解决方案

新(xīn)旧涉密信息系统集成资质管理(lǐ)办法对比

2023-06-26 17:07:22

國(guó)家保密局在2021年01月25日发布了2020年第1号关于《涉密信息系统集成资质管理(lǐ)办法》的新(xīn)文(wén)件，并将于2021年03月01日施行。针对新(xīn)《涉密信息系统集成资质管理(lǐ)办法》与旧《涉密信息系统集成资质管理(lǐ)办法》（國(guó)保发〔2019〕13号）两个文(wén)件进行梳理(lǐ)，方便大家了解。

涉密信息系统集成资质管理(lǐ)办法國(guó)保发【2019】13号2019年12月31日施行（旧）	涉密信息系统集成资质管理(lǐ)办法國(guó)家保密局令 2020年第1号2021年3月1日施行（新(xīn)）
业務(wù)种类由原来的九类变成了八类（不再将综合布線(xiàn)作為(wèi)涉密集成资质的独立业務(wù)种类，并将系统集成资质业務(wù)种类名称改為(wèi)总體(tǐ)集成，取得总體(tǐ)集成资质的还可(kě)以从事软件开发、安防监控和所承建系统的运行维护业務(wù)）。
涉密信息系统集成业務(wù)种类包括：系统集成、系统咨询、软件开发、综合布線(xiàn)、安防监控、屏蔽室建设、运行维护、数据恢复、工程监理(lǐ)，以及國(guó)家保密行政管理(lǐ)部门审查批准的其他(tā)业務(wù)。	涉密集成资质包括总體(tǐ)集成、系统咨询、软件开发、安防监控、屏蔽室建设、运行维护、数据恢复、工程监理(lǐ)，以及國(guó)家保密行政管理(lǐ)部门许可(kě)的其他(tā)涉密集成业務(wù)。取得总體(tǐ)集成业務(wù)种类许可(kě)的，除从事系统集成业務(wù)外，还可(kě)从事软件开发、安防监控和所承建系统的运行维护业務(wù)。
调整内容：取消了乙级资质的地域限制（乙级资质单位可(kě)以在全國(guó)范围内开展机密级、秘密级业務(wù)）。
涉密信息系统集成资质分(fēn)為(wèi)甲级和乙级两个等级。甲级资质单位可(kě)以在全國(guó)范围内从事绝密级、机密级和秘密级信息系统集成业務(wù)。乙级资质单位可(kě)以在注册地省、自治區(qū)、直辖市行政區(qū)域内从事机密级、秘密级信息系统集成业務(wù)。	涉密集成资质分(fēn)為(wèi)甲级和乙级两个等级。甲级资质单位可(kě)以从事绝密级、机密级和秘密级涉密集成业務(wù)；乙级资质单位可(kě)以从事机密级、秘密级涉密集成业務(wù)。
细化了基本条件：原来是一年内不要有(yǒu)违规行為(wèi)，新(xīn)办法则规定近三年内未被列入严重违法失信名单和未被吊销保密资质（资格）的要求，并增加了对有(yǒu)关人员诚信记录、國(guó)籍、身份和涉外婚姻的限制。
申请单位应当具备以下基本条件：（一）在中华人民(mín)共和國(guó)境内注册的法人；（二）依法成立3年以上，一年内未因违反保密法律法规受到处罚；（三）从事涉密信息系统集成业務(wù)人员具有(yǒu)中华人民(mín)共和國(guó)籍，无境外永久居留权或者長(cháng)期居留许可(kě)；（四）无境外（含香港、澳门、台湾）投资，國(guó)家另有(yǒu)规定的从其规定；（五）具有(yǒu)承担涉密信息系统集成业務(wù)的专业能(néng)力。	申请单位应当具备以下基本条件：（一）在中华人民(mín)共和國(guó)境内依法成立三年以上的法人；（二）无犯罪记录且近三年内未被吊销保密资质（资格），法定代表人、主要负责人、实际控制人未被列入失信人员名单；（三）法定代表人、主要负责人、实际控制人、董（监）事会人员、高级管理(lǐ)人员以及从事涉密集成业務(wù)人员具有(yǒu)中华人民(mín)共和國(guó)國(guó)籍，无境外永久居留权或者長(cháng)期居留许可(kě)，与境外人员无婚姻关系，國(guó)家另有(yǒu)规定的除外；（四）具有(yǒu)从事涉密集成业務(wù)的专业能(néng)力；（五）法律、行政法规和國(guó)家保密行政管理(lǐ)部门规定的其他(tā)条件。
