）生产经营场所产权证书或者租赁合同；
（六）保密行政管理部门要求提供的其他材料。申请单位属于事业单位的，应当同时提交以下材料：
（一）事业单位法人证书；
（二）组织机构代码证书；
（三）办公场所产权证书或者租赁合同；
（四）保密行政管理部门要求提供的其他材料。
申请单位应当对申请材料的真实性和完整性负责。
第十三条 省、自治区、直辖市保密行政管理部门收到申请材料后，应当在10个工作日内完成材料审查。申请材料齐全的，应当受理并发出受理通知书；申请材料不齐全的，应当告知申请单位补充。
第十四条 资质申请受理后，申请单位应当填写《涉密信息系统集成资质书面审查表》，提交具有相应审批权限的保密行政管理部门。保密行政管理部门应当按照本办法第八条、第九条、第十条之规定，对申请单位有关情况进行审查，出具书面审查意见。第十五条 对通过书面审查的申请单位，保密行政管理部门应当对其保密制度、保密工作机构、保密监督管理、保密技术防护等情况进行检查，出具现场审查意见。
第十六条 对通过现场审查的申请单位，保密行政管理部门应当组织专家评审，出具评审意见。
第十七条 保密行政管理部门根据工作需要，可以组织或者授权专门机构，开展书面审查、现场审查和专家评审等工作。第十八条 专家评审结束后，保密行政管理部门应当根据书面审查、现场审查和专家评审情况，作出是否授予资质的决定。第十九条 保密行政管理部门对申请单位作出授予资质决定的，在其法定代表人和保密管理人员接受保密培训、法定代表人签订
保密责任书后，颁发《涉密信息系统集成资质证书》（以下简称《资质证书》）。
第二十条 《资质证书》主要包括以下内容：
（一）单位名称；
（二）法定代表人；
（三）注册地址；
（四）证书编号；
（五）资质等级；
（六）业务范围；
（七）发证机构；
（八）有效期和发证时间。
第二十一条 《资质证书》分为正本和副本，正本和副本具有同等法律效力。
《资质证书》仅限证书上注明的单位持有和使用。《资质证书》由国家保密行政管理部门统一制作。第二十二条 《资质证书》有效期为3年。
《资质证书》有效期满，需要继续从事涉密信息系统集成业务的，应当在期满前3个月向注册地省、自治区、直辖市保密行政管理部门提出延续申请。
第二十三条 需要变更业务种类的资质单位，应当向作出审批决定的保密行政管理部门提交《涉密信息系统集成资质业务种类变
更申请书》。保密行政管理部门依据资质申请条件和评定标准进行审查，作出是否批准变更业务种类的决定。
第二十四条 作出授予、变更、注销、撤销资质决定，由国家保密行政管理部门根据情况予以公布。
第四章
监督管理
第二十五条
保密行政管理部门应当对资质单位进行监督管理，组织开展保密教育培训和保密检查。
第二十六条 参与涉密信息系统集成业务的人员，应当参加保密行政管理部门组织的保密知识和技能考试，合格后方可从事涉密信息系统集成业务。
参与涉密信息系统集成业务的人员应当保守工作中知悉的国家秘密。
第二十七条 机关、单位委托资质单位从事涉密信息系统集成业务，应当查验其《资质证书》，与其签订保密协议，提出保密要求，采取保密措施。
第二十八条 资质单位与其他单位合作开展涉密信息系统集成业务的，合作单位应当具有相应资质，且应当取得委托方书面同意。资质单位不得将涉密信息系统集成业务分包或者转包给无相应资质的单位。
第二十九条 资质单位承接涉密信息系统集成业务的，应当在签订合同后，向业务项目所在地省、自治区、直辖市保密行政管理部门备案，接受保密监督管理。
涉密信息系统集成项目完成后，资质单位应当向业务项目所在地省、自治区、直辖市保密行政管理部门报告项目建设情况。第三十条 涉密信息系统集成资质实行审查制度。审查由省、自治区、直辖市保密行政管理部门负责。审查情况应当报国家保密行政管理部门备案。
第三十一条 资质单位的单位名称、法定代表人、股权结构、单位性质、经营范围、隶属关系等变动的，应当向作出审批决定的保密行政管理部门报告。保密行政管理部门依据本办法作出维持、变更或者撤销资质的决定。
第三十二条 资质单位有下列情形之一的，作出审批决定的保密行政管理部门应当撤销其资质：
（一）采取弄虚作假等不正当手段取得资质的；
（二）涂改、出卖、出租、出借《资质证书》，或者以其他方式非法转让《资质证书》的；
（三）将涉密信息系统集成业务分包或者转包给无相应资质单位的。
资质单位有下列情形之一的，由作出审批决定的保密行政管理部门责令限期整改；逾期不改，或者整改后仍不符合要求的，暂停涉密信息系统集成业务；情节严重的，撤销资质证书：
（一）超出批准的业务范围或者行政区域承接业务的；
（二）在注册地省、自治区、直辖市行政区域以外承接业务未按规定备案的；
（三）未通过审查的；
（四）拒绝接受保密培训或者保密检查的；
（五）其他违反保密法律法规的情形。
第三十三条 资质单位有下列情形之一的，作出审批决定的保密行政管理部门应当注销其资质：
（一）《资质证书》有效期满未按规定申请延续的；
（二）法人依法终止的；
（三）法律、法规规定应当注销资质的其他情形。
第三十四条 被撤销或者注销资质的单位，自撤销或者注销资质决定下达之日起，不得签订新的涉密信息系统集成业务合同。已签订有效合同的，在确保安全保密的情况下可以继续完成涉密信息系统集成业务，或者在保密行政管理部门监督下将涉密信息系统集成业务移交其他资质单位。
第三十五条 对保密行政管理部门资质管理相关决定有异议的，可以在收到决定之日起60个工作日内，向国家保密行政管理部
门申请复议。国家保密行政管理部门应当自受理之日起60个工作日内作出复议决定。
第五章
法律责任
第三十六条 资质单位违反本办法，依照本办法有关规定处理；泄露国家秘密构成犯罪的，依法追究刑事责任。
第三十七条 无资质单位违反本办法，擅自从事涉密信息系统集成业务的，由保密行政管理部门责令停止违法行为；泄露国家秘密构成犯罪的，依法追究刑事责任。
第三十八条 机关、单位委托无资质单位从事涉密信息系统集成业务的，应当对直接负责的主管人员和其他直接责任人员依纪依法给予处分；泄露国家秘密构成犯罪的，依法追究刑事责任。第三十九条 涉密信息系统集成资质审批工作人员在履行职责过程中滥用职权、玩忽职守、徇私舞弊的，依法给予处分；构成犯罪的，依法追究刑事责任。
第六章
附
则
第四十条 机关、单位规划、设计、建设和运行维护涉密信息系统，可以由本机关、单位内部信息化工作机构承担，接受同级保
密行政管理部门监督指导。
第四十一条 本办法由国家保密局负责解释。
第四十二条 本办法自印发之日起施行。2005年7月1日发布的《涉及国家秘密的计算机信息系统集成资质管理办法》（国保发〔2005〕5号）同时废止。
点击咨询 