涉密信息系统集成资质评定
【参考官网:国家保密局 http://www.isstec.org.cn/index.shtml】
一、总则
第一条 为了加强涉密信息系统集成资质管理,确保国家秘密安全,根据《中华人民共和国保守国家秘密法》、《中华人民共和国行政许可法》、《中华人民共和国行政处罚法》、《中华人民共和国保守国家秘密法实施条例》等有关法律法规,制定本办法。
第二条 本办法所称涉密信息系统集成(以下简称涉密集成),是指涉密信息系统的规划、设计、建设、监理和运行维护等活动。
涉密集成资质是指保密行政管理部门许可企业事业单位从事涉密信息系统集成业务的法定资格。
第三条 涉密集成资质的申请、受理、审查、决定、使用和监督管理,适用本办法。
第四条 从事涉密集成业务的企业事业单位应当依照本办法,取得涉密集成资质。
国家机关和涉及国家秘密的单位(以下简称机关、单位)应当选择具有涉密集成资质的单位(以下简称资质单位)承接涉密集成业务。
第五条 涉密集成资质管理应当遵循依法管理、安全保密、科学发展、公平公正的原则。
第六条 国家保密行政管理部门主管全国涉密集成资质管理工作,省级保密行政管理部门主管本行政区域内涉密集成资质管理工作。
省级以上保密行政管理部门根据工作需要,可以委托下一级保密行政管理部门开展审查工作,或者组织机构协助开展工作。
第七条 省级以上保密行政管理部门应当指定专门机构承担保密资质管理日常工作。
第八条 省级以上保密行政管理部门建立保密资质审查专家库,组织开展入库审查、培训考核等工作。
第九条 实施涉密集成资质许可不收取任何费用,所需经费纳入同级财政预算。
二、等级与条件
1、涉密集成资质分为甲等级。
甲级资质单位可以从事绝密级、机密级和秘密级涉密集成业务;乙级资质单位可以从事机密级、秘密级涉密集成业务。
2、涉密集成资质包括总体集成、系统咨询、软件开发、安防监控、屏蔽室建设、运行维护、数据恢复、工程监理,以及国家保密行政管理部门许可的其他涉密集成业务。取得总体集成业务种类许可的,除从事系统集成业务外,还可从事软件开发、安防监控和所承建系统的运行维护业务。
资质单位应当在保密行政管理部门许可的业务种类范围内承接涉密集成业务。承接涉密系统咨询、工程监理业务的,不得承接所咨询、监理业务的其他涉密集成业务。
3、申请单位应当具备以下基本条件:
(1)在中华人民共和国境内依法成立三年以上的法人;
(2)无犯罪记录且近三年内未被吊销保密资质(资格),法定代表人、主要负责人、实际控制人未被列入失信人员名单;
(3)法定代表人、主要负责人、实际控制人、董(监)事会人员、高级管理人员以及从事涉密集成业务人员具有中华人民共和国国籍,无境外永久居留权或者长期居留许可,与境外人员无婚姻关系,国家另有规定的除外;
(4)具有从事涉密集成业务的专业能力;
(5)法律、行政法规和国家保密行政管理部门规定的其他条件。
4、申请单位应当具备以下保密条件:
(1)有专门机构或者人员负责保密工作;
(2)保密制度完善;
(3)从事涉密集成业务的人员经过保密教育培训,具备必要的保密知识和技能;
(4)用于涉密集成业务的场所、设施、设备符合国家保密规定和标准;
(5)有专门的保密工作经费;
(6)法律、行政法规和国家保密行政管理部门规定的其他保密条件。
5、申请单位应当无外国投资者直接投资,且通过间接方式投资的外国投资者在申请单位中的出资比例最终不得超过20%;申请单位及其股东的实际控制人不得为外国投资者,外国投资者在申请单位母公司中的出资比例最终不得超过20%。
在新三板挂牌的企业申请资质以及资质有效期内的,还应当符合以下条件:
(1)参与挂牌交易的股份比例不高于总股本的30%;
(2)实际控制人在申请期间及资质有效期内保持控制地位不变。
6、申请单位应当建立完善的内部管理和信息披露制度,未经国务院有关主管部门或者省级人民政府有关主管部门批准,外国投资者不得接触、知悉国家秘密信息。
7、申请单位申请不同等级和业务种类的涉密集成资质,应当符合涉密集成资质具体条件的要求。
三、涉密信息系统集成资质具体条件
总体集成
(一)甲级资质
1. 注册资本以货币资金实缴额不少于3000万元人民币。
2. 近3年的信息系统集成收入总金额不少于4亿元人民币,其中至少含有3个不少于1000万元人民币的信息系统集成项目。
