涉密信息系统集成资质

2023-06-26 17:07:09

涉密信息系统集成资质管理(lǐ)办法

第一章 总 则

第一条 為(wèi)了加强涉密信息系统集成资质管理(lǐ),确保國(guó)家秘密安全,根据《中华人民(mín)共和國(guó)保守國(guó)家秘密法》、《中华人民(mín)共和國(guó)行政许可(kě)法》、《中华人民(mín)共和國(guó)行政处罚法》、《中华人民(mín)共和國(guó)保守國(guó)家秘密法实施条例》等有(yǒu)关法律法规,制定本办法。

第二条 本办法所称涉密信息系统集成(以下简称涉密集成),是指涉密信息系统的规划、设计、建设、监理(lǐ)和运行维护等活动。

涉密集成资质是指保密行政管理(lǐ)部门许可(kě)企业事业单位从事涉密信息系统集成业務(wù)的法定资格。

第三条 涉密集成资质的申请、受理(lǐ)、审查、决定、使用(yòng)和监督管理(lǐ),适用(yòng)本办法。

第四条 从事涉密集成业務(wù)的企业事业单位应当依照本办法,取得涉密集成资质。

國(guó)家机关和涉及國(guó)家秘密的单位(以下简称机关、单位)应当选择具有(yǒu)涉密集成资质的单位(以下简称资质单位)承接涉密集成业務(wù)。

第五条 涉密集成资质管理(lǐ)应当遵循依法管理(lǐ)、安全保密、科(kē)學(xué)发展、公平公正的原则。

第六条 國(guó)家保密行政管理(lǐ)部门主管全國(guó)涉密集成资质管理(lǐ)工作,省级保密行政管理(lǐ)部门主管本行政區(qū)域内涉密集成资质管理(lǐ)工作。

省级以上保密行政管理(lǐ)部门根据工作需要,可(kě)以委托下一级保密行政管理(lǐ)部门开展审查工作,或者组织机构协助开展工作。

第七条 省级以上保密行政管理(lǐ)部门应当指定专门机构承担保密资质管理(lǐ)日常工作。

第八条 省级以上保密行政管理(lǐ)部门建立保密资质审查专家库,组织开展入库审查、培训考核等工作。

第九条 实施涉密集成资质许可(kě)不收取任何费用(yòng),所需经费纳入同级财政预算。

第二章 等级与条件

第十条 涉密集成资质分(fēn)為(wèi)甲级和乙级两个等级。

甲级资质单位可(kě)以从事绝密级、机密级和秘密级涉密集成业務(wù);乙级资质单位可(kě)以从事机密级、秘密级涉密集成业務(wù)。

第十一条 涉密集成资质包括总體(tǐ)集成、系统咨询、软件开发、安防监控、屏蔽室建设、运行维护、数据恢复、工程监理(lǐ),以及國(guó)家保密行政管理(lǐ)部门许可(kě)的其他(tā)涉密集成业務(wù)。取得总體(tǐ)集成业務(wù)种类许可(kě)的,除从事系统集成业務(wù)外,还可(kě)从事软件开发、安防监控和所承建系统的运行维护业務(wù)。

资质单位应当在保密行政管理(lǐ)部门许可(kě)的业務(wù)种类范围内承接涉密集成业務(wù)。承接涉密系统咨询、工程监理(lǐ)业務(wù)的,不得承接所咨询、监理(lǐ)业務(wù)的其他(tā)涉密集成业務(wù)。

第十二条 申请单位应当具备以下基本条件:

(一)在中华人民(mín)共和國(guó)境内依法成立三年以上的法人;

(二)无犯罪记录且近三年内未被吊销保密资质(资格),法定代表人、主要负责人、实际控制人未被列入失信人员名单;

(三)法定代表人、主要负责人、实际控制人、董(监)事会人员、高级管理(lǐ)人员以及从事涉密集成业務(wù)人员具有(yǒu)中华人民(mín)共和國(guó)國(guó)籍,无境外永久居留权或者長(cháng)期居留许可(kě),与境外人员无婚姻关系,國(guó)家另有(yǒu)规定的除外;

(四)具有(yǒu)从事涉密集成业務(wù)的专业能(néng)力;

(五)法律、行政法规和國(guó)家保密行政管理(lǐ)部门规定的其他(tā)条件。

第十三条 申请单位应当具备以下保密条件:

