涉密系統集成資質,是指從(cóng)事(shì)涉密系統業務的單位所需要具備的從(cóng)事(shì)涉及國家秘密活動的資格和(hé)保守國家秘密的能(néng)力。這(zhè)裏的“涉密系統集成”,包括涉密系統工(gōng)程的規劃、設計(jì)、開(kāi)發、實施、服務及保障等工(gōng)作(zuò)。
根據國家保密局《涉及國家秘密的計(jì)算(suàn)機信息系統集成資質管理(lǐ)辦法》的規定,涉密系統集成資質實行行政審批制度。申請(qǐng)從(cóng)事(shì)涉密系統集成資質業務的單位(以下(xià)簡稱申請(qǐng)單位),須經有關國家保密工(gōng)作(zuò)部門(mén)審批,授予《資質證書》。涉密系統集成資質依據其資本構成、人員構成、技術水(shuǐ)平、服務水(shuǐ)平和(hé)安全保密設施等要素進行綜合評定。
涉密系統集成資質基本條件
涉密系統集成單位應當是中華人民共和(hé)國境内具有獨立法人地位的企業或事(shì)業單位。并具備下(xià)列條件:
1、遵守國家保密法律和(hé)法規,具有健全的保密制度。
2、具有信息産業部頒發的《計(jì)算(suàn)機信息系統集成資質證書》(一級或二級),并有網絡安全集成的成功範例。
無《計(jì)算(suàn)機信息系統集成資質證書》(一級或二級)的企、事(shì)業單位,應爲專門(mén)從(cóng)事(shì)信息安全技術研究開(kāi)發,有自(zì)主研發的國家有關部門(mén)認可的安全保密技術或産品,并獨立開(kāi)展網絡安全集成業務兩年以上(shàng)(含兩年),有3個以上(shàng)獨立完成的成功範例。
對(duì)僅從(cóng)事(shì)網絡布線、咨詢、安全保密産品研發和(hé)銷售而不從(cóng)事(shì)計(jì)算(suàn)機信息系統集成業務的企、事(shì)業單位,不受理(lǐ)涉密系統集成資質申請(qǐng)。
3、具有系統集成能(néng)力的計(jì)算(suàn)機硬件、軟件和(hé)網絡工(gōng)程專業高(gāo)中級技術職稱的專業隊伍和(hé)組織管理(lǐ)人員,員工(gōng)總數不得少于30人,其中與單位正式簽定一年期以上(shàng)勞動合同或聘用(yòng)合同的專業技術人員不得少于20人。
4、具有先進的信息系統設計(jì)、開(kāi)發設備,具有良好(hǎo)的安全保密環境。
5、注冊資金(jīn)不少于100萬,具有良好(hǎo)的經營業績和(hé)資産狀況。
6、接受保密工(gōng)作(zuò)部門(mén)的指導、監督和(hé)檢查。
涉密系統集成資質申請(qǐng)條件
涉密系統集成資質分爲甲級、乙級和(hé)單項三種資質。該公司應向國家保密局申請(qǐng)甲級資質。甲級資質單位可在全國範圍内從(cóng)事(shì)涉密系統集成業務。申請(qǐng)前,須先通過由國家保密局指定的資質評估機構的評估。
申請(qǐng)涉密信息系統集成資質的單位應具備以下(xià)基本條件:
(1)在中華人民共和(hé)國境内注冊成立(港澳台地區(qū)除外(wài));
(2)由中國公民投資、中國法人投資或國家投資的企事(shì)業單位;
(3)具有法人資格3年(含)以上(shàng),無違法紀錄;
(4)工(gōng)作(zuò)人員僅限于中華人民共和(hé)國境内的中國公民;
(5)具備符合國家保密局規定的安全保密措施和(hé)硬件環境。
除了(le)滿足上(shàng)述基本條件之外(wài),申請(qǐng)甲級資質還需具備以下(xià)條件:
1、綜合條件:
(1)曆史清楚,從(cóng)事(shì)信息系統集成業務3年以上(shàng);
(2)主業是信息系統集成、安全保密集成及相關業務,主業收入是單位收入的主要來(lái)源;
(3)産權關系明(míng)晰,資本結構符合要求,注冊資金(jīn)達到(dào)一定規模;
