涉密系統集成資質,是指從事涉密系統業務的(de)單位所需要具備的(de)從事涉及國家秘密活動的(de)資格和(hé)保守國家秘密的(de)能力。這(zhè)裏的(de)“涉密系統集成”,包括涉密系統工程的(de)規劃、設計、開發、實施、服務及保障等工作。
根據國家保密局《涉及國家秘密的(de)計算(suàn)機信息系統集成資質管理(lǐ)辦法》的(de)規定,涉密系統集成資質實行行政審批制度。申請從事涉密系統集成資質業務的(de)單位(以下(xià)簡稱申請單位),須經有關國家保密工作部門審批,授予《資質證書(shū)》。涉密系統集成資質依據其資本構成、人(rén)員(yuán)構成、技術水(shuǐ)平、服務水(shuǐ)平和(hé)安全保密設施等要素進行綜合評定。
涉密系統集成資質基本條件
涉密系統集成單位應當是中華人(rén)民共和(hé)國境内具有獨立法人(rén)地位的(de)企業或事業單位。并具備下(xià)列條件:
1、遵守國家保密法律和(hé)法規,具有健全的(de)保密制度。
2、具有信息産業部頒發的(de)《計算(suàn)機信息系統集成資質證書(shū)》(一級或二級),并有網絡安全集成的(de)成功範例。
無《計算(suàn)機信息系統集成資質證書(shū)》(一級或二級)的(de)企、事業單位,應爲專門從事信息安全技術研究開發,有自主研發的(de)國家有關部門認可(kě)的(de)安全保密技術或産品,并獨立開展網絡安全集成業務兩年以上(含兩年),有3個(gè)以上獨立完成的(de)成功範例。
對(duì)僅從事網絡布線、咨詢、安全保密産品研發和(hé)銷售而不從事計算(suàn)機信息系統集成業務的(de)企、事業單位,不受理(lǐ)涉密系統集成資質申請。
3、具有系統集成能力的(de)計算(suàn)機硬件、軟件和(hé)網絡工程專業高(gāo)中級技術職稱的(de)專業隊伍和(hé)組織管理(lǐ)人(rén)員(yuán),員(yuán)工總數不得(de)少于30人(rén),其中與單位正式簽定一年期以上勞動合同或聘用(yòng)合同的(de)專業技術人(rén)員(yuán)不得(de)少于20人(rén)。
4、具有先進的(de)信息系統設計、開發設備,具有良好的(de)安全保密環境。
5、注冊資金不少于100萬,具有良好的(de)經營業績和(hé)資産狀況。
6、接受保密工作部門的(de)指導、監督和(hé)檢查。
涉密系統集成資質申請條件
涉密系統集成資質分(fēn)爲甲級、乙級和(hé)單項三種資質。該公司應向國家保密局申請甲級資質。甲級資質單位可(kě)在全國範圍内從事涉密系統集成業務。申請前,須先通(tōng)過由國家保密局指定的(de)資質評估機構的(de)評估。
申請涉密信息系統集成資質的(de)單位應具備以下(xià)基本條件:
(1)在中華人(rén)民共和(hé)國境内注冊成立(港澳台地區(qū)除外);
(2)由中國公民投資、中國法人(rén)投資或國家投資的(de)企事業單位;
(3)具有法人(rén)資格3年(含)以上,無違法紀錄;
(4)工作人(rén)員(yuán)僅限于中華人(rén)民共和(hé)國境内的(de)中國公民;
(5)具備符合國家保密局規定的(de)安全保密措施和(hé)硬件環境。
除了(le)滿足上述基本條件之外,申請甲級資質還(hái)需具備以下(xià)條件:
1、綜合條件:
(1)曆史清楚,從事信息系統集成業務3年以上;
(2)主業是信息系統集成、安全保密集成及相關業務,主業收入是單位收入的(de)主要來(lái)源;
(3)産權關系明(míng)晰,資本結構符合要求,注冊資金達到一定規模;
(4)經濟運行狀況良好,财務數據通(tōng)過國家認可(kě)的(de)審計單位的(de)審計;