(一)有(yǒu)专门机构或者人员负责保密工作;

(二)保密制度完善;

(三)从事涉密集成业務(wù)的人员经过保密教育培训,具备必要的保密知识和技能(néng);

(四)用(yòng)于涉密集成业務(wù)的场所、设施、设备符合國(guó)家保密规定和标准;

(五)有(yǒu)专门的保密工作经费;

(六)法律、行政法规和國(guó)家保密行政管理(lǐ)部门规定的其他(tā)保密条件。

第十四条 申请单位应当无外國(guó)投资者直接投资,且通过间接方式投资的外國(guó)投资者在申请单位中的出资比例最终不得超过20%;申请单位及其股东的实际控制人不得為(wèi)外國(guó)投资者,外國(guó)投资者在申请单位母公司中的出资比例最终不得超过20%。

在新(xīn)三板挂牌的企业申请资质以及资质有(yǒu)效期内的,还应当符合以下条件:

(一)参与挂牌交易的股份比例不高于总股本的30%;

(二)实际控制人在申请期间及资质有(yǒu)效期内保持控制地位不变。

第十五条 申请单位应当建立完善的内部管理(lǐ)和信息披露制度,未经國(guó)務(wù)院有(yǒu)关主管部门或者省级人民(mín)政府有(yǒu)关主管部门批准,外國(guó)投资者不得接触、知悉國(guó)家秘密信息。

第十六条 申请单位申请不同等级和业務(wù)种类的涉密集成资质,应当符合涉密集成资质具體(tǐ)条件的要求。

第三章 申请、受理(lǐ)、审查与决定

第十七条 申请甲级资质的,应当向國(guó)家保密行政管理(lǐ)部门提出申请;申请乙级资质的,应当向注册地的省级保密行政管理(lǐ)部门提出申请。申请单位应当提交以下材料:

(一)《涉密信息系统集成资质申请书》(以下简称申请书);

(二)企业营业执照或者事业单位法人证书;

(三)在登记机关备案的章程;

(四)法定代表人、主要负责人、实际控制人、董(监)事会人员、高级管理(lǐ)人员以及从事涉密集成业務(wù)的其他(tā)人员情况;

(五)资本结构和股权情况;

(六)生产经营和办公场所产权证书或者租赁合同;

(七)近三年集成业務(wù)合同清单;

(八)涉密集成业務(wù)场所和保密设施、设备情况;

(九)基本管理(lǐ)制度、保密制度以及保密體(tǐ)系运行情况。

申请书及相关材料不得涉及國(guó)家秘密,申请单位应当对申请材料的真实性和完整性负责。

第十八条 保密行政管理(lǐ)部门收到申请材料后,应当在五日内完成审查。申请材料齐全且符合法定形式的,应当受理(lǐ)并发出受理(lǐ)通知书;申请材料不齐全或者不符合法定形式的,应当一次告知申请单位十五日内补正材料;逾期未告知申请单位补正的,自收到申请材料之日起即為(wèi)受理(lǐ)。申请单位十五日内不予补正的,视為(wèi)放弃本次行政许可(kě)申请。

第十九条 资质审查分(fēn)為(wèi)书面审查、现场审查。确有(yǒu)需要的,可(kě)以组织专家开展评审。

第二十条 对作出受理(lǐ)决定的,保密行政管理(lǐ)部门应当对提交的申请材料进行书面审查。

第二十一条 对书面审查合格的单位,保密行政管理(lǐ)部门应当指派两名以上工作人员,并可(kě)以结合工作实际指派一名以上审查专家,依据涉密集成资质审查细则和评分(fēn)标准,对保密制度、保密工作机构、保密监督管理(lǐ)、涉密人员管理(lǐ)、保密技术防护以及从事涉密集成业務(wù)的专业能(néng)力等情况进行现场审查。

涉密集成资质审查细则和评分(fēn)标准由國(guó)家保密行政管理(lǐ)部门另行规定。

第二十二条 现场审查应当按照以下程序进行:

(一)提前五日以传真、電(diàn)子邮件等形式书面通知申请单位现场审查时间;

(二)听取申请单位情况汇报和对有(yǒu)关事项的说明;

(三)审查有(yǒu)关材料;

(四)与主要负责人、保密工作负责人及有(yǒu)关人员谈话了解情况;

(五)组织涉密人员进行保密知识测试;

