??
(一)什么是涉密信息系統(tǒng)集成資質(zhì):
是指保密行政管理部門(mén)審查確認(rèn)的企業(yè)事業(yè)單位從事涉密信息系統(tǒng)集成業(yè)務(wù)的法定資格。其中包括涉密信息系統(tǒng)的規(guī)劃、設(shè)計(jì)、建設(shè)、監(jiān)理等活動(dòng)。涉密信息系統(tǒng)集成資質(zhì)分為甲、乙兩個(gè)等級(jí);包括:系統(tǒng)集成、系統(tǒng)咨詢(xún)、軟件開(kāi)發(fā)、綜合布線、安防監(jiān)控、屏蔽室建設(shè)、運(yùn)行維護(hù)、數(shù)據(jù)恢復(fù)、工程監(jiān)理,以及國(guó)家保密行政管理部門(mén)審查批準(zhǔn)的其他業(yè)務(wù)。
(二)有哪個(gè)部門(mén)來(lái)負(fù)責(zé)保密資質(zhì)認(rèn)證:
? ? ? ?國(guó)家保密行政管理部門(mén)主管全國(guó)涉密信息系統(tǒng)集成資質(zhì)管理工作。
省、自治區(qū)、直轄市保密行政管理部門(mén)負(fù)責(zé)本行政區(qū)域內(nèi)涉密信息系統(tǒng)集成資質(zhì)管理工作。
??? (三)保密資質(zhì)認(rèn)證一般需要經(jīng)過(guò)哪幾個(gè)階段:
???? 1、啟動(dòng)階段:
???? 學(xué)習(xí)貫徹保密資格審查認(rèn)證標(biāo)準(zhǔn)要求;建立保密工作組織機(jī)構(gòu);確定涉密人員和要害部門(mén)、部位;編制保密規(guī)章制度等。
???? 2、建設(shè)階段:
???? 人工防范、物理防范和技術(shù)防范措施的落實(shí);保密制度及各種表格的落實(shí)與填寫(xiě);保密環(huán)境的搭建與辦公環(huán)境的整合;保密檔案的建立與填充;通信、辦公自動(dòng)化、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的保密防范措施落實(shí)(相關(guān)保密工具軟、硬件);各種設(shè)備設(shè)施臺(tái)帳的建立與檢查;必要時(shí)電磁環(huán)境的安全檢測(cè)等。
???? 3、審查階段:
???? 申請(qǐng)書(shū)的填報(bào);對(duì)照保密資格審查評(píng)分標(biāo)準(zhǔn)進(jìn)行預(yù)評(píng)估;針對(duì)存在的不足和問(wèn)題進(jìn)行補(bǔ)充完善;編制現(xiàn)場(chǎng)審查匯報(bào)材料;審查組進(jìn)行現(xiàn)場(chǎng)審查等。
??? (四)申請(qǐng)單位應(yīng)具備的條件
???? 1、中華人民共和國(guó)境內(nèi)登記注冊(cè)的企業(yè)法人或事業(yè)法人。
???? 2、承擔(dān)或擬承擔(dān)涉密信息系統(tǒng)集成的項(xiàng)目或產(chǎn)品涉密。項(xiàng)目或產(chǎn)品僅背景、用途、數(shù)量涉密的,暫時(shí)未列入保密資格審查認(rèn)證范圍。
???? 3、無(wú)外商(含港澳臺(tái))投資和雇用外籍人員,國(guó)家有特殊規(guī)定的除外。有外商及港澳臺(tái)商投資和雇用外籍人員的單位申請(qǐng)保密資格,需要提供國(guó)家或?。▍^(qū)、市)主管部門(mén)的批準(zhǔn)文件。
???? 4、承擔(dān)涉密信息系統(tǒng)集成的人員,應(yīng)當(dāng)具有中華人民共和國(guó)國(guó)籍,在中華人民共和國(guó)境內(nèi)居住,與境外人員(含港澳臺(tái))無(wú)婚姻關(guān)系。