保密条件强调经费要求原先仅在保密标准中对保密工作经费提出要求，新(xīn)办法则在办法的保密条件中明确规定资质申请单位“有(yǒu)专门的保密工作经费”，这是保密行政管理(lǐ)部门结合往年审查经验，对各申请单位不重视保密工作经费的支出而做出的强制性规定，也是要求各申请单位能(néng)够切实落实对保密工作财力支持的强制措施的體(tǐ)现。
申请单位应当具备以下保密条件：（一）保密制度完善；（二）保密组织健全，有(yǒu)专门机构或者人员负责保密工作；（三）用(yòng)于涉密信息系统集成业務(wù)的场所、设施、设备符合國(guó)家保密规定和标准；（四）从事涉密信息系统集成业務(wù)人员的审查、考核手续完备；（五）國(guó)家保密行政管理(lǐ)部门规定的其他(tā)条件。	申请单位应当具备以下保密条件：（一）有(yǒu)专门的机构或者人员负责保密工作；（二）保密制度完善；（三）从事涉密集成业務(wù)的人员经过保密教育培训，具备必要的保密知识和技能(néng)；（四）用(yòng)于涉密集成业務(wù)的场所、设施、设备符合國(guó)家保密规定和标准；（五）有(yǒu)专门的保密工作经费；（六）法律、行政法规和國(guó)家保密行政管理(lǐ)部门规定的其他(tā)保密条件。
體(tǐ)现资本结构要求沿承了《涉密信息系统集成资质管理(lǐ)补充规定》（國(guó)保发〔2015〕13号）关于集成资质外商(shāng)投资限制性条款，细化了集成资质单位资本结构条件，并对新(xīn)三板挂牌企业申请及保持集成资质提出了明确要求。
申请书附件材料要求：申请单位应当无外國(guó)投资者直接投资，且通过间接方式投资的外國(guó)投资者在申请单位中的出资比例最终不得超过20%；申请单位及其股东的实际控制人不得為(wèi)外國(guó)投资者，外國(guó)投资者在申请单位母公司中的出资比例最终不得超过20%。2.8新(xīn)三板挂牌的申请单位2.8.1申请单位持有(yǒu)涉密资质期间，為(wèi)保证控股股东不变及参与挂牌交易的股份比例不高于总股本的30%所制定的控制措施方案2.8.2股东不向外籍自然人、外资机构或身份不明确人转让股份的承诺2.8.3申请单位承诺信息披露不违背國(guó)家有(yǒu)关保密管理(lǐ)规定的承诺2.8.4申请单位持股5%（含）以上的股东发生变化前，及时向保密行政管理(lǐ)部门申报的承诺。	申请单位应当无外國(guó)投资者直接投资，且通过间接方式投资的外國(guó)投资者在申请单位中的出资比例最终不得超过20%；申请单位及其股东的实际控制人不得為(wèi)外國(guó)投资者，外國(guó)投资者在申请单位母公司中的出资比例最终不得超过20%。在新(xīn)三板挂牌的企业申请资质以及资质有(yǒu)效期内的，还应当符合以下条件：（一）参与挂牌交易的股份比例不高于总股本的30%；（二）实际控制人在申请期间及资质有(yǒu)效期内保持控制地位不变。
资质申请和审查机关发生变化新(xīn)办法规定“申请甲级资质的，应当向國(guó)家保密行政管理(lǐ)部门提出申请；申请乙级资质的，应当向注册地的省级保密行政管理(lǐ)部门提出申请。
