新版|《涉密信息系統(tǒng)集成資質(zhì)管理辦法》發(fā)布
文章來源:軍工準(zhǔn)入資質(zhì)服務(wù)平臺 編輯:華道顧問
第一條為加強涉密信息系統(tǒng)集成資質(zhì)管理,確保國家秘密安全,根據(jù)《中華人民共和國保守國家秘密法》、《中華人民共和國行政許可法》、《中華人民共和國行政處罰法》、《中華人民共和國保守國家秘密法實施條例》等有關(guān)法律法規(guī),制定本辦法。第二條本辦法所稱涉密信息系統(tǒng)集成,是指涉密信息系統(tǒng)的規(guī)劃、設(shè)計、建設(shè)、監(jiān)理和運行維護等活動。涉密信息系統(tǒng)集成資質(zhì)是指保密行政管理部門審查確認(rèn)的企業(yè)事業(yè)單位從事涉密信息系統(tǒng)集成業(yè)務(wù)的法定資格。涉密信息系統(tǒng)集成資質(zhì)的申請、受理、許可、使用和監(jiān)督管理,適用本辦法。第三條從事涉密信息系統(tǒng)集成業(yè)務(wù)的企業(yè)事業(yè)單位應(yīng)當(dāng)依照本辦法,取得涉密信息系統(tǒng)集成資質(zhì)。國家機關(guān)和涉及國家秘密的單位(以下簡稱機關(guān)、單位)應(yīng)當(dāng)選擇具有涉密信息系統(tǒng)集成資質(zhì)的企業(yè)事業(yè)單位(以下簡稱資質(zhì)單位)承接涉密信息系統(tǒng)集成業(yè)務(wù)。第四條涉密信息系統(tǒng)集成資質(zhì)管理應(yīng)當(dāng)遵循依法管理、安全保密、科學(xué)發(fā)展、公平公正的原則。第五條國家保密行政管理部門主管全國涉密信息系統(tǒng)集成資質(zhì)管理工作。省、自治區(qū)、直轄市保密行政管理部門負(fù)責(zé)本行政區(qū)域內(nèi)涉密信息系統(tǒng)集成資質(zhì)管理工作。第六條涉密信息系統(tǒng)集成資質(zhì)分為甲級和乙級兩個等級。甲級資質(zhì)單位可以在全國范圍內(nèi)從事絕密級、機密級和秘密級信息系統(tǒng)集成業(yè)務(wù)。乙級資質(zhì)單位可以在注冊地省、自治區(qū)、直轄市行政區(qū)域內(nèi)從事機密級、秘密級信息系統(tǒng)集成業(yè)務(wù)。第七條涉密信息系統(tǒng)集成業(yè)務(wù)種類包括:系統(tǒng)集成、系統(tǒng)咨詢、軟件開發(fā)、綜合布線、安防監(jiān)控、屏蔽室建設(shè)、運行維護、數(shù)據(jù)恢復(fù)、工程監(jiān)理,以及國家保密行政管理部門審查批準(zhǔn)的其他業(yè)務(wù)。資質(zhì)單位應(yīng)當(dāng)在保密行政管理部門審查批準(zhǔn)的業(yè)務(wù)范圍內(nèi)承接涉密信息系統(tǒng)集成業(yè)務(wù)。承接涉密信息系統(tǒng)集成工程監(jiān)理業(yè)務(wù)的,不得承接所監(jiān)理工程的其他涉密信息系統(tǒng)集成業(yè)務(wù)。第八條涉密信息系統(tǒng)集成資質(zhì)申請單位(以下簡稱申請單位)應(yīng)當(dāng)具備以下基本條件:(二)依法成立三年以上,一年內(nèi)未因違反保密法律法規(guī)受到處罰;(三)從事涉密信息系統(tǒng)集成業(yè)務(wù)人員具有中華人民共和國國籍,無境外永久居留權(quán)或者長期居留許可;(四)無境外(含香港、澳門、臺灣)投資,國家另有規(guī)定的從其規(guī)定;(五)具有承擔(dān)涉密信息系統(tǒng)集成業(yè)務(wù)的專業(yè)能力。第九條申請單位應(yīng)當(dāng)具備以下保密條件:(二)保密組織健全,有專門機構(gòu)或者人員負(fù)責(zé)保密工作;(三)用于涉密信息系統(tǒng)集成業(yè)務(wù)的場所、設(shè)施、設(shè)備符合國家保密規(guī)定和標(biāo)準(zhǔn);(四)從事涉密信息系統(tǒng)集成業(yè)務(wù)人員的審查、考核手續(xù)完備;(五)國家保密行政管理部門規(guī)定的其他條件。第十條涉密信息系統(tǒng)集成資質(zhì)不同等級和業(yè)務(wù)種類的具體申請條件和評定標(biāo)準(zhǔn)由國家保密行政管理部門另行規(guī)定。