关于印发《涉密信息系统集成资质管理办法》的通知

  各省、自治区、直辖市保密局，新疆生产建设兵团保密局，中央和国家机关各部委保密委员会办公室，保密委员会办公室，各人民团体保密委员会办公室：

  现将《涉密信息系统集成资质管理办法》印发给你们，请结合实际认线日颁布实施的 《涉及国家秘密的计算机信息系统集成资质管理办法》（国保发〔2005〕5号）同时废止。

  第一条 为加强涉密信息系统集成资质管理，确保国家秘密安全，根据《中华人民共和国保守国家秘密法》和有关法律和法规，制定本办法。

  第二条 本办法所称涉密信息系统集成，是指涉密信息系统的规划、设计、建设、监理和运行维护等活动。

  涉密信息系统集成资质是指保密行政管理部门审查确认的企业事业单位从事涉密信息系统集成业务的法定资格。

  第三条 从事涉密信息系统集成业务的企业事业单位理应当依照本办法，取得涉密信息系统集成资质。

  国家机关和涉及国家秘密的单位（以下简称机关、单位）应当选择具有涉密信息系统集成资质的企事业单位（以下简称资质单位）承接涉密信息系统集成业务。

  第四条 涉密信息系统集成资质审批和管理应当坚持公平、公正、公开，遵循总量控制、合理地布局、安全第一、审管并重的要求，既确保涉密信息系统安全保密，又促进信息安全保密产业科学发展。

  省、自治区、直辖市保密行政管理部门负责本行政区域内涉密信息系统集成资质管理工作。

  甲级资质单位可以在全国范围内从事绝密级、机密级和秘密级信息系统集成业务。乙级资质单位可以在注册地省、自治区、直辖市行政区域内从事机密级、秘密级信息系统集成业务。

  第七条 涉密信息系统集成业务种类包括：系统集成、系统咨询、软件开发、综合布线、安防监控、屏蔽室建设、运行维护、数据恢复、工程监理，以及国家保密行政管理部门审查批准的其他业务。

  资质单位理应当在保密行政管理部门审查批准的经营事物的规模内承接涉密信息系统集成业务。承接涉密信息系统集成工程监理业务的，不得承接所监理工程的其他涉密信息系统集成业务。

  第八条 涉密信息系统集成资质申请单位（以下简称申请单位）应当具备以下基本条件：

  （五）取得行业主管部门颁发的有关资质，具有承担涉密信息系统集成业务的专业能力。

  （三）用于涉密信息系统集成业务的场所、设施、设备符合国家保密规定和标准；

  第十条 涉密信息系统集成资质不一样的等级和业务种类的具体申请条件和评判标准由国家保密行政管理部门另行规定。

  第十一条 甲级资质由国家保密行政管理部门审批。乙级资质由省、自治区、直辖市保密行政管理部门审批，报国家保密行政管理部门备案。

  第十二条 申请涉密信息系统集成资质，应当对照资格申请条件，确定拟申请资质的等级和业务种类。申请甲级资质的，应当向国家保密行政管理部门提交申请书；申请乙级资质的，应当向注册地的省、自治区、直辖市保密行政管理部门提交申请书。

  第十三条 保密行政管理部门收到申请材料后，应当在10个工作日内完成材料审查。申请材料齐全的，应当受理并发出受理通知书；申请材料不齐全的，应当告知申请单位补充。

  第十四条 资质申请受理后，申请单位理应当填写书面审查表，提交拥有相对应审批权限的保密行政管理部门。保密行政管理部门应当按照本办法第八条、第九条、第十条之规定，对申请单位有关情况做审查，出具书面审查意见。

  第十五条 对通过书面审查的申请单位，保密行政管理部门应当对其保密制度、保密工作机构、保密监督管理、保密技术防护等情况进行检查，出具现场审查意见。

  第十六条 对通过现场审查的申请单位，保密行政管理部门应当组织专家评审，出具评审意见。

  第十七条 保密行政管理部门根据工作需要，可以组织或者授权专门机构，开展申请受理、书面审查、现场审查和专家评审等工作。

  第十八条 专家评审结束后，保密行政管理部门应当根据书面审查、现场审查和专家评审情况，作出是否授予资质的决定。

  第十九条 保密行政管理部门对申请单位作出授予资质决定的，在其法定代表人和保密管理人员接受保密培训、法定代表人签订保密责任书后，颁发《涉密信息系统集成资质证书》（以下简称《资质证书》）。

