按照國家有關規定，從事涉及國家秘密的計算機信息系統集成業務的單位，須經保密行政治理部門審批確認，并取得《涉及國家秘密的計算機信息系統集成資質證書》，方可承接涉密信息系統集成業務。為加強涉密信息系統集成資質治理，確保國家秘密安全，根據《中華人民共和國保守國家秘密法》和有關法律法規，制定《涉密信息系統集成資質治理辦法》簡稱《辦法》。

一

業務類型

涉密信息系統集成業務種類包括：系統集成、系統咨詢、軟件開發、綜合布線、安防監控、屏蔽室建設、運行維護、數據恢復、工程監理，以及國家保密行政治理部門審查批準的其他業務。

二

資質等級

涉密信息系統集成資質分為甲級和乙級兩個等級：

甲級資質由國家保密行政治理部門審批，甲級資質單位可以在全國范圍內從事盡密級、機密級和秘密級信息系統集成業務。

乙級資質由省、自治區、直轄市保密行政治理部門審批，報國家保密行政治理部門備案，乙級資質單位可以在相應注冊地內從事機密級、秘密級信息系統集成業務。

三

認證費用

不收費。

四

申請周期

根據企業涉密信息系統集成業務種類企業建立保密體系，直至審核下證，全部完成預估周期6-8個月。涉密集成資質證書有效期3年，到期前3個月申請再認證， 根據《國務院關于在自貿易試驗區開鋪“證照分離”改革全覆蓋試點的通知》（國發[2019]25）要求，自由貿易試驗區該項資質證書有效期5年。

五

審批結果

保密行政治理部門對申請單位作出授予資質決定的，頒發《涉密信息系統集成資質證書》（以下簡稱《資質證書》）。并列進《涉密信息系統集成乙級資質單位名錄》定期發布。

六

申請條件

1、基本條件

1) 在中華人民共和國境內注冊的法人；

2) 依法成立3年以上，有良好的誠信記錄；

3) 從事涉密信息系統集成業務人員具有中華人民共和國國籍；

4) 無境外（含港、澳門、臺灣）投資，國家另有規定的從其規定；

5) 取得行業主管部門頒發的有關資質，具有承擔涉密信息系統集成業務的專業能力。

2、保密條件

1) 保密制度完善；

2) 保密組織健全，有專門機構或者人員負責保密工作；

3) 用于涉密信息系統集成業務的場所、設施、設備符合國家保密規定和標準；

4) 從事涉密信息系統集成業務人員的審查、考核手續完備；

5) 國家保密行政治理部門規定的其他條件。

3、專項條件

1、根據辦法要求基本條件，根據企業實際情況評估企業申請項目可行性。

2、“運行維護”額外需具備條件：

1) 應獲得涉密信息系統集成資質（系統集成或軟件開發）1年以上；

2) 近3年至少有1個涉密項目，且涉密項目合同額累計不低于30萬；

3) 企業運維人員具有涉密項目從業經驗，運維團隊保持相對穩定。

涉密信息系統集成資質常見問題

1. 涉密信息系統集成資質有哪幾類？

答：涉密信息系統集成資質（以下簡稱集成資質）包括系統集成、軟件開發、綜合布線、安防監控、屏蔽室建設、系統咨詢、工程監理、運行維護、數據恢復共9個資質類別。

2. 涉密信息系統集成甲級、乙級資質的區別是什么？

答：第一，承擔集成業務的涉密等級不同。甲級資質單位可以從事盡密、機密、秘密級的集成業務，乙級可以從事機密、秘密級的集成業務；第二，承擔涉密業務的范圍不同。甲級資質單位可以在全國范圍內開鋪涉密業務，乙級可以在注冊地省（區、市）行政區域內開鋪涉密業務。

3. 涉密信息系統集成資質應當向哪些部門申請？

答：申請甲級資質的，應當向國家保密行政治理部門提交申請書及相關材料；申請乙級資質的，應當向注冊地的省、自治區、直轄市保密行政治理部門提交申請書及相關材料。

4. 涉密信息系統集成資質申請一般流程是什么?