(六)对涉密场所、涉密设备等进行实地查看;

(七)汇总现场审查情况,形成现场审查报告;

(八)通报审查情况,申请单位法定代表人或者主要负责人在现场审查报告上签字确认。

第二十三条 申请单位具有(yǒu)下列情形之一的,保密行政管理(lǐ)部门应当终止审查:

(一)隐瞒有(yǒu)关情况或者提供虚假材料的;

(二)采取贿赂、请托等不正当手段,影响审查工作公平公正进行的;

(三)无正当理(lǐ)由拒绝按通知时间接受现场审查的;

(四)现场审查中发现不符合评分(fēn)标准基本项的;

(五)其他(tā)违反保密法律法规的行為(wèi)。

第二十四条 申请单位书面审查、现场审查合格的,保密行政管理(lǐ)部门应当准予行政许可(kě)。

申请单位具有(yǒu)下列情形之一的,保密行政管理(lǐ)部门应当作出不予行政许可(kě)的书面决定,说明理(lǐ)由并告知申请单位相关权利:

(一)书面审查不合格的;

(二)现场审查不合格的;

(三)终止审查的;

(四)法律、行政法规规定的不予行政许可(kě)的其他(tā)情形。

第二十五条 保密行政管理(lǐ)部门应当自受理(lǐ)申请之日起二十日内,对申请单位作出准予行政许可(kě)或者不予行政许可(kě)的决定。二十日内不能(néng)作出决定的,经本行政机关负责人批准,可(kě)以延長(cháng)十日,并应当将延長(cháng)期限的理(lǐ)由告知申请单位。

保密行政管理(lǐ)部门组织开展专家评审、鉴定所需时间不计入行政许可(kě)期限。

第二十六条 保密行政管理(lǐ)部门作出准予行政许可(kě)的决定的,自作出决定之日起十日内向申请单位颁发《涉密信息系统集成资质证书》(以下简称《资质证书》)。

第二十七条 《资质证书》有(yǒu)效期為(wèi)五年,分(fēn)為(wèi)正本和副本,正本和副本具有(yǒu)同等法律效力。样式由國(guó)家保密行政管理(lǐ)部门统一制作,主要包括以下内容:

(一)单位名称;

(二)法定代表人;

(三)注册地址;

(四)证书编号;

(五)资质等级;

(六)业務(wù)种类;

(七)发证机关;

(八)有(yǒu)效期和发证日期。

第二十八条 《资质证书》有(yǒu)效期满,需要继续从事涉密集成业務(wù)的,应当在有(yǒu)效期届满三个月前向保密行政管理(lǐ)部门提出延续申请,保密行政管理(lǐ)部门应当按照本办法有(yǒu)关规定开展审查,申请单位未按规定期限提出延续申请的,视為(wèi)重新(xīn)申请。

有(yǒu)效期届满且未准予延续前,不得签订新(xīn)的涉密集成业務(wù)合同。对于已经签订合同但未完成的涉密业務(wù),在确保安全保密的条件下可(kě)以继续完成。

第二十九条 省级保密行政管理(lǐ)部门应当将许可(kě)的乙级资质单位报國(guó)家保密行政管理(lǐ)部门备案。

准予行政许可(kě)和注销、吊销、撤销以及暂停资质的决定,由作出决定的保密行政管理(lǐ)部门在一定范围内予以发布。

第四章 监督与管理(lǐ)

第三十条 省级以上保密行政管理(lǐ)部门应当加强对下一级保密行政管理(lǐ)部门以及协助开展审查工作的专门机构的监督检查,及时纠正资质管理(lǐ)中的违法违规行為(wèi)。

第三十一条 保密行政管理(lǐ)部门应当开展“双随机”抽查、飞行检查等形式的保密检查,对资质单位从事涉密集成业務(wù)和保密管理(lǐ)情况进行监督。

第三十二条 机关、单位委托资质单位从事涉密集成业務(wù),应当查验其《资质证书》,签订保密协议,提出保密要求,采取保密措施,加强涉密业務(wù)实施现场的监督检查。

