一、什么是涉密信息系統(tǒng)集成資質(zhì)
涉密系統(tǒng)集成資質(zhì),是指從事涉密系統(tǒng)業(yè)務的單位所需要具備的從事涉及國家秘密活動的資格和保守國家秘密的能力。這里的“涉密系統(tǒng)集成”,包括涉密系統(tǒng)工程的規(guī)劃、設(shè)計、開發(fā)、實施、服務及保障等工作。根據(jù)國家保密局《涉及國家秘密的計算機信息系統(tǒng)集成資質(zhì)管理辦法》的規(guī)定,涉密系統(tǒng)集成資質(zhì)實行行政審批制度。申請從事涉密系統(tǒng)集成資質(zhì)業(yè)務的單位(以下簡稱申請單位),須經(jīng)有關(guān)國家保密工作部門審批,授予《資質(zhì)證書》。
涉密系統(tǒng)集成資質(zhì)依據(jù)其資本構(gòu)成、人員構(gòu)成、技術(shù)水平、服務水平和安全保密設(shè)施等要素進行綜合評定。每個單項又分為甲級和乙級,企業(yè)依據(jù)申請條件可以直接申請甲級,也可以直接申請乙級,乙級受理單位為省(自治區(qū)、直轄市)保密局受理,甲級為國家保密科技測評中心受理.
二、涉密信息系統(tǒng)集成有哪9項專業(yè)
(1) 系統(tǒng)集成
(2) 系統(tǒng)咨詢
(3) 軟件開發(fā)
(4) 綜合布線
(5) 安防監(jiān)控
(6) 屏蔽室建設(shè)
(7) 運行維護
(8) 數(shù)據(jù)恢復
(9) 工程監(jiān)理
三、涉密信息系統(tǒng)集成資質(zhì)申請9項基本條件
1.在中華人民共和國境內(nèi)注冊的法人;
2.依法成立3年以上,有良好的誠信記錄;完善的保密制制;
3.從事涉密信息系統(tǒng)集成業(yè)務人員具有中華人民共和國國籍;
4.無境外(含香港、澳門、臺灣)投資,國家另有規(guī)定的從其規(guī)定;
5.取得行業(yè)主管部門頒發(fā)的有關(guān)資質(zhì),具有承擔涉密信息系統(tǒng)集成業(yè)務的專業(yè)能力。
6.保密組織健全,有專門機構(gòu)或者人員負責保密工作;
7用于涉密信息系統(tǒng)集成業(yè)務的場所、設(shè)施、設(shè)備符合國家保密規(guī)定和標準;
8.從事涉密信息系統(tǒng)集成業(yè)務人員的審查、考核手續(xù)完備;
9.國家保密行政管理部門規(guī)定的其他條件。
四、如何建立涉密信息系統(tǒng)集成資質(zhì)體系
1. 公司確定保密組織領(lǐng)導工作小組,應由公司高層參與并任保密工作負責人。選定保密辦主任(由公司中層領(lǐng)導擔任),選定專職保密員,負責保密的管理工作。選定涉密人員,由相關(guān)部門人員參與(財務部、業(yè)務部、IT部必須加入)
2. 確定保密要害部門部位,依咨詢老師依據(jù)公司實際情況確定,是否需要建立保密要害部門,但必須建立保密要害部位(即通俗所說的保密辦公室),按保密要害部門部位的標準建立。
3. 依據(jù)涉密信息系統(tǒng)集成資質(zhì)管理標準,配備保密設(shè)備設(shè)施。
4. 完成保密管理制度、保密專項制度的建立及保密檔案卷宗完成。
5. 完成單位基本管理制度建設(shè)(含人事、財務、生產(chǎn)、資產(chǎn)、保密管理制度)。
6.保密設(shè)施設(shè)備清單(含涉密信息系統(tǒng)、信息設(shè)備);
五、如何實施涉密信息系統(tǒng)集成體系
1.涉密人員的保密業(yè)務工作培訓指導,特別是對保密辦、專職保密員、計算機管理員業(yè)務技能的培訓。
2.定密小組人員的保密業(yè)務培訓。
3.保密卷宗文件的制定與審查。
4.多次涉密人員的模擬考試及問答培訓。
5.保密工作檢查的工作指導。
6.進行風險評估,并編寫風評報告和安全審計報告。