(5)員(yuán)工和(hé)上級單位可(kě)靠、可(kě)信,近3年無違規和(hé)違法問題。
2、業績:
(1)近3年内完成一定金額的(de)信息系統集成項目1個(gè)以上,工程質量合格,已通(tōng)過驗收并投入使用(yòng);
(2)近3年内每年至少完成1個(gè)安全系統集成項目,所完成項目有較高(gāo)的(de)技術含量且采用(yòng)的(de)安全技術和(hé)産品符合要求,配置合理(lǐ),切實有效;
(3)主要業務領域的(de)典型項目在技術水(shuǐ)平、工程質量等方面居國内同行業領先水(shuǐ)平;
(4)近3年内完成的(de)主業業績達到一定金額;
(5)近3年内承建的(de)信息系統集成項目或安全系統集成項目均未出現過未通(tōng)過驗收,未出現過由承建單位承擔責任的(de)重大(dà)系統故障;
(6)單位人(rén)員(yuán)和(hé)上級單位同意并支持接受保密管理(lǐ),并願承擔相應的(de)保密責任。
3、管理(lǐ)能力:
(1)具備完善的(de)單位内部管理(lǐ)制度和(hé)安全保密措施;
(2)具有完善的(de)技術管理(lǐ)體系和(hé)執行機制;
(3)具有完備的(de)技術服務體系,配置專門的(de)機構和(hé)人(rén)員(yuán),能夠提供必要的(de)技術服務;
(4)具有系統地對(duì)員(yuán)工進行系統集成技術知識、保密技術知識和(hé)保密規章(zhāng)制度的(de)培訓機制和(hé)計劃,并能有效組織實施與考核;
(5)具有合理(lǐ)的(de)人(rén)才資源管理(lǐ)制度和(hé)人(rén)員(yuán)保密控制制度,并能有效實施。
4、技術能力:
(1)主要負責人(rén)應具有4年以上從事信息技術領域管理(lǐ)工作經曆,主要技術負責人(rén)應獲得(de)信息技術類高(gāo)級職稱且從事系統集成技術工作不少于3年,能夠從事涉密計算(suàn)機信息系統集成項目管理(lǐ)工作的(de)經理(lǐ)人(rén)數不少于5人(rén);
(2)能夠承擔信息系統安全保密集成工作的(de)專業技術人(rén)員(yuán)不少于30人(rén),且其中大(dà)學本科(含)以上學曆所占比例不低于90%;
(3)計算(suàn)機信息系統集成技術實力和(hé)安全系統集成技術水(shuǐ)平居國内前列;
(4)有專門從事系統集成技術開發的(de)高(gāo)級研發人(rén)員(yuán)及相應的(de)科研場(chǎng)地、設備等,并已建立完善的(de)系統開發與測試體系。
涉密系統集成資質管理(lǐ)
1、涉密系統建設單位和(hé)承接涉密系統集成的(de)單位應簽訂保密協議(yì)規定集成單位應履行的(de)保密義務。
2、涉密系統集成單位在承接系統集成過程中需要與其他(tā)單位合作完成的(de)其合作單位應有《資質證書(shū)》。
3、涉密系統建成後集成單位應将涉密系統資料全部移交給涉密系統建設單位不得(de)私自留存或擅自處理(lǐ)。
4、已取得(de)《資質證書(shū)》的(de)集成單位名稱、經營範圍、企業性質、隸屬關系變更的(de)應當依照(zhào)本辦法第七條、第八條的(de)規定重新辦理(lǐ)審批手續。
5、省、自治區(qū)、直轄市、計劃單列市、副省級城(chéng)市保密局對(duì)本行政區(qū)域的(de)涉密系統集成單位實施保密監督管理(lǐ)。
6、涉密系統集成單位違反本辦法規定的(de)由省、自治區(qū)、直轄市、計劃單列市、副省級城(chéng)市保密局責令其限期改正逾期不改或整改後仍不符合要求的(de)報國家保密局收回其《資質證書(shū)》。