为了加强涉密信息系统集成资质管理，确保国家秘密安全，近日，新版《涉密信息系统集成资质管理办法》（以下简称《办法》）发布并宣告自2021年3月1日起正式施行。从事涉密信息系统集成（包括涉密信息系统的规划、设计、建设、监理和运行维护等活动）的企业可以关注一下。

涉密集成资质是“钥匙”

涉密集成资质很重要吗？答案毋庸置疑。《办法》中指出，涉密集成资质是保密行政管理部门许可企业事业单位从事涉密信息系统集成业务的法定资格。国家机关和涉及国家秘密的单位只会选择具有涉密集成资质的单位承接涉密集成业务。所以涉密集成业务的企事业单位应当依照本办法，合法取得涉密集成资质。机关、单位委托资质单位从事涉密集成业务，应当查验其《资质证书》，签订保密协议，提出保密要求，采取保密措施，加强涉密业务实施现场的监督检查。资质单位与其他单位合作开展涉密集成业务的，合作单位同样应具有相应的涉密集成资质且取得委托方书面同意。

从事的业务范围广泛

涉密集成资质包括总体集成、系统咨询、软件开发、安防监控、屏蔽室建设、运行维护、数据恢复、工程监理，以及国家保密行政管理部门许可的其他涉密集成业务。《办法》指出，取得总体集成业务种类许可的单位，除从事系统集成业务外，还可从事软件开发、安防监控和所承建系统的运行维护业务。资质单位应当在保密行政管理部门许可的业务种类范围内承接涉密集成业务。承接涉密系统咨询、工程监理业务的，不得承接所咨询、监理业务的其他涉密集成业务。

涉密信息系统集成资质具体条件

涉密集成资质分为甲级和乙级两个等级。甲级资质单位可以从事绝密级、机密级和秘密级涉密集成业务；乙级资质单位可以从事机密级、秘密级涉密集成业务。总体集成业务资质条件如下表（不同业务有变动，详情参考《办法》）：

​另外，在新三板挂牌的企业申请资质以及资质有效期内的，参与挂牌交易的股份比例不高于总股本的30%；实际控制人在申请期间及资质有效期内保持控制地位不变。

3方面“外国绝缘体”

《办法》中明确规定，申请单位必须在中华人民共和国境内依法成立三年以上，无犯罪记录且近三年内未被吊销保密资质（资格），法定代表人、主要负责人、实际控制人未被列入失信人员名单。公司高管以及从事涉密集成业务人员具有中华人民共和国国籍，无境外永久居留权或者长期居留许可；除国家另有规定的外，不可与境外人员有婚姻关系；申请单位应当无外国投资者直接投资，且通过间接方式投资的外国投资者在申请单位中的出资比例最终不得超过20%；申请单位及其股东的实际控制人不得为外国投资者，外国投资者在申请单位母公司中的出资比例最终不得超过20%。

申请资质所需材料

《办法》中详细指出，申请甲级资质的，应当向国家保密行政管理部门提出申请；申请乙级资质的，应当向注册地的省级保密行政管理部门提出申请。

申请单位应当提交《涉密信息系统集成资质申请书》、企业营业执照或者事业单位法人证书、在登记机关备案的章程、法定代表人、主要负责人、实际控制人、董（监）事会人员、高级管理人员以及从事涉密集成业务的其他人员情况、资本结构和股权情况、生产经营和办公场所产权证书或者租赁合同、近三年集成业务合同清单、涉密集成业务场所和保密设施、设备情况、基本管理制度、保密制度以及保密体系运行情况。

需要特别注意的是，新《办法》配套的保密资质申请书模板自即日起启用，可在国家保密科技测评中心网站直接下载（下载路径：资质审查—办事服务—文档下载）。同时，自2021年3月1日（含）起，不再接收按旧申请书模板提交的申请材料。

监管部门随机抽查 资质单位谨慎守法

光是取得了资质证书并不是最终结尾。《办法》中指出，对获得资质证书并从事涉密集成业务的单位，保密行政管理部门开展“双随机”抽查、飞行检查等形式的保密检查，对保密管理情况进行监督。资质单位实行年度自检制度，每年3月31日前向作出准予行政许可决定的保密行政管理部门报送上一年度自检报告。当资质单位的注册资本或者股权结构、控股股东或者实际控制人、单位性质或者隶属关系、用于涉密集成业务的场所发生变更的，应当在变更前向保密行政管理部门书面报告。资质单位发生控股股东或者实际控制人、单位性质或者隶属关系、用于涉密集成业务的场所等事项变更的，保密行政管理部门应当组织现场审查。

如果资质单位采取欺骗、贿赂等不正当手段取得资质的，保密行政管理部门应当撤销其资质，停止其涉密业务。自撤销之日起，三年内不得再次申请。申请单位或者资质单位对保密行政管理部门作出的决定不服的，可以依法申请行政复议或者提起行政诉讼。