它是国家保密行政管理部门实施的行政许可,不是第三方认证。没有这个资质,就不能承接涉密信息系统的集成业务。
依据是国家保密局令〔2020〕第 1 号公布的《涉密信息系统集成资质管理办法》,2021 年 3 月 1 日起施行。资质分甲级和乙级两个等级,业务类别涵盖总体集成、系统咨询、软件开发等九类,具体类别以当期办法为准。
甲级单位可以从事绝密级、机密级和秘密级涉密集成业务,乙级单位可以从事机密级和秘密级业务。承接什么密级的项目,先看自己手里是哪一级。
审批机关不一样:甲级向国家保密行政管理部门申请,乙级向注册地的省级保密行政管理部门申请。报错层级,材料会被退回重来。
主要差在能承接的密级和业务地域,甲级可做绝密级、全国范围,乙级限机密与秘密级、限本省范围。
选级别不要只看门槛。有绝密级项目的,必须甲级;只做省内机密级项目的,乙级就够,硬冲甲级在涉密场所与人员审查上的投入会大很多。
承接党政机关、军队、军工单位涉密信息系统建设与运维的企业,以及给这些项目做分包配套的企业。
已经在做涉密项目但没有资质的,属于超范围承接,风险不在罚款,在于项目本身可能被叫停、已签合同无法继续履行。
硬门槛有六项:境内成立满三年、无犯罪记录、近三年未被吊销资质、法定代表人未被列入失信名单、有符合要求的涉密场所与人员、有可核查的集成业务合同。
换壳、挂靠这类路子走不通。审查会穿透核查实际控制人与办公场所,改制或股权变更的还要说明控制关系是否稳定。
三个是不同的准入:涉密集成资质管承接涉密信息系统集成,军工保密资质管承担涉密武器装备科研生产任务,军工涉密咨询则是另一条服务型业务线。
同一家企业可能同时需要两项资质,但审查主体、材料、现场检查内容都不同,不能互相替代。做军工信息化的企业,通常要两条线都走。
辅导与准备通常 3 到 6 个月,审批周期以受理机关的办理时限为准。急不来,涉密场所改造和人员审查都要占时间。
时间主要花在三块:涉密场所整改与验收,1 到 3 个月;涉密人员审查与培训,1 到 2 个月;材料准备与内部自查,1 到 2 个月。审批本身的时间取决于受理机关。
费用包括辅导服务费与为达标产生的实际投入,后者往往是大头:场所改造、涉密计算机与保密柜、涉密载体管理设备。具体金额按企业现状核算,以正式报价与双方确认的方案为准。
七步:条件诊断、差距整改、涉密场所与设备到位、人员审查、材料准备、提交受理、现场审查与颁证。
顺序不能颠倒。场所和设备没到位就先交材料,现场审查一定过不了;人员没审查完就进涉密岗位,本身就是违规。
拿证之后每年 3 月 31 日前要向作出许可决定的保密行政管理部门报送上一年度自检报告。这张证不年检就会掉,掉证期间不得签订新的涉密集成业务合同,已签未完成的可以在确保安全的前提下继续做完。
是行政许可,由国家保密行政管理部门实施,不是第三方认证。没有资质不能承接涉密信息系统集成业务,这一点和 ISO 体系认证的性质完全不同。
看项目的密级和地域。有绝密级项目或要跨省承接的,只能甲级;只做省内机密、秘密级项目的,乙级就够,投入也小得多。
不行,要求在境内依法成立三年以上。另外法定代表人、主要负责人、实际控制人不能在被列入失信名单的状态。
5 年。需要延续的,应在有效期届满三个月前向保密行政管理部门提出延续申请;没按期申请的,视为重新申请。有效期届满未获延续前,不得签订新的涉密集成业务合同。
年度自检。每年 3 月 31 日前向作出准予行政许可决定的保密行政管理部门报送上一年度自检报告。未按规定提交的,属于可能被暂停或撤销资质的情形之一。
行政许可由单位自己作为申请人提交,服务方做的是条件诊断、差距整改方案、制度与材料准备、涉密场所与人员管理的辅导。审批结果由保密行政管理部门作出。
免费评估办理方案与费用,不收取任何前期费用