申请涉密信息系统集成资质，应当对照资质申请条件，确定拟申请资质的等级和业務(wù)种类。申请甲级资质的，应当向國(guó)家保密行政管理(lǐ)部门提交申请书；申请乙级资质的，应当向注册地的省、自治區(qū)、直辖市保密行政管理(lǐ)部门提交申请书。申请单位属于企业的，应当同时提交以下材料：（一）工商(shāng)营业执照正本、副本；（二）组织机构代码证书；（三）工商(shāng)章程；（四）验资报告及上一年度财務(wù)审计报告；（五）生产经营场所产权证书或者租赁合同；（六）保密行政管理(lǐ)部门要求提供的其他(tā)材料。申请单位属于事业单位的，应当同时提交以下材料：（一）事业单位法人证书；（二）组织机构代码证书；（三）办公场所产权证书或者租赁合同；（四）保密行政管理(lǐ)部门要求提供的其他(tā)材料。申请单位应当对申请材料的真实性和完整性负责。	申请甲级资质的，应当向國(guó)家保密行政管理(lǐ)部门提出申请；申请乙级资质的，应当向注册地的省级保密行政管理(lǐ)部门提出申请。申请单位应当提交以下材料：（一）《涉密信息系统集成资质申请书》（以下简称申请书）；（二）企业营业执照或者事业单位法人证书；（三）在登记机关备案的章程；（四）法定代表人、主要负责人、实际控制人、董（监）事会人员、高级管理(lǐ)人员以及从事涉密集成业務(wù)的其他(tā)人员情况；（五）资本结构和股权情况；（六）生产经营和办公场所产权证书或者租赁合同；（七）近三年集成业務(wù)合同清单；（八）涉密集成业務(wù)场所和保密设施、设备情况；（九）基本管理(lǐ)制度、保密制度以及保密體(tǐ)系运行情况。申请书及相关材料不得涉及國(guó)家秘密，申请单位应当对申请材料的真实性和完整性负责。
资质证书有(yǒu)效期延長(cháng)由原先的3年延長(cháng)至5年。
《资质证书》有(yǒu)效期為(wèi)三年，保密行政管理(lǐ)部门另有(yǒu)规定的，依照其规定。	《资质证书》有(yǒu)效期為(wèi)五年，分(fēn)為(wèi)正本和副本，正本和副本具有(yǒu)同等法律效力。样式由國(guó)家保密行政管理(lǐ)部门统一制作，主要包括以下内容：（一）单位名称；（二）法定代表人；（三）注册地址；（四）证书编号；（五）资质等级；（六）业務(wù)种类；（七）发证机关；（八）有(yǒu)效期和发证日期。
书面审查资料提交要求变化新(xīn)办法精简合并了申请材料，其中不再包含风险评估，并规定“申请材料不齐全或者不符合法定形式的，应当一次告知申请单位十五日内补正材料；逾期未告知申请单位补正的，自收到申请材料之日起即為(wèi)受理(lǐ)。申请单位十五日内不予补正的，视為(wèi)放弃本次行政许可(kě)申请。”只给十五日的补正时间，所以申请单位提交书面申请资料前，一定一定一定要仔细核对、完善了资料，再慎重提交。
保密行政管理(lǐ)部门应当自受理(lǐ)申请之日起二十日内，对申请单位作出准予许可(kě)或者不予许可(kě)的决定。二十日内不能(néng)作出决定的，经本行政机关负责人批准，可(kě)以延長(cháng)十日，并应当将延長(cháng)期限的理(lǐ)由告知申请单位。保密行政管理(lǐ)部门组织专家评审、鉴定所需时间不计入行政许可(kě)时限。	保密行政管理(lǐ)部门收到申请材料后，应当在五日内完成审查。申请材料齐全且符合法定形式的，应当受理(lǐ)并发出受理(lǐ)通知书；申请材料不齐全或者不符合法定形式的，应当一次告知申请单位十五日内补正材料；逾期未告知申请单位补正的，自收到申请材料之日起即為(wèi)受理(lǐ)。申请单位十五日内不予补正的，视為(wèi)放弃本次行政许可(kě)申请。
延续申请提交时间提前有(yǒu)效期满，由原来的提前30日改為(wèi)提前3个月提出延续申请。