3. 从事信息系统集成业务的相关人员不少于200名,且在本单位依法缴纳社保一年以上的人员不少于160名。
4. 省级以上人力资源和社会保障部门或者其授权机构认可的计算机技术与软件(含信息安全)专业相关高级职称或者执业资格的人员不少于6名,其中在本单位依法缴纳社保一年以上的不少于4名。
5. 具有自有产权或者租赁期3年(含)以上的涉密业务场所,使用面积不少于100平方米,实行封闭式管理,周边环境安全可控,且按照国家保密规定和标准配备、使用必要的技术防护设施、设备。
(二)乙级资质
1. 注册资本以货币资金实缴额不少于1000万元人民币。
2. 近3年的信息系统集成收入总金额不少于5000万元人民币,其中至少含有1个不少于500万元人民币的信息系统集成项目。
3. 从事信息系统集成业务的相关人员不少于80名,且在本单位依法缴纳社保一年以上的人员不少于64名。
4. 省级以上人力资源和社会保障部门或者其授权机构认可的计算机技术与软件(含信息安全)专业相关高级职称或者执业资格的人员不少于2名,其中在本单位依法缴纳社保一年以上的不少于1名。
5. 具有自有产权或者租赁期3年(含)以上的涉密业务场所,使用面积不少于50平方米,实行封闭式管理,周边环境安全可控,且按照国家保密规定和标准配备、使用必要的技术防护设施、设备。
系统咨询
(一)甲级资质
1. 注册资本以货币资金实缴额不少于1000万元人民币。
2. 近3年的信息系统咨询收入总金额不少于3000万元人民币,其中至少含有3个投资总值不少于1000万元人民币的系统咨询项目。
3. 从事信息系统咨询业务的相关人员不少于100名,且在本单位依法缴纳社保一年以上的人员不少于80名。
4. 省级以上人力资源和社会保障部门或者其授权机构认可的计算机技术与软件(含信息安全)专业相关高级职称或者执业资格的人员不少于4名,其中在本单位依法缴纳社保一年以上的不少于3名。
5. 具有自有产权或者租赁期3年(含)以上的涉密业务场所,使用面积不少于100平方米,实行封闭式管理,周边环境安全可控,且按照国家保密规定和标准配备、使用必要的技术防护设施、设备。
(二)乙级资质
1. 注册资本以货币资金实缴额不少于300万元人民币。
2. 近3年的信息系统咨询收入总金额不少于400万元人民币,其中至少含有1个投资总值不少于500万元人民币的系统咨询项目。
3. 从事信息系统咨询业务的相关人员不少于20名,且在本单位依法缴纳社保一年以上的人员不少于16名。
4. 省级以上人力资源和社会保障部门或者其授权机构认可的计算机技术与软件(含信息安全)专业相关高级职称或者执业资格的人员不少于2名,其中在本单位依法缴纳社保一年以上的不少于1名。
5. 具有自有产权或者租赁期3年(含)以上的涉密业务场所,使用面积不少于50平方米,实行封闭式管理,周边环境安全可控,且按照国家保密规定和标准配备、使用必要的技术防护设施、设备。
软件开发
(一)甲级资质
1. 注册资本以货币资金实缴额不少于3000万元人民币。
2. 近3年的软件开发收入总金额不少于8000万元人民币,其中至少含有1个不少于500万元人民币的软件开发项目。
3. 从事软件开发业务的相关人员不少于200名,且在本单位依法缴纳社保一年以上的人员不少于160名。
4. 省级以上人力资源和社会保障部门或者其授权机构认可的计算机技术与软件(含信息安全)专业相关高级职称或者执业资格的人员不少于6名,其中在本单位依法缴纳社保一年以上的不少于4名。
5. 具有自有产权或者租赁期3年(含)以上的涉密业务场所,使用面积不少于100平方米,实行封闭式管理,周边环境安全可控,且按照国家保密规定和标准配备、使用必要的技术防护设施、设备。
(二)乙级资质
1. 注册资本以货币资金实缴额不少于1000万元人民币。
2. 近3年的软件开发收入总金额不少于1200万元人民币,其中至少含有1个不少于100万元人民币的软件开发项目。
3. 从事软件开发业务的相关人员不少于20名,且在本单位依法缴纳社保一年以上的人员不少于16名。
4. 省级以上人力资源和社会保障部门或者其授权机构认可的计算机技术与软件(含信息安全)专业相关高级职称或者执业资格的人员不少于2名,其中在本单位依法缴纳社保一年以上的不少于1名。
