涉密信息系统集成资质是国家保密行政管理部门对从事涉密信息系统集成业务的单位进行的一项资质认定,其中运行维护是重要的业务类别之一。申请涉密信息系统集成资质运行维护类,需要满足一系列具体条件,涵盖基本条件、保密条件、技术条件、管理条件等多个方面。
一、基本条件
1. 在中华人民共和国境内注册的法人,成立3年以上,且为内资企业(外资、中外合资、中外合作企业不得申请)。
2. 产权关系清晰,资产质量优良,财务数据真实可靠。
3. 近3年内未发生重大违法违规行为,未受到刑事处罚或行政处罚(与保密相关的处罚往往一票否决)。
4. 无境外(含港澳台)投资背景,法定代表人、董事、监事、高级管理人员及涉密人员具有中华人民共和国国籍,无境外永久居留权或长期居留许可。
二、保密条件
1. 具备完善的保密管理体系,设置专门的保密工作机构或配备专职保密工作人员(一般不少于2人)。
2. 建立健全保密制度,包括保密责任、定密管理、涉密人员管理、涉密载体管理、保密要害部门部位管理、信息系统管理、保密监督检查等。
3. 保密要害部门部位符合国家保密标准,配备必要的保密技术防护设施(如门禁、监控、屏蔽等)。
4. 涉密人员经过保密审查和培训,签订保密承诺书,并按规定进行日常管理。
5. 近3年未发生泄密事件。
三、技术条件
1. 具备从事涉密信息系统运行维护服务的技术能力,包括但不限于系统运维、网络安全、数据恢复、设备维护等。
2. 具有与运行维护服务相适应的技术设备和工具,如专用检测设备、维修工具、加密设备等。
3. 具备专门的技术团队,技术人员数量应满足业务需要,其中具有相关专业中级以上职称或职业资格的技术人员不少于一定比例(通常要求不少于10人,且高级职称不少于2人)。
4. 具有固定的办公场所和相应的工作环境,且与涉密业务规模相适应。
5. 具备涉密信息系统运行维护服务的技术规范和操作规程。
四、管理条件
1. 建立健全的质量管理体系,通过ISO9001质量管理体系认证(有效期内)。
2. 建立项目管理、客户服务、应急响应等管理制度,确保运行维护服务的规范性和可靠性。
3. 建立完善的档案管理和保密管理档案,确保服务过程可追溯。
4. 建立保密风险评估和应急响应机制,定期开展保密自查和风险评估。
5. 建立人员管理、培训、考核及保密教育制度。
五、业绩条件
1. 近3年从事信息系统集成或运行维护相关业务,且业绩良好。
2. 承担过一定数量的信息系统运行维护项目(具体数量和要求根据资质等级不同而有所差异,一般要求近3年内完成至少2个以上相关项目)。
3. 具有承担涉密信息系统运行维护服务的成功案例,或具备相应的技术实力和保障能力。
六、其他要求
1. 申请单位需按照《涉密信息系统集成资质管理办法》及相关标准提交申请材料,包括资质申请书、营业执照、公司章程、财务审计报告、保密制度、人员名单及资格证明、业绩证明等。
2. 通过保密行政管理部门的书面审查和现场审查,必要时接受专家评审。
3. 资质有效期为3年,期满需重新申请。
需要注意的是,涉密信息系统集成资质运行维护类分为甲级和乙级,不同等级在人员数量、业绩规模、场所面积等方面的要求有所不同。甲级单位可承担绝密级、机密级、秘密级涉密信息系统的运行维护,乙级单位可承担机密级、秘密级涉密信息系统的运行维护。申请单位应根据自身实际情况合理选择申请等级。
申请涉密信息系统集成资质运行维护类,必须严守保密红线,具备扎实的技术实力和规范的管理体系。建议有意向的单位提前规划,完善条件,并咨询当地保密行政管理部门获取最新政策和指导。