第十一條甲級資質(zhì)由國家保密行政管理部門許可。乙級資質(zhì)由省、自治區(qū)、直轄市保密行政管理部門許可,報國家保密行政管理部門備案。第十二條申請涉密信息系統(tǒng)集成資質(zhì),應(yīng)當(dāng)對照資質(zhì)申請條件,確定擬申請資質(zhì)的等級和業(yè)務(wù)種類。申請甲級資質(zhì)的,應(yīng)當(dāng)向國家保密行政管理部門提交申請書;申請乙級資質(zhì)的,應(yīng)當(dāng)向注冊地的省、自治區(qū)、直轄市保密行政管理部門提交申請書。申請單位屬于企業(yè)的,應(yīng)當(dāng)同時提交以下材料:(五)生產(chǎn)經(jīng)營場所產(chǎn)權(quán)證書或者租賃合同;申請單位屬于事業(yè)單位的,應(yīng)當(dāng)同時提交以下材料:(三)辦公場所產(chǎn)權(quán)證書或者租賃合同;申請單位應(yīng)當(dāng)對申請材料的真實性和完整性負(fù)責(zé)。第十三條保密行政管理部門收到申請材料后,應(yīng)當(dāng)在五日內(nèi)完成申請材料書面審查。申請材料齊全且符合法定形式的,應(yīng)當(dāng)受理并發(fā)出受理通知書;申請材料不齊全或者不符合法定形式的,應(yīng)當(dāng)一次告知申請單位補正。申請單位不符合條件的,保密行政管理部門應(yīng)當(dāng)作出不予受理的決定,書面告知申請單位并說明理由。第十四條對受理的申請單位,保密行政管理部門應(yīng)當(dāng)提前五日通知現(xiàn)場審查時間,并指派兩名以上工作人員和一名以上審查專家對其保密制度、保密工作機構(gòu)、保密監(jiān)督管理、保密技術(shù)防護以及從事涉密業(yè)務(wù)的專業(yè)能力等情況進行檢查,出具現(xiàn)場審查意見。現(xiàn)場審查滿分為100分,達(dá)到80分(含)以上為現(xiàn)場審查通過,80分(不含)以下為現(xiàn)場審查不通過。通過現(xiàn)場審查的,申請單位應(yīng)當(dāng)按照現(xiàn)場審查意見整改;未通過現(xiàn)場審查的,保密行政管理部門應(yīng)當(dāng)作出不予許可的決定。第十五條現(xiàn)場審查中發(fā)現(xiàn)申請單位存在涉嫌泄露國家秘密的案件線索,應(yīng)當(dāng)按照管轄權(quán)限,根據(jù)工作需要,由具備執(zhí)法資格的人員對有關(guān)設(shè)施、設(shè)備、載體等采取登記保存措施。第十六條申請單位具有下列情形之一的,保密行政管理部門應(yīng)當(dāng)終止審查:(二)現(xiàn)場審查中發(fā)現(xiàn)保密組織機構(gòu)、用于涉密信息系統(tǒng)集成業(yè)務(wù)的場所、設(shè)施、設(shè)備等情況與申請材料不符的;(四)采取賄賂、請托等不正當(dāng)手段,影響審查工作公平公正進行的;(五)隱瞞有關(guān)情況或者提供虛假材料的;對終止審查的申請單位,保密行政管理部門應(yīng)當(dāng)作出不予許可的決定。第十七條保密行政管理部門根據(jù)工作需要,可以組織專門機構(gòu),協(xié)助開展申請受理、書面審查、現(xiàn)場審查等工作,必要時,可以組織開展專家評審,出具評審意見。第十八條保密行政管理部門應(yīng)當(dāng)根據(jù)審查情況,作出是否準(zhǔn)予許可的決定。保密行政管理部門作出不予許可的書面決定的,應(yīng)當(dāng)說明理由并告知申請單位相關(guān)權(quán)利。第十九條保密行政管理部門應(yīng)當(dāng)自受理申請之日起二十日內(nèi),對申請單位作出準(zhǔn)予許可或者不予許可的決定。二十日內(nèi)不能作出決定的,經(jīng)本行政機關(guān)負(fù)責(zé)人批準(zhǔn),可以延長十日,并應(yīng)當(dāng)將延長期限的理由告知申請單位。保密行政管理部門組織專家評審、鑒定所需時間不計入行政許可時限。第二十條保密行政管理部門對申請單位作出準(zhǔn)予許可的決定的,自作出決定之日起十日內(nèi)向申請單位頒發(fā)《涉密信息系統(tǒng)集成資質(zhì)證書》(以下簡稱《資質(zhì)證書》)。