5. 具有自有产权或者租赁期3年(含)以上的涉密业务场所,使用面积不少于50平方米,实行封闭式管理,周边环境安全可控,且按照国家保密规定和标准配备、使用必要的技术防护设施、设备。
安防监控
(一)甲级资质
1. 注册资本以货币资金实缴额不少于1000万元人民币。
2. 近3年的安防监控收入总金额不少于3000万元人民币,其中至少含有1个不少于500万元人民币的安防监控项目。
3. 从事安防监控业务的相关人员不少于100名,且在本单位依法缴纳社保一年以上的人员不少于80名。
4. 省级以上人力资源和社会保障部门或者其授权机构认可的计算机技术与软件(含信息安全)相关高级职称或者执业资格的人员不少于3名,其中在本单位依法缴纳社保一年以上的不少于2名。
5. 具有自有产权或者租赁期3年(含)以上的涉密业务场所,使用面积不少于100平方米,实行封闭式管理,周边环境安全可控,且按照国家保密规定和标准配备、使用必要的技术防护设施、设备。
(二)乙级资质
1. 注册资本以货币资金实缴额不少于300万元人民币。
2. 近3年的安防监控收入总金额不少于500万元人民币,其中至少含有1个不少于100万元人民币的安防监控项目。
3. 从事安防监控业务的相关人员不少于20名,且在本单位依法缴纳社保一年以上的人员不少于16名。
4. 省级以上人力资源和社会保障部门或者其授权机构认可的计算机技术与软件(含信息安全)专业相关高级职称或者执业资格的人员不少于2名,其中在本单位依法缴纳社保一年以上的不少于1名。
5. 具有自有产权或者租赁期3年(含)以上的涉密业务场所,使用面积不少于50平方米,实行封闭式管理,周边环境安全可控,且按照国家保密规定和标准配备、使用必要的技术防护设施、设备。
屏蔽室建设
(一)甲级资质
1. 注册资本以货币资金实缴额不少于1000万元人民币。
2. 近3年的屏蔽室建设和屏蔽产品销售收入总金额不少于3000万元人民币。
3. 从事屏蔽室建设业务的相关人员不少于50名,且在本单位依法缴纳社保一年以上的人员不少于40名。
4. 省级以上人力资源和社会保障部门或者其授权机构认可的电磁场与微波专业相关高级职称或者执业资格的人员不少于2名,其中在本单位依法缴纳社保一年以上的不少于1名。
5. 具有自有产权或者租赁期3年(含)以上的涉密业务场所,使用面积不少于100平方米,实行封闭式管理,周边环境安全可控,且按照国家保密规定和标准配备、使用必要的技术防护设施、设备。
6. 具有固定加工生产场地和专用设备,具备屏蔽室设计、制造、安装、检测等条件和能力,有自主研发的屏蔽产品。
(二)乙级资质
1. 注册资本以货币资金实缴额不少于300万元人民币。
2. 近3年的屏蔽室建设和屏蔽产品销售收入总金额不少于500万元人民币。
3. 从事屏蔽室建设业务的相关人员不少于20名,且在本单位依法缴纳社保一年以上的人员不少于16名。
4. 省级以上人力资源和社会保障部门或者其授权机构认可的电磁场与微波专业相关高级职称或者执业资格的人员不少于1名,其中在本单位依法缴纳社保一年以上的不少于1名。
5. 具有自有产权或者租赁期3年(含)以上的涉密业务场所,使用面积不少于50平方米,实行封闭式管理,周边环境安全可控,且按照国家保密规定和标准配备、使用必要的技术防护设施、设备。
6.具备屏蔽室设计、制造、安装、检测等条件和能力。
运行维护
(一)甲级资质
1. 注册资本以货币资金实缴额不少于1000万元人民币。
2. 近3年的运行维护收入总金额不少于3000万元人民币,其中至少含有1个不少于100万元人民币的运行维护项目。
3. 从事运行维护业务的相关人员不少于100名,且在本单位依法缴纳社保一年以上的人员不少于80名。
4. 省级以上人力资源和社会保障部门或者其授权机构认可的计算机技术与软件(含信息安全)专业相关高级职称或者执业资格的人员不少于3名,其中在本单位依法缴纳社保一年以上的不少于2名。
5. 具有自有产权或者租赁期3年(含)以上的涉密业务场所,使用面积不少于100平方米,实行封闭式管理,周边环境安全可控,且按照国家保密规定和标准配备、使用必要的技术防护设施、设备。
6. 涉密项目不少于2个且项目收入累计不少于100万元,其中应含有收入不少于50万元的项目1个。
7.初次申请的,获得涉密信息系统集成资质(总体集成或者软件开发)三年以上,或者获得运行维护乙级资质三年以上。