  《资质证书》有效期满，需要继续从事涉密信息系统集成业务的，应当在期满前3个月向作出审批决定的保密行政管理部门提出延续申请。

  第二十三条 需要变更业务种类的资质单位，应当向作出审批决定的保密行政管理部门提交变更申请。保密行政管理部门依据资质申请条件和评定标准进行审核检查，作出是否批准变更业务种类的决定。

  第二十四条 作出授予、变更、注销、撤销资质决定，由国家保密行政管理部门统一发布。

  第二十五条 保密行政管理部门应当对资质单位做监督管理，组织并且开展保密教育培训和保密检查。

  第二十六条 参与涉密信息系统集成业务的人员，应当参加保密行政管理部门组织的保密知识和技能考试，合格后方可从事涉密信息系统集成业务。

  第二十七条 机关、单位委托资质单位从事涉密信息系统集成业务，应当查验其《资质证书》，与其签订保密协议，提出保密要求，采取保密措施。

  第二十八条 资质单位与其他单位合作开展涉密信息系统集成业务的，合作单位理应当拥有相对应的涉密信息系统集成资质，且应当取得委托方书面同意。

  第二十九条 资质单位承接涉密信息系统集成业务的，应当在签订合同后，向业务项目所在地省、自治区、直辖市保密行政管理部门备案，接受保密监督管理。

  涉密信息系统集成项目完成后，资质单位理应当向业务项目所在地省、自治区、直辖市保密行政管理部门报告项目建设情况。

  第三十条 涉密信息系统集成资质实行年度审查制度。甲级资质单位年度审查由国家保密行政管理部门组织实施；乙级资质单位年度审查由注册地的省、自治区、直辖市保密行政管理部门组织实施，审查情况报国家保密行政管理部门备案。

  第三十一条 资质单位的公司名称、法定代表人、股权结构、单位性质、营业范围、隶属关系等变动的，应当向作出审批决定的保密行政管理部门报告。保密行政管理部门依据本办法作出维持、变更或者撤销资质的决定。

  第三十二条 资质单位有以下情形之一的，作出审批决定的保密行政管理部门应当撤销其资质：

  （二）涂改、出卖、出租、出借《资质证书》，或者以其他方式伪造、非法转让《资质证书》的；

  资质单位有以下情形之一的，由作出审批决定的保密行政管理部门责令限期整改；逾期不改，或者整改后仍不符合标准要求的，责令暂停涉密信息系统集成业务；情节严重的，撤销资质：

  第三十三条 资质单位有以下情形之一的，作出审批决定的保密行政管理部门应当注销其资质：

  第三十四条 被撤销或者注销资质的单位，自撤销或者注销决定下达之日起，不得签订新的涉密信息系统集成业务合同。已签订有效合同的，在确保安全保密的情况下能够继续完成涉密信息系统集成业务，或者在保密行政管理部门监督下将涉密信息系统集成业务移交其他资质单位。

  第三十五条 对保密行政管理部门资质管理相关决定有异议的，可以在收到决定之日起60个工作日内，向国家保密行政管理部门申请复议。国家保密行政管理部门应当自受理之日起60个工作日内作出复议决定。

  第三十六条 资质单位违反本办法的，依照本办法有关法律法规处理；泄露国家秘密构成犯罪的，依照法律来追究刑事责任。

  第三十七条 无资质单位违反本办法，擅自从事涉密信息系统集成业务的，由保密行政管理部门责令停止违背法律规定的行为；泄露国家秘密构成犯罪的，依照法律来追究刑事责任。

  第三十八条 机关、单位委托无资质单位从事涉密信息系统集成业务的，应当对直接负责的主管人员和其他直接责任人员依纪依法给予处分；泄露国家秘密构成犯罪的，依照法律来追究刑事责任。

  第三十九条 涉密信息系统集成资质审批和管理工作人员在履行职责过程中滥用职权、玩忽职守、徇私舞弊的，依法给予处分；构成犯罪的，依照法律来追究刑事责任。

  第四十条 机关、单位规划、设计、建设和运行维护涉密信息系统，可以由本机关、单位内部信息化工作机构承担，接受同级保密行政管理部门监督指导。

  第四十二条 本办法自印发之日起施行。2005年7月1日发布的《涉及国家秘密的计算机信息系统集成资质管理办法》（国保发〔2005〕5号）同时废止。