答：一般流程包括：提交申請、書面審查、申請受理、現場審查、專家評審、資質授予等。

5. 涉密信息系統集成資質認定收取費用嗎？

答：不收取任何費用。

6. 申請涉密信息系統集成資質是否還需取得取得行業主管部門頒發的有關資質或通過標準認證？

答：按照《關于修訂涉密信息系統集成資質申請條件的通知》（國保局字〔2015〕8號），取消《涉密信息系統集成資質申請條件》（國保發〔2014〕15號）中設置的“計算機信息系統集成企業資質”、“計算機信息系統工程監理單位資質”、“軟件企業認定證書和軟件產品登記證書”、“安防工程企業資質”、“安全技術防范資質”、“信息技術服務標準認證”6項前置條件。

7. 資質申請單位無法提供某項材料，是否可以不提交？

答：對于涉及申請條件的材料，如營業執照、辦公場所產權證實、涉密業務研發及辦公場所平面圖、相關業務合同清單、資質相關人員名單、完稅證實、保密治理制度、保密風險評估報告、資本結構補充材料等，必須提交。

對于體現申請單位科研、學術、治理能力的材料，如科研項目、科技獎勵、知識產權、保密工作嘉獎、保密治理或技術有關論文等，如不提供，書面審查相關審查項不得分。

8. 取得資質后如何入行資質年審？

答：集成資質單位（包括甲級、乙級）應當在《資質證書》頒發滿一個自然年度后或上次年審后的一個月內，資質單位根據《涉密資質單位保密治理自查自評標準》，結合實際開鋪自查自評，并提交保密治理落實情況年度自查自評報告（以下簡稱年度自查自評報告），由資質單位工商注冊地的省級保密行政治理部門負責書面審查。保密行政治理部門不再就“年審”開鋪現場審查，將通過“雙隨機”抽查，加強對資質單位監管。

9. 上市公司或新三板掛牌公司申請涉密信息系統集成資質的詳細要求？

答：涉密信息系統集成資質單位不得公開上市，已公開上市的，上市后不得持有涉密信息系統集成資質。新三板掛牌公司在符合申請條件的基礎上，按照《涉密信息系統集成資質治理補充規定》（國保發〔2016〕13號）和《關于印發的通知》（國保發〔2017〕11號）規定，開鋪申請工作。

10. 涉密信息系統集成資質單位擬公開上市，已通過證券監督治理部門審核的，可否繼承保持涉密信息系統集成資質？

答：涉密信息系統集成資質單位擬公開上市，已通過證券監督治理部門審核的，應當主動向作出審批決定的保密行政治理部門提交《涉密信息系統集成資質注銷申請書》，申請注銷涉密信息系統集成資質。保密行政治理部門依法注銷資質后，涉密資質單位要全面落實各項保密要求，妥善處理好已建、在建涉密項目，不得以任何形式承接新的涉密集成業務。

11. 涉密信息系統集成資質單位擬掛牌新三板后，應向保密行政治理部門提交哪些材料？

答：資質單位應當在新三板掛牌之前，嚴格按照《涉密信息系統集成資質治理補充規定》（國保發〔2016〕13號）和《關于印發的通知》（國保發〔2017〕11號）要求，制定切實可行的控制方案，并向作出審批決定的保密行政治理部門提交申請，申請材料應當包括以下內容：一是資質單位持有涉密資質期間，為保證控股股東不變及參與掛牌交易的股份比例不高于企業總股本的30%所制定的控制措施；二是全部股東（包括法人股東）不向外籍自然人、外資機構或身份不明確人轉讓股份的聲明；三是資質單位承諾信息披露不違反國家有關保密治理規定的聲明；四是資質單位承諾持股5%（含）以上的股東發生變化前，及時向保密行政治理部門申報的聲明；五是資質單位當前股份構成情況，包括股票發行規則、主要股東清單及情況說明、近一年的年度報告、近半年股份變更情況及其他證實材料。

12. 涉密資質單位擬公開上市、在新三板掛牌應當向保密行政治理部門報告要求？

答：涉密資質單位擬公開上市、在新三板掛牌或發生重大事項變動的，應當嚴格遵照有關保密法律法規，按照保密資質治理相關程序，事先向作出審批決定的保密行政治理部門報告并履行相關手續。如，涉及股權變更的涉密資質單位，應當及時做好事前變更報告；新三板掛牌的，應當事先報送掛牌申請及相關材料；擬公開上市的，應當絕早提交上市計劃，如需保持涉密資質的，做好剝離預備。特殊是有關申請經保密行政治理部門審查批復同意后，資質單位應當嚴格按照提交方案開鋪事項變動。

對于未報告的資質單位，保密行政治理部門將加大處罰通報力度，視違規情節輕重依法作出暫停或者撤銷資質的處理，處罰信息錄進企業信用信息公示系統向社會宣布。