(二)乙级资质
1. 注册资本以货币资金实缴额不少于300万元人民币。
2. 近3年的运行维护收入总金额不少于500万元人民币,其中至少含有1个不少于50万元人民币的运行维护项目。
3. 从事运行维护业务的相关人员不少于20名,且在本单位依法缴纳社保一年以上的人员不少于16名。
4. 省级以上人力资源和社会保障部门或者其授权机构认可的计算机技术与软件(含信息安全)专业相关高级职称或者执业资格的人员不少于2名,其中在本单位依法缴纳社保一年以上的不少于1名。
5. 具有自有产权或者租赁期3年(含)以上的涉密业务场所,使用面积不少于50平方米,实行封闭式管理,周边环境安全可控,且按照国家保密规定和标准配备、使用必要的技术防护设施、设备。
6. 完成涉密项目不少于1个且收入累计不少于30万元人民币。
7. 初次申请的,获得涉密信息系统集成资质(总体集成或者软件开发)三年以上。
数据恢复
(一)甲级资质
1. 注册资本以货币资金实缴额不少于500万元人民币。
2. 近3年的数据恢复相关收入总金额不少于1000万元人民币。
3. 从事数据恢复业务的相关人员不少于30名,且在本单位依法缴纳社保一年以上的人员不少于24名。
4. 省级以上人力资源和社会保障部门或者其授权机构认可的计算机技术与软件(含信息安全)专业相关高级职称或者执业资格的人员不少于3名,其中在本单位依法缴纳社保一年以上的不少于2名。
5. 具有自有产权或者租赁期3年(含)以上的涉密业务场所,使用面积不少于100平方米,实行封闭式管理,周边环境安全可控,且按照国家保密规定和标准配备、使用必要的技术防护设施、设备。
6. 建有洁净室或者百万级洁净间3间(含)以上,建立完备的常见品牌和类型存储设备备件库。
(二)乙级资质
1. 注册资本以货币资金实缴额不少于300万元人民币。
2. 近3年的数据恢复相关收入总金额不少于300万元人民币。
3. 从事数据恢复业务的相关人员不少于20名,且在本单位依法缴纳社保一年以上的人员不少于16名。
4. 省级以上人力资源和社会保障部门或者其授权机构认可的计算机技术与软件(含信息安全)专业相关高级职称或者执业资格的人员不少于1名,其中在本单位依法缴纳社保一年以上的不少于1名。
5. 具有自有产权或者租赁期3年(含)以上的涉密业务场所,使用面积不少于50平方米,实行封闭式管理,周边环境安全可控,且按照国家保密规定和标准配备、使用必要的技术防护设施、设备。
6. 建有百万级洁净间1间(含)以上,建立常见品牌和类型存储设备备件库。
工程监理
(一)甲级资质
1. 注册资本以货币资金实缴额不少于1000万元人民币。
2. 近3年的信息系统工程监理及相关信息技术服务收入总金额不少于3000万元人民币,其中至少含有3个投资总值不少于1000万元的信息系统工程监理项目。
3. 从事信息系统工程监理业务的相关人员不少于100名,且在本单位依法缴纳社保一年以上的人员不少于80名。
4. 省级以上人力资源和社会保障部门或者其授权机构认可的计算机技术与软件(含信息安全)专业相关高级职称或者执业资格的人员不少于4名,其中在本单位依法缴纳社保一年以上的不少于3名。
5. 具有自有产权或者租赁期3年(含)以上的涉密业务场所,使用面积不少于100平方米,实行封闭式管理,周边环境安全可控,且按照国家保密规定和标准配备、使用必要的技术防护设施、设备。
(二)乙级资质
1. 注册资本以货币资金实缴额不少于300万元人民币。
2. 近3年的信息系统工程监理及相关信息技术服务收入总金额不少于500万元人民币,其中至少含有1个投资总值不少于500万元人民币的信息系统工程监理项目。
3. 从事信息系统工程监理业务的相关人员不少于20名,且在本单位依法缴纳社保一年以上的人员不少于16名。
4. 省级以上人力资源和社会保障部门或者其授权机构认可的计算机技术与软件(含信息安全)专业相关高级职称或者执业资格的人员不少于2名,其中在本单位依法缴纳社保一年以上的不少于1名。
5. 具有自有产权或者租赁期3年(含)以上的涉密业务场所,使用面积不少于50平方米,实行封闭式管理,周边环境安全可控,且按照国家保密规定和标准配备、使用必要的技术防护设施、设备。
(备注:以上内容仅供参考,如未详尽或有更新,均以具体官方发布为准。)