第三十三条 资质单位与其他(tā)单位合作开展涉密集成业務(wù)的,合作单位应当具有(yǒu)相应的涉密集成资质且取得委托方书面同意。

资质单位不得将涉密集成业務(wù)分(fēn)包或者转包给无相应涉密资质的单位。

第三十四条 资质单位承接涉密集成业務(wù)的,应当在签订合同后三十日内,向业務(wù)所在地省级保密行政管理(lǐ)部门备案,接受保密监督管理(lǐ)。

第三十五条 乙级资质单位拟在注册地的省级行政區(qū)域外承接涉密集成业務(wù)的,应当向业務(wù)所在地的省级保密行政管理(lǐ)部门备案,接受保密监督管理(lǐ)。

第三十六条 资质单位实行年度自检制度,应当于每年3月31日前向作出准予行政许可(kě)决定的保密行政管理(lǐ)部门报送上一年度自检报告。

第三十七条 资质单位下列事项发生变更的,应当在变更前向保密行政管理(lǐ)部门书面报告:

(一)注册资本或者股权结构;

(二)控股股东或者实际控制人;

(三)单位性质或者隶属关系;

(四)用(yòng)于涉密集成业務(wù)的场所。

保密行政管理(lǐ)部门应当对资质单位变更事项进行书面审查。通过审查的,资质单位应当按照审定事项实施变更,并在变更完成后十日内提交情况报告。

拟公开上市的,应当资质剥离后重新(xīn)申请;对影响或者可(kě)能(néng)影响國(guó)家安全的外商(shāng)投资,应当按照外商(shāng)投资安全审查制度进行安全审查。

资质单位发生控股股东或者实际控制人、单位性质或者隶属关系、用(yòng)于涉密集成业務(wù)的场所等事项变更的,保密行政管理(lǐ)部门应当组织现场审查。

第三十八条 资质单位下列事项发生变更的,应当在变更后十日内向保密行政管理(lǐ)部门书面报告:

(一)单位名称;

(二)注册地址或者经营地址;

(三)经营范围;

(四)法定代表人、董(监)事会人员或者高级管理(lǐ)人员。

资质单位变更完成需换发《资质证书》的,由保密行政管理(lǐ)部门审核后重新(xīn)颁发。

第三十九条 保密行政管理(lǐ)部门在现场审查、保密检查过程中,发现申请单位或者资质单位存在涉嫌泄露國(guó)家秘密的案件線(xiàn)索,应当根据工作需要,按照泄密案件管辖权限,经保密行政管理(lǐ)部门负责人批准,由具备执法资格的人员对有(yǒu)关设施、设备、载體(tǐ)等采取登记保存措施,依法开展调查工作。

保密行政管理(lǐ)部门调查结束后,认定申请单位或者资质单位存在违反保密法律法规事实的,违法行為(wèi)发生地的保密行政管理(lǐ)部门应当按照本办法作出处理(lǐ),并将违法事实、处理(lǐ)结果抄告受理(lǐ)申请或者准予行政许可(kě)的保密行政管理(lǐ)部门。

第四十条 有(yǒu)下列情形之一的,作出准予行政许可(kě)决定的保密行政管理(lǐ)部门或者其上级保密行政管理(lǐ)部门,依据职权可(kě)以撤销行政许可(kě):

(一)保密行政管理(lǐ)部门滥用(yòng)职权、玩忽职守作出准予行政许可(kě)决定的;

(二)超越法定职权作出准予行政许可(kě)决定的;

(三)违反法定程序作出准予行政许可(kě)决定的;

(四)对不具备申请资格或者不符合法定条件的申请单位准予行政许可(kě)的;

(五)依法可(kě)以撤销行政许可(kě)的其他(tā)情形。

资质单位采取欺骗、贿赂等不正当手段取得资质的,保密行政管理(lǐ)部门应当撤销其资质,停止其涉密业務(wù)。自撤销之日起,三年内不得再次申请。

第四十一条 资质单位具有(yǒu)下列情形之一的,作出准予行政许可(kě)决定的保密行政管理(lǐ)部门应当注销其资质:

(一)《资质证书》有(yǒu)效期届满未延续的;

(二)法人资格依法终止的;

(三)主动申请注销资质的;

(四)行政许可(kě)依法被撤销、撤回,或者行政许可(kě)证件依法被吊销的;

(五)因不可(kě)抗力导致行政许可(kě)事项无法实施的;

