涉密信息系统集成规范

申请涉密信息系统集成资质是否还需取得取得行业主管部门颁发的有关资质或通过标准认证？

   答：按照《关于修订涉密信息系统集成资质申请条件的通知》（国保局字〔2015〕8号），取消《涉密信息系统集成资质申请条件》（国保发〔2014〕15号）中设置的“计算机信息系统集成企业资质”、“计算机信息系统工程监理单位资质”、“软件企业认定证书和软件产品登记证书”、“安防工程企业资质”、“安全技术防范资质”、“信息技术服务标准认证”6项前置条件。 内蒙古综合布线涉密信息系统集成甲级。涉密信息系统集成规范

新申请单位为事业单位，其注册资金如何计算？

   答：事业单位开办资金可视为注册资金，承担行政职能、从事公益服务的事业单位，其收入总金额、盈亏状况不作为申请必要条件。

如何认定申请企业的注册资本？

   答：以营业执照或企业年度报告中的新实收或者认缴资本为准。

具有高级职称的人员为返聘人员可否计算在内？

答：从事信息系统集成业务，签订聘用合同，从本公司支取工资的人员，即可计算在内。

申请单位自建办公场所或购买办公场所，但还未取得产权证书，需如何证明场所权属？

   答：原则上需提交房管局开具的产权证书正在办理证明，若无法开具，自建场所则需提交土地使用证和房屋竣工证明，购买场所则需提交购买合同和银行凭单等证明材料。

云南综合布线涉密信息系统集成简介湖南国家保密行政管理部门审查批准的其他业务涉密信息系统集成。

资质管理：

1、涉密系统建设单位和承接涉密系统集成的单位应签订保密协议规定集成单位应履行的保密义务。2、涉密系统集成单位在承接系统集成过程中需要与其他单位合作完成的其合作单位应有《资质证书》。3、涉密系统建成后集成单位应将涉密系统资料全部移交给涉密系统建设单位不得私自留存或擅自处理。4、已取得《资质证书》的集成单位名称、经营范围、企业性质、隶属关系变更的应当依照本办法第七条、第八条的规定重新办理审批手续。5、省、自治区、直辖市、计划单列市、副省级城市保密局对本行政区域的涉密系统集成单位实施保密监督管理。6、涉密系统集成单位违反本办法规定的由省、自治区、直辖市、计划单列市、副省级城市保密局责令其限期改正逾期不改或整改后仍不符合要求的报国家保密局收回其《资质证书》

涉密信息系统是有一定的安全保密要求的，按照国家有关标准，涉密信息系统的建设是需要达到较高的安全等级的。但并非所有的涉密系统都是高安全等级的计算机信息系统 ；也并非所有的高安全等级的计算机信息系统都是涉密信息系统。比如，一些企业的计算机信息系统为保护其商业秘密而采取了许多安全保密的技术和管理措施，达到了较高的安全等级，但由于其中没有涉及国家秘密的信息，就不能算是涉密信息系统；而有一些党政机关的涉密网，范围很小，只在一间或几间房内的若干台计算机联网，采取了较封闭的物理安全措施，与外界物理隔离，虽然没有采用更多的安全保密技术，系统安全等级并不是很高，但由于管理严密、安全可控，系统中又运行了国家秘密信息，这些系统就属于涉密信息系统。国家保密行政管理部门审查批准的其他业务涉密信息系统集成机构。

涉密信息系统集成管理能力：

（1）具备完善的单位内部管理制度和安全保密措施；

（2）具有完善的技术管理体系和执行机制；

（3）具有完备的技术服务体系，配置专门的机构和人员，能够提供必要的技术服务；

（4）具有系统地对员工进行系统集成技术知识、保密技术知识和保密规章制度的培训机制和计划，并能有效组织实施与考核；

（5）具有合理的人力资源管理制度和人员保密控制制度，并能有效实施。

综合条件：

（1）历史清楚，从事信息系统集成业务3年以上；

（2）主业是信息系统集成、安全保密集成及相关业务，主业收入是单位收入的主要来源；

（3）产权关系明晰，资本结构符合要求，注册资金200万元以上；

（4）经济运行状况良好，财务数据通过国家认可的审计单位的审计；

（5）员工和上级单位可靠、可信，近3年无违规和违法问题。

涉密信息系统集成乙级。涉密信息系统集成规范

涉密集成资质剥离，对拟承接资质单位有什么要求？答：主要包括以下几个方面：一是拟承接资质单位应当满足资质申请基本条件和补充规定中“资质申请单位资本结构审查原则”的全部要求。二是存在控股隶属关系，原则上原资质单位应当是拟承接资质单位的控股母公司，且关联股份不低于50%（不含），其中的“关联股份”应当为直接投资，不包括原资质单位间接投资，或通过合同、信托非直接持有的拟承接资质单位股份。三是涉密人员、项目、载体及设备应当符合保密管理规定，如，原资质单位转入拟承接资质单位的涉密人员应当不低于50%（不含），在建的涉密项目能够全部转由拟承接资质单位承担，同时应履行项目转签手续或征得项目委托方的书面同意。四是近3年拟承接资质单位的业务收入与原资质单位的业务收入之和，应当符合申请条件要求。其中，“近3年”是指单位申请剥离年度之前的3个自然年度，业务收入应当以企业年度报告作为审查认定依据。五是对拟承接资质单位的注册年限不作限制性要求，即拟承接资质单位可以是成立不满3年的法人企业。涉密信息系统集成规范