2019 年 12 月 31 日《军工涉密业务咨询服务安全保密监督管理办法》印发后,这项业务的安全保密条件备案已经取消,不再发证、不再列入名录。
办法的核心变化是从事前审批转为事中事后监管。国防科工局不再发布《军工涉密业务咨询服务单位备案名录》,不再颁发《军工涉密业务咨询服务安全保密条件合格证书》。
所以现在如果有人收钱帮你「办军工涉密咨询服务备案」,办出来的是已经没有效力的东西。原有《合格证书》还在有效期内的,也只能作为甲方确认条件时的参考,不是承接业务的必备条件。
取消的是审批和发证,没取消的是安全保密条件本身。谁能承接涉密业务,还是看条件够不够,只是核查方式变了。
换句话说,门槛从「有没有一张证」变成「实际条件够不够、协议签没签、项目备没备案」。甲方在签协议前要自己确认乙方的条件,责任压在甲方身上。
办法列的条件集中在六项:主体资格、保密组织、保密制度、涉密场所、涉密人员、涉密设备。
这些条件不是走形式。延伸检查时看的是台账、记录和现场:涉密载体登记对不对得上、涉密计算机有没有违规外联、涉密人员离岗有没有脱密期管理。
四件事:把保密条件建起来、与甲方签好保密协议、配合甲方完成项目信息备案、把日常保密管理做成有记录的习惯。
第一件是基础。条件不达标,甲方在签协议前的确认环节就过不去,项目拿不到。这一步没有捷径,只能是场所、人员、制度、设备逐项对标准。
第二件和第三件是程序。保密协议要写清委托事由、项目密级与保密期限、知悉范围、保密要求与责任、禁止条款、违约责任。项目信息由甲方在签订协议后 30 个工作日内向主管部门备案。
第四件决定能不能持续接单。承接军工涉密业务是长期关系,一旦出过一次泄密或违规外联,后续基本没有再进入的机会。
有关。服务范围包括咨询、审计、法律、评估、评价、招标、设计、施工、监理、载体制作、设备设施维修、展览展示、物资采购代理、信息系统集成与安全防范工程等。
不同服务类型对应的涉密风险点不一样。做咨询与评估的,重点在文档与数据;做施工与维修的,重点在人员进出与现场管理;做信息系统集成的,重点在涉密网络与设备。
按自己的实际业务定保密方案,别照抄别人的模板。检查时一问「你们这项业务哪几个环节会产生涉密载体」,答不上来就说明方案不是自己的。
保密条件建设通常 2 到 4 个月,主要花在场所改造、人员审查与制度落地。做完就能接业务,不需要等发证。
时间构成:条件诊断 1 到 2 周,场所与设备整改 1 到 2 个月,制度编制与人员审查 1 个月,内部自查与演练 2 到 4 周。
费用包括辅导费用与为达标产生的实际投入:涉密场所改造、保密柜与涉密计算机、涉密载体管理设备。具体以正式报价与双方确认的方案为准。
五步:条件诊断、整改落地、制度与人员到位、配合甲方签协议与备案、进入日常保密管理。
诊疗阶段的重点是把「拟承接的业务类型」和「现有条件」对齐。同一个保密方案,做咨询和做施工的要求差别很大,先定业务再定方案。
最后一步是长期动作。保密管理没有一次性完成这回事,年度自查、人员变动审查、载体清退销毁都要按周期做,记录留着,检查时就是证据。
不能。安全保密条件的事前审批自 2019 年 12 月 31 日起取消,国防科工局不再发布备案名录,也不再颁发合格证书。
凭实际条件和协议。甲方在签订保密协议前自行确认乙方的安全保密条件,签订后由甲方在 30 个工作日内向主管部门备案项目信息,主管部门事中事后监管。
在有效期内的可以作为甲方确认条件时的参考,但不是承接涉密业务的必备条件。到期后不再需要重新申请,条件本身仍要维持。
需要。办法要求咨询服务单位在境内依法成立三年以上,且无违法犯罪记录。
查台账与现场。涉密载体登记与实物是否一致、涉密计算机与办公设备是否违规外联、涉密人员是否按先审后用审查并有培训记录、涉密场所是否有物理隔离与访问控制。
甲方在签协议前的确认环节就通不过,项目拿不到;即便签了,延伸检查发现条件不达标,协议可能被终止,涉及国家秘密的还要按保密法律法规追责。
免费评估办理方案与费用,不收取任何前期费用