(六)法律、行政法规规定的应当注销资质的其他(tā)情形。

第四十二条 申请单位或者资质单位对保密行政管理(lǐ)部门作出的决定不服的,可(kě)以依法申请行政复议或者提起行政诉讼。

第五章 法律责任

第四十三条 资质单位违反本办法的,依照本办法有(yǒu)关规定处理(lǐ);构成犯罪的,依法追究刑事责任。

第四十四条 资质单位具有(yǒu)下列情形之一的,保密行政管理(lǐ)部门应当责令其在二十日内完成整改,逾期不改或者整改后仍不符合要求的,应当给予六个月以上十二个月以下暂停资质的处罚:

(一)未经委托方书面同意,擅自与其他(tā)涉密集成资质单位合作开展涉密集成业務(wù)的;

(二)超出行政许可(kě)的业務(wù)种类范围承接涉密集成业務(wù)的;

(三)发生需要报告的事项,未及时报告的;

(四)承接涉密集成业務(wù),未按规定备案的;

(五)未按本办法提交年度自检报告的;

(六)不符合其他(tā)保密管理(lǐ)规定,存在泄密隐患的。

第四十五条 资质单位不再符合申请条件,或者具有(yǒu)下列情形之一的,保密行政管理(lǐ)部门应当吊销其资质,停止其涉密业務(wù):

(一)涂改、出卖、出租、出借《资质证书》,或者以其他(tā)方式伪造、非法转让《资质证书》的;

(二)将涉密集成业務(wù)分(fēn)包或者转包给无相应涉密资质单位的;

(三)发现國(guó)家秘密已经泄露或者可(kě)能(néng)泄露,未按法定时限报告的;

(四)拒绝接受保密检查的;

(五)资质暂停期间,承接新(xīn)的涉密集成业務(wù)的;

(六)资质暂停期满,仍不符合保密管理(lǐ)规定的;

(七)发生泄密案件的;

(八)其他(tā)违反保密法律法规的行為(wèi)。

第四十六条 申请单位隐瞒有(yǒu)关情况或者提供虚假材料的,保密行政管理(lǐ)部门应当作出不予受理(lǐ)或者不予行政许可(kě)的决定。自不予受理(lǐ)或者不予行政许可(kě)之日起,一年内不得再次申请。

第四十七条 未经保密行政管理(lǐ)部门许可(kě)的单位从事涉密集成业務(wù)的,由保密行政管理(lǐ)部门责令停止违法行為(wèi),非法获取、持有(yǒu)的國(guó)家秘密载體(tǐ),应当予以收缴;有(yǒu)违法所得的,由市场监督管理(lǐ)部门没收违法所得;构成犯罪的,依法追究刑事责任。

第四十八条 机关、单位委托未经保密行政管理(lǐ)部门许可(kě)的单位从事涉密集成业務(wù)的,应当由有(yǒu)关机关、单位对直接负责的主管人员和其他(tā)直接责任人员依法给予处分(fēn);构成犯罪的,依法追究刑事责任。

第四十九条 保密行政管理(lǐ)部门及其工作人员未依法履行职责,或者滥用(yòng)职权、玩忽职守、徇私舞弊的,对直接负责的主管人员和其他(tā)直接责任人员依法给予政務(wù)处分(fēn);构成犯罪的,依法追究刑事责任。

第六章 附 则

第五十条 机关、单位自行开展涉密信息系统集成业務(wù),可(kě)以由本机关、单位内部信息化工作机构承担,接受同级保密行政管理(lǐ)部门监督指导。

第五十一条 申请单位资本结构包含香港特别行政區(qū)、澳门特别行政區(qū)、台湾地區(qū)投资者以及定居在國(guó)外中國(guó)公民(mín)投资者的,参照本办法管理(lǐ)。國(guó)家另有(yǒu)规定的,从其规定。

第五十二条 本办法规定的实施行政许可(kě)的期限以工作日计算,不含法定节假日。

第五十三条 本办法由國(guó)家保密局负责解释。

第五十四条 本办法自2021年3月1日起施行。國(guó)家保密局发布的《涉密信息系统集成资质管理(lǐ)办法》(國(guó)保发〔2013〕7号,國(guó)保发〔2019〕13号修订)同时废止。


服務(wù)热線(xiàn)

销售服務(wù):18518557755

技术服務(wù):18611553031

售后服務(wù):400-0011-303

关注微博账号,详细了解产品

微博账号:销售服務(wù)微信号

复制成功

微信公众号:永盾信息公众号

添加微博好友,详细了解产品

关注微信公众号,详细了解产品

复制成功

微信公众号:永盾信息公众号

添加微信好友,详细了解产品