1、对涉密体系集成资质单位施行年审制。集成资质单位每年1月,应对上一年度的涉密体系集成状况进行自查,并填写《涉密体系集成资质单位年审表》(附后),报受理资质请求的保密局
2、受理资质请求的保密局对集成资质单位上报的自查资料进行查看,并到集成资质单位现场查看,提出年审定见或期限整改要求,书面反馈给集成资质单位。年审状况经省、自治区、直辖市保密局汇总后上报国家保密局,时刻不迟于每年4月。
(二)对请求资料进行仔细审阅,并对请求单位进行现场调查,对网络安全集成典范进行核实。计划单列市、副省级省会城市对经审阅以为具有资质条件的,应提出查看定见,报地点省的保密局审阅
(三)省、自治区、直辖市保密局将经过查看契合条件单位的《请求表》一式两份(计划单列市、副省级省会城市的一式三份)和其它请求资料一份,于每季度的榜首个月上报国家保密局。
6、上两年度企业财务报表(包含:资产负债表、损益表、现金流量表)及会计师事务所
8、网络安全集成典范的相关证明:项目工程合同书、项目判定(检验)陈述、用户使意图
四、加强对涉密体系集成资质单位的保密办理受理涉密体系集成资质请求的保密局,应与获得集成资质资历的单位签定保密责任书并加强对集成资质单位施行保密责任的状况进行监督和查看。详细做好以下几项作业:
受理涉密体系集成资质请求的保密局,应对集成资质单位在从事涉密体系集成事务过程中履行保密法规的状况加强监督、查看和办理,使集成资质单位在从事涉密体系集成事务过程中做到:
乙级资质单位仅限在所同意的省、自治区、直辖市所辖行政区域内从事涉密体系集成事务。
单项资质单位可在全国范围内开展事务,但仅限承受所同意的涉密体系集成单项事务,如:软件开发归纳布线、体系服务、体系咨询、屏蔽室建造、危险评价、工程监理、数据康复等。
(பைடு நூலகம்)国家保密局每季度末对上报的资质请求单位会集进行批阅。
(五)涉密体系集成资质批阅作业施行统一办理。接到本告诉后,各地应对原自行批阅的资质单位进行一次整理和审阅,对其间契合《资质办理办法》条件的应按有关规则和程序申报,不契合条件的应吊销其资质。往后各地不应再自行批阅当地资质单位。
二、严厉掌握涉密体系集成资质条件和要求受理涉密体系集成资质请求的保密局,要依照《资质办理办法》所规则的条件对请求单位进行严厉查看。有关详细条件应按如下要求掌握:
五、严厉纪律,加强对违规单位的查办作业省、自治区、直辖市和计划单列市、副省级省会城市保密局应加强对《资质办理办法》和本告诉履行状况的监督查看。
(一)涉密体系集成资质单位有下列景象之一的,由地点地的省、自治区、直辖市保密局报国家保密局,由国家保密局吊销其资质单位资历,由受理资质请求的保密局回收其《资质证书》和有关涉密资料,情节严重的,按相关法律法规进行查办。
(一)依据《保密法》及有关规则,严厉审阅请求单位应具有的触摸和保存国家秘密的各项条件不契合条件的不得向上级保密局上报。
(二)不满足《资质办理办法》第六条第(二)项榜首款条件的请求单位,有必要是建立两年以上、专门从事信息安全技能研究开发(有老练产品)、并有3个以上独立完结的网络安全集成典范的企、事业单位。
(三)请求单位的注册资金不少于人民币100万元。职工总数不得少于30人,其间与单位正式签定一年期以上劳动合同或聘任合同的专业技能人员不得少于20人。
(四)对仅从事网络布线、咨询、安全保密产品研制和出售而不从事计算机信息体系集成事务的企、事业单位,不受理涉密体系集成资质请求。
三、加强对涉密体系集成资质单位的训练受理涉密体系集成资质请求的保密局,对经过批阅同意为集成资质单位的,在颁布《资质证书》之前应对其会集进行保密教育和训练二内容应包含:国家有关保密法律法规、国家保密规范、攻略等。集成资质单位经过保密教育和训练后,保密局可将《触及国家秘密的计算机信息体系保密技能要求》(BMZ1-2000)和《触及国家秘密的计算机信息体系安全保密方案设计攻略》(BMZ2-2001)发给其遵照履行。
8、上两年度企业财务报表(包含:资产负债表、损益表、现金流量表等)及会计师事务所出具的审计陈述;
10、近三年承建的信息体系集成项目或网络安全集成典范的相关证明:项目工程合同书、项目判定(检验)陈述、用户运用定见书等;
1、在承受涉密体系建造中违背保密法规和保密责任书、协议书走漏国家秘密的;
3、对不按要求参加年审,逾两个月仍未提交自查资料的集成资质单位,应视为自动抛弃资历,由地点地的省、自治区、直辖市保密局报国家保密局吊销其资质单位资历,由受理资质请求的保密局回收其《资质证书》和有关涉密资料。
1、涉密体系集成资质单位名称、法人、企业性质、经营范围、从属联系、作业场所联系方式从事涉密体系集成事务的首要技能负责人等有改变的,一个月内须向受理资质请求的保密局书面陈述改变状况。受理资质请求的保密局依据《资质办理办法》和本告诉的有关要求进行处理。
4、工程施行全过程中对参加人员、涉密资料加强办理,执行保密责任书、保密协议及各项保密办法(二)集成资质单位跨省(区)作业的办理集成资质单位跨省(区)承受涉密体系集成工程的,应自动将有关状况报工程地点地的省级保密局,并承受监督办理。
2、涉密体系集成资质单位应将从事涉密体系集成事务的首要技能人员的活动、改变状况,及时报受理资质请求的保密局存案。
受理集成资质请求的保密局,对经批阅获得《资质证书》的集成单位在本行政区域内予以公告。
《资质证书》期满、请求从头核发证书的集成资质单位,须在期满前三个月向受理请求的保密局提出。受理请求的保密局应自受理之日起一个月内,依据其年审、改变等状况提出处理定见,经省、自治区、直辖市保密局报国家保密局进行复核,契合资质条件的,从头发证。
(一)要求请求单位对照《资质办理办法》第六条进行承认,具有相应条件的,填写《触及国家秘密的计算机信息体系集成资质请求表》(以下简称《请求表》),并供给下列资料的复印件:
6、承当信息技能领域办理的首要负责人及项目经理的身份证、学历、学位及职称证明;
7、承当信息体系安全保密集成作业专业技能人员的身份证、学历、学位及职称证明(罗列10人以上);