《资质证书》有(yǒu)效期满，需要继续从事涉密信息系统集成业務(wù)的，应当在有(yǒu)效期届满三十日前向保密行政管理(lǐ) 部门提出资质申请，有(yǒu)效期满且申请未经保密行政管理(lǐ)部门准予许可(kě)前，不得签订新(xīn)的涉密信息系统集成业務(wù)合同。	《资质证书》有(yǒu)效期满，需要继续从事涉密集成业務(wù)的，应当在有(yǒu)效期届满三个月前向保密行政管理(lǐ)部门提出延续申请，保密行政管理(lǐ)部门应当按照本办法有(yǒu)关规定开展审查，申请单位未按规定期限提出延续申请的，视為(wèi)重新(xīn)申请。有(yǒu)效期届满且未准予延续前，不得签订新(xīn)的涉密集成业務(wù)合同。对于已经签订合同但未完成的涉密业務(wù)，在确保安全保密的条件下可(kě)继续完成。
减少了终止审查的条件不再将“现场审查中发现保密组织机构、用(yòng)于涉密信息系统集成业務(wù)的场所、设施、设备等情况与申请材料不符的”和“未按现场审查意见完成整改的”作為(wèi)终止审查的情形。
申请单位具有(yǒu)下列情形之一的，保密行政管理(lǐ)部门应当终止审查：（一）拒绝按要求接受现场审查的；（二）现场审查中发现保密组织机构、用(yòng)于涉密信息系统集成业務(wù)的场所、设施、设备等情况与申请材料不符的；（三）未按现场审查意见完成整改的；（四）采取贿赂、请托等不正当手段，影响审查工作公平公正进行的；（五）隐瞒有(yǒu)关情况或者提供虚假材料的；（六）存在违反保密法律法规行為(wèi)的。对终止审查的申请单位，保密行政管理(lǐ)部门应当作出不予许可(kě)的决定。	申请单位具有(yǒu)下列情形之一的，保密行政管理(lǐ)部门应当终止审查申请单位具有(yǒu)下列情形之一的，保密行政管理(lǐ)部门应当终止审查：（一）隐瞒有(yǒu)关情况或者提供虚假材料的；（二）采取贿赂、请托等不正当手段，影响审查工作公平公正进行的；（三）无正当理(lǐ)由拒绝按通知时间接受现场审查的；（四）现场审查中发现不符合评分(fēn)标准基本项的；（五）其他(tā)违反保密法律法规的行為(wèi)。：申请单位具有(yǒu)下列情形之一的，保密行政管理(lǐ)部门应当终止审查：（一）隐瞒有(yǒu)关情况或者提供虚假（三）无正当理(lǐ)由拒绝按通知时间接受现场审查的；（四）现场审查中发现不符合评分(fēn)标准基本项的；（五）其他(tā)违反保密法律法规的行為(wèi)。
加强日常保密监督对资质单位的监管，在“双随机”抽查的基础上，又(yòu)增加了飞行检查的监督检查形式，飞行检查即不定期突击检查，體(tǐ)现了对资质单位监管的严格性。项目备案方面只要求合同签订后向业務(wù)所在地省级保密行政管理(lǐ)部门备案，不再要求项目结束后的二次报备项目建设情况，这种情况并非方宽备案要求，而是要求加强项目实施期间接受保密行政管理(lǐ)部门的保密监督管理(lǐ)。明确年度自检报告于每年3月31日上报保密行政管理(lǐ)部门。
涉密信息系统集成资质实行年度审查制度。甲级资质单位年度审查由國(guó)家保密行政管理(lǐ)部门组织实施；乙级资质单位年度审查由注册地的省、自治區(qū)、直辖市保密行政管理(lǐ)部门组织实施，审查情况报國(guó)家保密行政管理(lǐ)部门备案。资质单位承接涉密信息系统集成业務(wù)的，应当在签订合同后，向业務(wù)项目所在地省、自治區(qū)、直辖市保密行政管理(lǐ)部门备案，接受保密监督管理(lǐ)。涉密信息系统集成项目完成后，资质单位应当向业務(wù)项目所在地省、自治區(qū)、直辖市保密行政管理(lǐ)部门报告项目建设情况。	保密行政管理(lǐ)部门应当开展“双随机”抽查、飞行检查等形式的保密检查，对资质单位从事涉密集成业務(wù)和保密管理(lǐ)情况进行监督。资质单位承接涉密集成业務(wù)的，应当在签订合同后三十日内，向业務(wù)所在地省级保密行政管理(lǐ)部门备案，接受保密监督管理(lǐ)。资质单位实行年度自检制度，应当于每年3月31日前向作出准予行政许可(kě)决定的保密行政管理(lǐ)部门报送上一年度自检报告。