(4)經濟運行狀況良好(hǎo),财務數據通過國家認可的審計(jì)單位的審計(jì);
(5)員工(gōng)和(hé)上(shàng)級單位可靠、可信,近3年無違規和(hé)違法問題。
2、業績:
(1)近3年内完成一定金(jīn)額的信息系統集成項目1個以上(shàng),工(gōng)程質量合格,已通過驗收并投入使用(yòng);
(2)近3年内每年至少完成1個安全系統集成項目,所完成項目有較高(gāo)的技術含量且采用(yòng)的安全技術和(hé)産品符合要求,配置合理(lǐ),切實有效;
(3)主要業務領域的典型項目在技術水(shuǐ)平、工(gōng)程質量等方面居國内同行業領先水(shuǐ)平;
(4)近3年内完成的主業業績達到(dào)一定金(jīn)額;
(5)近3年内承建的信息系統集成項目或安全系統集成項目均未出現(xiàn)過未通過驗收,未出現(xiàn)過由承建單位承擔責任的重大(dà)系統故障;
(6)單位人員和(hé)上(shàng)級單位同意并支持接受保密管理(lǐ),并願承擔相應的保密責任。
3、管理(lǐ)能(néng)力:
(1)具備完善的單位内部管理(lǐ)制度和(hé)安全保密措施;
(2)具有完善的技術管理(lǐ)體系和(hé)執行機制;
(3)具有完備的技術服務體系,配置專門(mén)的機構和(hé)人員,能(néng)夠提供必要的技術服務;
(4)具有系統地對(duì)員工(gōng)進行系統集成技術知(zhī)識、保密技術知(zhī)識和(hé)保密規章制度的培訓機制和(hé)計(jì)劃,并能(néng)有效組織實施與考核;
(5)具有合理(lǐ)的人才資源管理(lǐ)制度和(hé)人員保密控制制度,并能(néng)有效實施。
4、技術能(néng)力:
(1)主要負責人應具有4年以上(shàng)從(cóng)事(shì)信息技術領域管理(lǐ)工(gōng)作(zuò)經曆,主要技術負責人應獲得信息技術類高(gāo)級職稱且從(cóng)事(shì)系統集成技術工(gōng)作(zuò)不少于3年,能(néng)夠從(cóng)事(shì)涉密計(jì)算(suàn)機信息系統集成項目管理(lǐ)工(gōng)作(zuò)的經理(lǐ)人數不少于5人;
(2)能(néng)夠承擔信息系統安全保密集成工(gōng)作(zuò)的專業技術人員不少于30人,且其中大(dà)學本科(含)以上(shàng)學曆所占比例不低(dī)于90%;
(3)計(jì)算(suàn)機信息系統集成技術實力和(hé)安全系統集成技術水(shuǐ)平居國内前列;
(4)有專門(mén)從(cóng)事(shì)系統集成技術開(kāi)發的高(gāo)級研發人員及相應的科研場地、設備等,并已建立完善的系統開(kāi)發與測試體系。
涉密系統集成資質管理(lǐ)
1、涉密系統建設單位和(hé)承接涉密系統集成的單位應簽訂保密協議(yì)規定集成單位應履行的保密義務。
2、涉密系統集成單位在承接系統集成過程中需要與其他(tā)單位合作(zuò)完成的其合作(zuò)單位應有《資質證書》。
3、涉密系統建成後集成單位應将涉密系統資料全部移交給涉密系統建設單位不得私自(zì)留存或擅自(zì)處理(lǐ)。
4、已取得《資質證書》的集成單位名稱、經營範圍、企業性質、隸屬關系變更的應當依照本辦法第七條、第八條的規定重新辦理(lǐ)審批手續。
5、省、自(zì)治區(qū)、直轄市、計(jì)劃單列市、副省級城(chéng)市保密局對(duì)本行政區(qū)域的涉密系統集成單位實施保密監督管理(lǐ)。
6、涉密系統集成單位違反本辦法規定的由省、自(zì)治區(qū)、直轄市、計(jì)劃單列市、副省級城(chéng)市保密局責令其限期改正逾期不改或整改後仍不符合要求的報(bào)國家保密局收回其《資質證書》。