涉密信息系統認證---集成資質(zhì)管理辦法
第一章 總 則
第一條 為了加強涉密信息系統集成資質(zhì)管理,確保國家秘密安全,根據《中華人民共和國保守國家秘密法》、《中華人民共和國行政許可法》、《中華人民共和國行政處罰法》、《中華人民共和國保守國家秘密法實(shí)施條例》等有關(guān)法律法規,制定本辦法。
第二條 本辦法所稱(chēng)涉密信息系統集成(以下簡(jiǎn)稱(chēng)涉密集成),是指涉密信息系統的規劃、設計、建設、監理和運行維護等活動(dòng)。
涉密集成資質(zhì)是指保密行政管理部門(mén)許可企業(yè)事業(yè)單位從事涉密信息系統集成業(yè)務(wù)的法定資格。
第三條 涉密集成資質(zhì)的申請、受理、審查、決定、使用和監督管理,適用本辦法。
第四條 從事涉密集成業(yè)務(wù)的企業(yè)事業(yè)單位應當依照本辦法,取得涉密集成資質(zhì)。
國家機關(guān)和涉及國家秘密的單位(以下簡(jiǎn)稱(chēng)機關(guān)、單位)應當選擇具有涉密集成資質(zhì)的單位(以下簡(jiǎn)稱(chēng)資質(zhì)單位)承接涉密集成業(yè)務(wù)。
第五條 涉密集成資質(zhì)管理應當遵循依法管理、安全保密、科學(xué)發(fā)展、公平公正的原則。
第六條 國家保密行政管理部門(mén)主管全國涉密集成資質(zhì)管理工作,省級保密行政管理部門(mén)主管本行政區域內涉密集成資質(zhì)管理工作。
省級以上保密行政管理部門(mén)根據工作需要,可以委托下一級保密行政管理部門(mén)開(kāi)展審查工作,或者組織機構協(xié)助開(kāi)展工作。
第七條 省級以上保密行政管理部門(mén)應當指定專(zhuān)門(mén)機構承擔保密資質(zhì)管理日常工作。
第八條 省級以上保密行政管理部門(mén)建立保密資質(zhì)審查專(zhuān)家庫,組織開(kāi)展入庫審查、培訓考核等工作。
第九條 實(shí)施涉密集成資質(zhì)許可不收取任何費用,所需經(jīng)費納入同級財政預算。
第二章 等級與條件
第十條 涉密集成資質(zhì)分為甲級和乙級兩個(gè)等級。
甲級資質(zhì)單位可以從事絕密級、機密級和秘密級涉密集成業(yè)務(wù);乙級資質(zhì)單位可以從事機密級、秘密級涉密集成業(yè)務(wù)。
第十一條 涉密集成資質(zhì)包括總體集成、系統咨詢(xún)、軟件開(kāi)發(fā)、安防監控、屏蔽室建設、運行維護、數據恢復、工程監理,以及國家保密行政管理部門(mén)許可的其他涉密集成業(yè)務(wù)。取得總體集成業(yè)務(wù)種類(lèi)許可的,除從事系統集成業(yè)務(wù)外,還可從事軟件開(kāi)發(fā)、安防監控和所承建系統的運行維護業(yè)務(wù)。
資質(zhì)單位應當在保密行政管理部門(mén)許可的業(yè)務(wù)種類(lèi)范圍內承接涉密集成業(yè)務(wù)。承接涉密系統咨詢(xún)、工程監理業(yè)務(wù)的,不得承接所咨詢(xún)、監理業(yè)務(wù)的其他涉密集成業(yè)務(wù)。
第十二條 申請單位應當具備以下基本條件:
(一)在中華人民共和國境內依法成立三年以上的法人;
(二)無(wú)犯罪記錄且近三年內未被吊銷(xiāo)保密資質(zhì)(資格),法定代表人、主要負責人、實(shí)際控制人未被列入失信人員名單;
(三)法定代表人、主要負責人、實(shí)際控制人、董(監)事會(huì )人員、高級管理人員以及從事涉密集成業(yè)務(wù)人員具有中華人民共和國國籍,無(wú)境外永久居留權或者長(cháng)期居留許可,與境外人員無(wú)婚姻關(guān)系,國家另有規定的除外;
(四)具有從事涉密集成業(yè)務(wù)的專(zhuān)業(yè)能力;
(五)法律、行政法規和國家保密行政管理部門(mén)規定的其他條件。
第十三條 申請單位應當具備以下保密條件:
(一)有專(zhuān)門(mén)機構或者人員負責保密工作;
(二)保密制度完善;
(三)從事涉密集成業(yè)務(wù)的人員經(jīng)過(guò)保密教育培訓,具備必要的保密知識和技能;
(四)用于涉密集成業(yè)務(wù)的場(chǎng)所、設施、設備符合國家保密規定和標準;
(五)有專(zhuān)門(mén)的保密工作經(jīng)費;
(六)法律、行政法規和國家保密行政管理部門(mén)規定的其他保密條件。
第十四條 申請單位應當無(wú)外國投資者直接投資,且通過(guò)間接方式投資的外國投資者在申請單位中的出資比例最終不得超過(guò)20%;申請單位及其股東的實(shí)際控制人不得為外國投資者,外國投資者在申請單位母公司中的出資比例最終不得超過(guò)20%。