???? 5、有固定的辦公場(chǎng)所,并符合國(guó)家有關(guān)安全保密要求,其科研生產(chǎn)和辦公場(chǎng)所應(yīng)當(dāng)具有產(chǎn)權(quán)證明或3年(含)以上的租賃合同。
???? 6、1年內(nèi)未發(fā)生泄密事件。申請(qǐng)單位自申請(qǐng)之日以前12個(gè)月內(nèi),未發(fā)生經(jīng)?。▍^(qū)、市)以上保密行政管理部門(mén)認(rèn)定的泄露國(guó)家秘密事件。
???? 7、無(wú)非法獲取、持有國(guó)家秘密以及其他嚴(yán)重違法行為。
??? (五)申請(qǐng)單位應(yīng)提交哪些材料
申請(qǐng)書(shū)、工商營(yíng)業(yè)執(zhí)照正本、副本(復(fù)印件)、?組織機(jī)構(gòu)代碼證書(shū)(復(fù)印件)、公司章程、上三個(gè)年度財(cái)務(wù)驗(yàn)資報(bào)告、辦公場(chǎng)所和科研生產(chǎn)場(chǎng)所產(chǎn)權(quán)證書(shū)或租賃合同(復(fù)印件),一般要求合同的租賃期在3年(含)以上、合同甲方出具的研制項(xiàng)目或產(chǎn)品的密級(jí)證明,或者合同甲方擬承擔(dān)單位簽訂的涉密信息系統(tǒng)集成任務(wù)合同意向書(shū)及密級(jí)證明。
?? (六)認(rèn)證服務(wù)計(jì)劃
第一階段:?策劃:企業(yè)領(lǐng)導(dǎo)層參與,成立“保密工作領(lǐng)導(dǎo)小組”。根據(jù)現(xiàn)有硬件、軟件及防護(hù)措施的評(píng)估制定采購(gòu)和安裝計(jì)劃
第二階段:?基礎(chǔ)培訓(xùn):全體涉密人員培訓(xùn)及考試
第三階段:?保密防護(hù)措施、保密室布置,配置保密計(jì)算機(jī)設(shè)備和信息系統(tǒng)安全保密防護(hù)產(chǎn)品。保密操作系統(tǒng)的安裝、調(diào)試、配置,安全產(chǎn)品的配置、安裝、調(diào)試及服務(wù)。制度建立,確定《涉密事項(xiàng)一覽表》,建立制度匯編
第四階段:定期檢查與執(zhí)行、檢查保密執(zhí)行情況,檢查非密電腦執(zhí)行情況。整改不符合情況、軟件運(yùn)行及報(bào)告。安保人員管理,涉密人員向省級(jí)公安局出入境中心備案。
第五階段:申請(qǐng)與受理、填寫(xiě)申請(qǐng)書(shū),遞交?。▍^(qū)、市)保密資格認(rèn)證委。
第六階段:預(yù)審及整改、預(yù)審及輔導(dǎo)。整改關(guān)閉,取得證書(shū)。
(七)相關(guān)軟件和硬件購(gòu)買(mǎi)
1. 計(jì)算機(jī)終端保密檢查工具
2. 存儲(chǔ)信息消除工具
3. 主機(jī)監(jiān)控與審計(jì)系統(tǒng)
4. 涉密計(jì)算機(jī)及存儲(chǔ)介質(zhì)保密管理系統(tǒng)軟件
5. 紅黑隔離電源插座
6. 視頻信息保護(hù)系統(tǒng)
7. 光盤(pán)刻錄及審計(jì)系統(tǒng)
8. 終端安全與文件保護(hù)系統(tǒng)
9. 打印安全監(jiān)控與審計(jì)系統(tǒng)
10.惡意程序輔助檢測(cè)系統(tǒng)
11.移動(dòng)通信干擾器
12.手機(jī)屏蔽柜
13.手機(jī)屏蔽袋
14. 碎紙機(jī)
15. 電子密碼鎖文件柜
16. 紅外報(bào)警器
?
?