涉密信息系統(tǒng)集成資質(zhì)是國(guó)家保密行政管理部門(mén)對(duì)從事涉密信息系統(tǒng)集成業(yè)務(wù)的單位進(jìn)行的一項(xiàng)資質(zhì)認(rèn)定,其中運(yùn)行維護(hù)是重要的業(yè)務(wù)類(lèi)別之一。申請(qǐng)涉密信息系統(tǒng)集成資質(zhì)運(yùn)行維護(hù)類(lèi),需要滿足一系列具體條件,涵蓋基本條件、保密條件、技術(shù)條件、管理?xiàng)l件等多個(gè)方面。
一、基本條件
1. 在中華人民共和國(guó)境內(nèi)注冊(cè)的法人,成立3年以上,且為內(nèi)資企業(yè)(外資、中外合資、中外合作企業(yè)不得申請(qǐng))。
2. 產(chǎn)權(quán)關(guān)系清晰,資產(chǎn)質(zhì)量?jī)?yōu)良,財(cái)務(wù)數(shù)據(jù)真實(shí)可靠。
3. 近3年內(nèi)未發(fā)生重大違法違規(guī)行為,未受到刑事處罰或行政處罰(與保密相關(guān)的處罰往往一票否決)。
4. 無(wú)境外(含港澳臺(tái))投資背景,法定代表人、董事、監(jiān)事、高級(jí)管理人員及涉密人員具有中華人民共和國(guó)國(guó)籍,無(wú)境外永久居留權(quán)或長(zhǎng)期居留許可。
二、保密條件
1. 具備完善的保密管理體系,設(shè)置專(zhuān)門(mén)的保密工作機(jī)構(gòu)或配備專(zhuān)職保密工作人員(一般不少于2人)。
2. 建立健全保密制度,包括保密責(zé)任、定密管理、涉密人員管理、涉密載體管理、保密要害部門(mén)部位管理、信息系統(tǒng)管理、保密監(jiān)督檢查等。
3. 保密要害部門(mén)部位符合國(guó)家保密標(biāo)準(zhǔn),配備必要的保密技術(shù)防護(hù)設(shè)施(如門(mén)禁、監(jiān)控、屏蔽等)。
4. 涉密人員經(jīng)過(guò)保密審查和培訓(xùn),簽訂保密承諾書(shū),并按規(guī)定進(jìn)行日常管理。
5. 近3年未發(fā)生泄密事件。
三、技術(shù)條件
1. 具備從事涉密信息系統(tǒng)運(yùn)行維護(hù)服務(wù)的技術(shù)能力,包括但不限于系統(tǒng)運(yùn)維、網(wǎng)絡(luò)安全、數(shù)據(jù)恢復(fù)、設(shè)備維護(hù)等。
2. 具有與運(yùn)行維護(hù)服務(wù)相適應(yīng)的技術(shù)設(shè)備和工具,如專(zhuān)用檢測(cè)設(shè)備、維修工具、加密設(shè)備等。
3. 具備專(zhuān)門(mén)的技術(shù)團(tuán)隊(duì),技術(shù)人員數(shù)量應(yīng)滿足業(yè)務(wù)需要,其中具有相關(guān)專(zhuān)業(yè)中級(jí)以上職稱或職業(yè)資格的技術(shù)人員不少于一定比例(通常要求不少于10人,且高級(jí)職稱不少于2人)。
4. 具有固定的辦公場(chǎng)所和相應(yīng)的工作環(huán)境,且與涉密業(yè)務(wù)規(guī)模相適應(yīng)。
5. 具備涉密信息系統(tǒng)運(yùn)行維護(hù)服務(wù)的技術(shù)規(guī)范和操作規(guī)程。
四、管理?xiàng)l件
1. 建立健全的質(zhì)量管理體系,通過(guò)ISO9001質(zhì)量管理體系認(rèn)證(有效期內(nèi))。
2. 建立項(xiàng)目管理、客戶服務(wù)、應(yīng)急響應(yīng)等管理制度,確保運(yùn)行維護(hù)服務(wù)的規(guī)范性和可靠性。
3. 建立完善的檔案管理和保密管理檔案,確保服務(wù)過(guò)程可追溯。
4. 建立保密風(fēng)險(xiǎn)評(píng)估和應(yīng)急響應(yīng)機(jī)制,定期開(kāi)展保密自查和風(fēng)險(xiǎn)評(píng)估。
5. 建立人員管理、培訓(xùn)、考核及保密教育制度。
五、業(yè)績(jī)條件
1. 近3年從事信息系統(tǒng)集成或運(yùn)行維護(hù)相關(guān)業(yè)務(wù),且業(yè)績(jī)良好。
2. 承擔(dān)過(guò)一定數(shù)量的信息系統(tǒng)運(yùn)行維護(hù)項(xiàng)目(具體數(shù)量和要求根據(jù)資質(zhì)等級(jí)不同而有所差異,一般要求近3年內(nèi)完成至少2個(gè)以上相關(guān)項(xiàng)目)。
3. 具有承擔(dān)涉密信息系統(tǒng)運(yùn)行維護(hù)服務(wù)的成功案例,或具備相應(yīng)的技術(shù)實(shí)力和保障能力。
六、其他要求
1. 申請(qǐng)單位需按照《涉密信息系統(tǒng)集成資質(zhì)管理辦法》及相關(guān)標(biāo)準(zhǔn)提交申請(qǐng)材料,包括資質(zhì)申請(qǐng)書(shū)、營(yíng)業(yè)執(zhí)照、公司章程、財(cái)務(wù)審計(jì)報(bào)告、保密制度、人員名單及資格證明、業(yè)績(jī)證明等。
2. 通過(guò)保密行政管理部門(mén)的書(shū)面審查和現(xiàn)場(chǎng)審查,必要時(shí)接受專(zhuān)家評(píng)審。
3. 資質(zhì)有效期為3年,期滿需重新申請(qǐng)。
需要注意的是,涉密信息系統(tǒng)集成資質(zhì)運(yùn)行維護(hù)類(lèi)分為甲級(jí)和乙級(jí),不同等級(jí)在人員數(shù)量、業(yè)績(jī)規(guī)模、場(chǎng)所面積等方面的要求有所不同。甲級(jí)單位可承擔(dān)絕密級(jí)、機(jī)密級(jí)、秘密級(jí)涉密信息系統(tǒng)的運(yùn)行維護(hù),乙級(jí)單位可承擔(dān)機(jī)密級(jí)、秘密級(jí)涉密信息系統(tǒng)的運(yùn)行維護(hù)。申請(qǐng)單位應(yīng)根據(jù)自身實(shí)際情況合理選擇申請(qǐng)等級(jí)。
申請(qǐng)涉密信息系統(tǒng)集成資質(zhì)運(yùn)行維護(hù)類(lèi),必須嚴(yán)守保密紅線,具備扎實(shí)的技術(shù)實(shí)力和規(guī)范的管理體系。建議有意向的單位提前規(guī)劃,完善條件,并咨詢當(dāng)?shù)乇C苄姓芾聿块T(mén)獲取最新政策和指導(dǎo)。