一、什么是涉密信息系統(tǒng)集成資質(zhì)
涉密系統(tǒng)集成資質(zhì),是指從事涉密系統(tǒng)業(yè)務(wù)的單位所需要具備的從事涉及國家秘密活動(dòng)的資格和保守國家秘密的能力。這里的“涉密系統(tǒng)集成”,包括涉密系統(tǒng)工程的規(guī)劃、設(shè)計(jì)、開發(fā)、實(shí)施、服務(wù)及保障等工作。根據(jù)國家保密局《涉及國家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)管理辦法》的規(guī)定,涉密系統(tǒng)集成資質(zhì)實(shí)行行政審批制度。申請從事涉密系統(tǒng)集成資質(zhì)業(yè)務(wù)的單位(以下簡稱申請單位),須經(jīng)有關(guān)國家保密工作部門審批,授予《資質(zhì)證書》。
涉密系統(tǒng)集成資質(zhì)依據(jù)其資本構(gòu)成、人員構(gòu)成、技術(shù)水平、服務(wù)水平和安全保密設(shè)施等要素進(jìn)行綜合評定。每個(gè)單項(xiàng)又分為甲級(jí)和乙級(jí),企業(yè)依據(jù)申請條件可以直接申請甲級(jí),也可以直接申請乙級(jí),乙級(jí)受理單位為省(自治區(qū)、直轄市)保密局受理,甲級(jí)為國家保密科技測評中心受理.
二、涉密信息系統(tǒng)集成有哪9項(xiàng)專業(yè)
(1) 系統(tǒng)集成
(2) 系統(tǒng)咨詢
(3) 軟件開發(fā)
(4) 綜合布線
(5) 安防監(jiān)控
(6) 屏蔽室建設(shè)
(7) 運(yùn)行維護(hù)
(8) 數(shù)據(jù)恢復(fù)
(9) 工程監(jiān)理
三、涉密信息系統(tǒng)集成資質(zhì)申請9項(xiàng)基本條件
1.在中華人民共和國境內(nèi)注冊的法人;
2.依法成立3年以上,有良好的誠信記錄;完善的保密制制;
3.從事涉密信息系統(tǒng)集成業(yè)務(wù)人員具有中華人民共和國國籍;
4.無境外(含香港、澳門、臺(tái)灣)投資,國家另有規(guī)定的從其規(guī)定;
5.取得行業(yè)主管部門頒發(fā)的有關(guān)資質(zhì),具有承擔(dān)涉密信息系統(tǒng)集成業(yè)務(wù)的專業(yè)能力。
6.保密組織健全,有專門機(jī)構(gòu)或者人員負(fù)責(zé)保密工作;
7用于涉密信息系統(tǒng)集成業(yè)務(wù)的場所、設(shè)施、設(shè)備符合國家保密規(guī)定和標(biāo)準(zhǔn);
8.從事涉密信息系統(tǒng)集成業(yè)務(wù)人員的審查、考核手續(xù)完備;
9.國家保密行政管理部門規(guī)定的其他條件。
四、如何建立涉密信息系統(tǒng)集成資質(zhì)體系
1. 公司確定保密組織領(lǐng)導(dǎo)工作小組,應(yīng)由公司高層參與并任保密工作負(fù)責(zé)人。選定保密辦主任(由公司中層領(lǐng)導(dǎo)擔(dān)任),選定專職保密員,負(fù)責(zé)保密的管理工作。選定涉密人員,由相關(guān)部門人員參與(財(cái)務(wù)部、業(yè)務(wù)部、IT部必須加入)
2. 確定保密要害部門部位,依咨詢老師依據(jù)公司實(shí)際情況確定,是否需要建立保密要害部門,但必須建立保密要害部位(即通俗所說的保密辦公室),按保密要害部門部位的標(biāo)準(zhǔn)建立。
3. 依據(jù)涉密信息系統(tǒng)集成資質(zhì)管理標(biāo)準(zhǔn),配備保密設(shè)備設(shè)施。
4. 完成保密管理制度、保密專項(xiàng)制度的建立及保密檔案卷宗完成。
5. 完成單位基本管理制度建設(shè)(含人事、財(cái)務(wù)、生產(chǎn)、資產(chǎn)、保密管理制度)。
6.保密設(shè)施設(shè)備清單(含涉密信息系統(tǒng)、信息設(shè)備);
五、如何實(shí)施涉密信息系統(tǒng)集成體系
1.涉密人員的保密業(yè)務(wù)工作培訓(xùn)指導(dǎo),特別是對保密辦、專職保密員、計(jì)算機(jī)管理員業(yè)務(wù)技能的培訓(xùn)。
2.定密小組人員的保密業(yè)務(wù)培訓(xùn)。
3.保密卷宗文件的制定與審查。
4.多次涉密人員的模擬考試及問答培訓(xùn)。
5.保密工作檢查的工作指導(dǎo)。
6.進(jìn)行風(fēng)險(xiǎn)評估,并編寫風(fēng)評報(bào)告和安全審計(jì)報(bào)告。