第二十一條《資質(zhì)證書》主要包括以下內(nèi)容:第二十二條《資質(zhì)證書》分為正本和副本,正本和副本具有同等法律效力。《資質(zhì)證書》樣式由國家保密行政管理部門統(tǒng)一制作。第二十三條《資質(zhì)證書》有效期為三年,保密行政管理部門另有規(guī)定的,依照其規(guī)定。《資質(zhì)證書》有效期滿,需要繼續(xù)從事涉密信息系統(tǒng)集成業(yè)務(wù)的,應(yīng)當(dāng)在有效期屆滿三十日前向保密行政管理部門提出資質(zhì)申請,有效期滿且申請未經(jīng)保密行政管理部門準(zhǔn)予許可前,不得簽訂新的涉密信息系統(tǒng)集成業(yè)務(wù)合同。第二十四條作出準(zhǔn)予許可、注銷、吊銷、撤銷和暫停資質(zhì)的決定,由保密行政管理部門在一定范圍內(nèi)予以發(fā)布。第四章監(jiān)督管理第二十五條保密行政管理部門應(yīng)當(dāng)對資質(zhì)單位進行監(jiān)督管理,組織開展保密教育培訓(xùn)和保密檢查。第二十六條從事涉密信息系統(tǒng)集成業(yè)務(wù)的人員,應(yīng)當(dāng)經(jīng)過保密教育培訓(xùn)和考試,具備從事涉密信息系統(tǒng)集成業(yè)務(wù)的保密知識和技能。從事涉密信息系統(tǒng)集成業(yè)務(wù)人員應(yīng)當(dāng)保守工作中知悉的國家秘密。第二十七條機關(guān)、單位委托資質(zhì)單位從事涉密信息系統(tǒng)集成業(yè)務(wù),應(yīng)當(dāng)查驗其《資質(zhì)證書》,與其簽訂保密協(xié)議,提出保密要求,采取保密措施。第二十八條資質(zhì)單位與其他單位合作開展涉密信息系統(tǒng)集成業(yè)務(wù)的,合作單位應(yīng)當(dāng)具有相應(yīng)的涉密信息系統(tǒng)集成資質(zhì),且應(yīng)當(dāng)取得委托方書面同意。資質(zhì)單位不得將涉密信息系統(tǒng)集成業(yè)務(wù)分包或者轉(zhuǎn)包給無相應(yīng)資質(zhì)的單位。第二十九條資質(zhì)單位承接涉密信息系統(tǒng)集成業(yè)務(wù)的,應(yīng)當(dāng)在簽訂合同后,向業(yè)務(wù)項目所在地省、自治區(qū)、直轄市保密行政管理部門備案,接受保密監(jiān)督管理。涉密信息系統(tǒng)集成項目完成后,資質(zhì)單位應(yīng)當(dāng)向業(yè)務(wù)項目所在地省、自治區(qū)、直轄市保密行政管理部門報告項目建設(shè)情況。第三十條涉密信息系統(tǒng)集成資質(zhì)實行年度審查制度。甲級資質(zhì)單位年度審查由國家保密行政管理部門組織實施;乙級資質(zhì)單位年度審查由注冊地的省、自治區(qū)、直轄市保密行政管理部門組織實施,審查情況報國家保密行政管理部門備案。第三十一條資質(zhì)單位發(fā)生下列事項變更的,應(yīng)當(dāng)在變更前向保密行政管理部門報告:(一)注冊資本或者股權(quán)結(jié)構(gòu);(三)單位性質(zhì)或者隸屬關(guān)系;(四)用于涉密信息系統(tǒng)集成業(yè)務(wù)的場所。保密行政管理部門應(yīng)當(dāng)對資質(zhì)單位變更事項進行審查,通過審查的,資質(zhì)單位應(yīng)當(dāng)按照審定事項實施變更,并在變更完成后十日內(nèi)提交情況報告。資質(zhì)單位發(fā)生控股股東或者實際控制人、單位性質(zhì)或者隸屬關(guān)系、用于涉密信息系統(tǒng)集成業(yè)務(wù)的場所等事項變更的,保密行政管理部門應(yīng)當(dāng)組織現(xiàn)場審查。第三十二條資質(zhì)單位發(fā)生下列事項變更的,應(yīng)當(dāng)在變更后十日內(nèi)向保密行政管理部門報告:(四)法定代表人、董(監(jiān))事會人員或者高級管理人員。資質(zhì)單位變更完成后需換發(fā)《資質(zhì)證書》的,由保密行政管理部門重新頒發(fā)。