在新三板掛牌的企業(yè)申請資質(zhì)以及資質(zhì)有效期內的,還應當符合以下條件:
(一)參與掛牌交易的股份比例不高于總股本的30%;
(二)實(shí)際控制人在申請期間及資質(zhì)有效期內保持控制地位不變。
第十五條 申請單位應當建立完善的內部管理和信息披露制度,未經(jīng)國務(wù)院有關(guān)主管部門(mén)或者省級人民政府有關(guān)主管部門(mén)批準,外國投資者不得接觸、知悉國家秘密信息。
第十六條 申請單位申請不同等級和業(yè)務(wù)種類(lèi)的涉密集成資質(zhì),應當符合涉密集成資質(zhì)具體條件的要求。
第三章 申請、受理、審查與決定
第十七條 申請甲級資質(zhì)的,應當向國家保密行政管理部門(mén)提出申請;申請乙級資質(zhì)的,應當向注冊地的省級保密行政管理部門(mén)提出申請。申請單位應當提交以下材料:
(一)《涉密信息系統集成資質(zhì)申請書(shū)》(以下簡(jiǎn)稱(chēng)申請書(shū));
(二)企業(yè)營(yíng)業(yè)執照或者事業(yè)單位法人證書(shū);
(三)在登記機關(guān)備案的章程;
(四)法定代表人、主要負責人、實(shí)際控制人、董(監)事會(huì )人員、高級管理人員以及從事涉密集成業(yè)務(wù)的其他人員情況;
(五)資本結構和股權情況;
(六)生產(chǎn)經(jīng)營(yíng)和辦公場(chǎng)所產(chǎn)權證書(shū)或者租賃合同;
(七)近三年集成業(yè)務(wù)合同清單;
(八)涉密集成業(yè)務(wù)場(chǎng)所和保密設施、設備情況;
(九)基本管理制度、保密制度以及保密體系運行情況。
申請書(shū)及相關(guān)材料不得涉及國家秘密,申請單位應當對申請材料的真實(shí)性和完整性負責。
第十八條 保密行政管理部門(mén)收到申請材料后,應當在五日內完成審查。申請材料齊全且符合法定形式的,應當受理并發(fā)出受理通知書(shū);申請材料不齊全或者不符合法定形式的,應當一次告知申請單位十五日內補正材料;逾期未告知申請單位補正的,自收到申請材料之日起即為受理。申請單位十五日內不予補正的,視為放棄本次行政許可申請。
第十九條 資質(zhì)審查分為書(shū)面審查、現場(chǎng)審查。確有需要的,可以組織專(zhuān)家開(kāi)展評審。
第二十條 對作出受理決定的,保密行政管理部門(mén)應當對提交的申請材料進(jìn)行書(shū)面審查。
第二十一條 對書(shū)面審查合格的單位,保密行政管理部門(mén)應當指派兩名以上工作人員,并可以結合工作實(shí)際指派一名以上審查專(zhuān)家,依據涉密集成資質(zhì)審查細則和評分標準,對保密制度、保密工作機構、保密監督管理、涉密人員管理、保密技術(shù)防護以及從事涉密集成業(yè)務(wù)的專(zhuān)業(yè)能力等情況進(jìn)行現場(chǎng)審查。
涉密集成資質(zhì)審查細則和評分標準由國家保密行政管理部門(mén)另行規定。
第二十二條 現場(chǎng)審查應當按照以下程序進(jìn)行:
(一)提前五日以傳真、電子郵件等形式書(shū)面通知申請單位現場(chǎng)審查時(shí)間;
(二)聽(tīng)取申請單位情況匯報和對有關(guān)事項的說(shuō)明;
(三)審查有關(guān)材料;
(四)與主要負責人、保密工作負責人及有關(guān)人員談話(huà)了解情況;
(五)組織涉密人員進(jìn)行保密知識測試;
(六)對涉密場(chǎng)所、涉密設備等進(jìn)行實(shí)地查看;
(七)匯總現場(chǎng)審查情況,形成現場(chǎng)審查報告;
(八)通報審查情況,申請單位法定代表人或者主要負責人在現場(chǎng)審查報告上簽字確認。
第二十三條 申請單位具有下列情形之一的,保密行政管理部門(mén)應當終止審查:
(一)隱瞞有關(guān)情況或者提供虛假材料的;
(二)采取賄賂、請托等不正當手段,影響審查工作公平公正進(jìn)行的;
(三)無(wú)正當理由拒絕按通知時(shí)間接受現場(chǎng)審查的;
(四)現場(chǎng)審查中發(fā)現不符合評分標準基本項的;
(五)其他違反保密法律法規的行為。
★L(fēng)A認證★CCCF認證★消防產(chǎn)品認證★特種設備許可證★API認證★重慶LA認證★重慶CCCF認證★重慶消防產(chǎn)品認證★重慶特種設備許可證★重慶API認證★