第三十三條資質(zhì)單位具有下列情形之一的,保密行政管理部門應(yīng)當(dāng)責(zé)令其在二十日內(nèi)完成整改,逾期不改或者整改后仍不符合要求的,給予六個月以上十二個月以下暫停資質(zhì)的處罰:(一)未經(jīng)涉密業(yè)務(wù)委托方書面同意,擅自將涉密業(yè)務(wù)與其他涉密資質(zhì)單位合作開展的;(二)超出許可的業(yè)務(wù)范圍或者行政區(qū)域承接涉密信息系統(tǒng)集成業(yè)務(wù)的;(三)發(fā)生需要報告的事項變更,未及時報告的;(四)承接涉密業(yè)務(wù)未按規(guī)定備案的;(六)不符合保密標(biāo)準(zhǔn),存在泄密隱患的。第三十四條資質(zhì)單位具有下列情形之一的,保密行政管理部門應(yīng)當(dāng)?shù)蹁N其資質(zhì):(一)涂改、出賣、出租、出借《資質(zhì)證書》,或者以其他方式偽造、非法轉(zhuǎn)讓《資質(zhì)證書》的;(二)將涉密信息系統(tǒng)集成業(yè)務(wù)分包或者轉(zhuǎn)包給無相應(yīng)涉密資質(zhì)單位的;(三)發(fā)現(xiàn)國家秘密已經(jīng)泄露或者可能泄露,未及時報告的;(六)資質(zhì)暫停期間,承接新的涉密信息系統(tǒng)集成業(yè)務(wù)的;(七)資質(zhì)暫停期滿,仍不符合保密標(biāo)準(zhǔn)要求的;第三十五條資質(zhì)單位具有以下情形之一的,保密行政管理部門應(yīng)當(dāng)注銷其資質(zhì):(一)《資質(zhì)證書》有效期屆滿未延續(xù)的;(四)法律、法規(guī)規(guī)定應(yīng)當(dāng)注銷資質(zhì)的其他情形。第三十六條資質(zhì)單位采取欺騙、賄賂等不正當(dāng)手段取得資質(zhì)的,保密行政管理部門應(yīng)當(dāng)撤銷其資質(zhì)。自撤銷之日起,三年內(nèi)不得再次申請。第三十七條被吊銷、注銷或者撤銷資質(zhì)的單位,自作出決定之日起,不得簽訂新的涉密信息系統(tǒng)集成業(yè)務(wù)合同。在作出吊銷、注銷或者撤銷的決定之日前已簽訂有效合同的,在確保安全保密的情況下可以繼續(xù)完成涉密信息系統(tǒng)集成業(yè)務(wù)。第三十八條申請單位或者資質(zhì)單位對保密行政管理部門作出的決定不服的,可以依法申請行政復(fù)議或者提起行政訴訟。第三十九條資質(zhì)單位違反本辦法的,依照本辦法有關(guān)規(guī)定處理;泄露國家秘密構(gòu)成犯罪的,依法追究刑事責(zé)任。第四十條申請單位隱瞞有關(guān)情況或者提供虛假材料的,保密行政管理部門應(yīng)當(dāng)作出不予受理或者不予許可的決定,自不予受理或者不予許可之日起,一年內(nèi)不得再次申請。第四十一條無資質(zhì)單位違反本辦法,擅自從事涉密信息系統(tǒng)集成業(yè)務(wù)的,由保密行政管理部門責(zé)令停止違法行為;泄露國家秘密構(gòu)成犯罪的,依法追究刑事責(zé)任。第四十二條機關(guān)、單位委托無資質(zhì)單位從事涉密信息系統(tǒng)集成業(yè)務(wù)的,應(yīng)當(dāng)對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員依紀(jì)依法給予處分;泄露國家秘密構(gòu)成犯罪的,依法追究刑事責(zé)任。第四十三條涉密信息系統(tǒng)集成資質(zhì)管理工作人員在履行職責(zé)過程中濫用職權(quán)、玩忽職守、徇私舞弊的,依法給予處分;構(gòu)成犯罪的,依法追究刑事責(zé)任。第四十四條機關(guān)、單位規(guī)劃、設(shè)計、建設(shè)和運行維護涉密信息系統(tǒng),可以由本機關(guān)、單位內(nèi)部信息化工作機構(gòu)承擔(dān),接受同級保密行政管理部門監(jiān)督指導(dǎo)。第四十五條本辦法規(guī)定的實施行政許可的期限以工作日計算,不含法定節(jié)假日。第四十六條本辦法由國家保密局負(fù)責(zé)解釋。第四十七條本辦法自印發(fā)之日起施行。2005年7月1日發(fā)布的《涉及國家秘密的計算機信息系統(tǒng)集成資質(zhì)管理辦法》(國保發(fā)〔2005〕5號)同時廢止。
【返回 】