一、涉密資質(zhì)維修的流程
涉密資質(zhì)維修流程較為復(fù)雜,涉及多個環(huán)節(jié)。申請單位要按照規(guī)定準(zhǔn)備相關(guān)材料,這些材料包括但不限于單位的基本情況介紹、人員情況、保密制度建設(shè)情況等。由于涉密資質(zhì)的特殊性,材料中的業(yè)務(wù)合同、項目內(nèi)容等多數(shù)涉及國家秘密信息,目前未開展網(wǎng)上預(yù)受理、預(yù)審查,所以申請單位需直接向受理部門提交申請材料。
接著是書面審查環(huán)節(jié),受理部門會對申請單位提交的書面材料進行詳細審查,檢查材料是否齊全、是否符合相關(guān)規(guī)定等。若書面審查通過,則進入申請受理階段。
之后是現(xiàn)場審查,相關(guān)部門會派工作人員到申請單位的實際工作場所進行檢查,查看場所的保密設(shè)施、設(shè)備是否符合國家保密規(guī)定和標(biāo)準(zhǔn),例如涉密業(yè)務(wù)研發(fā)及辦公場所是否實行封閉式管理,周邊環(huán)境是否安全可控,是否按照標(biāo)準(zhǔn)配備、使用必要的技術(shù)防護設(shè)施、設(shè)備等。
再之后是專家評審,由相關(guān)領(lǐng)域的專家對申請單位的各方面情況進行評估,包括單位的專業(yè)能力、人員素質(zhì)、保密管理等方面。最后是資質(zhì)授予環(huán)節(jié),如果申請單位通過了前面的所有環(huán)節(jié),就會被授予涉密資質(zhì)。
二、維修涉密資質(zhì)的條件
(一)基本條件
法人資格與成立年限
- 在中華人民共和國境內(nèi)依法成立三年以上的法人才有資格申請涉密資質(zhì)。這一要求是為了確保申請單位具有一定的經(jīng)營穩(wěn)定性和社會信譽度,能夠承擔(dān)涉密業(yè)務(wù)相關(guān)的責(zé)任和義務(wù)。例如,新成立的企業(yè)可能在管理經(jīng)驗、人員穩(wěn)定性等方面存在不足,難以滿足涉密業(yè)務(wù)對穩(wěn)定性的要求。
無不良記錄
- 申請單位必須無犯罪記錄且近三年內(nèi)未被吊銷保密資質(zhì)(資格),法定代表人、主要負(fù)責(zé)人、實際控制人未被列入失信人員名單。這是因為涉密業(yè)務(wù)涉及國家秘密安全,
國籍與涉外關(guān)系限制
- 法定代表人、主要負(fù)責(zé)人、實際控制人、董(監(jiān))事會人員、高級管理人員以及從事涉密集成業(yè)務(wù)人員具有中華人民共和國國籍,無境外永久居留權(quán)或者長期居留許可,與境外人員無婚姻關(guān)系(國家另有規(guī)定的除外)。這有助于防止境外勢力通過人員關(guān)系獲取涉密信息,保障國家秘密安全。
專業(yè)能力要求
- 申請單位要具有從事涉密集成業(yè)務(wù)的專業(yè)能力。這包括擁有相關(guān)的技術(shù)人員、設(shè)備、技術(shù)方案等,能夠按照要求完成涉密項目的維修等業(yè)務(wù)。例如,對于涉密信息系統(tǒng)集成業(yè)務(wù),需要有熟悉信息系統(tǒng)集成技術(shù)、保密技術(shù)等方面的專業(yè)人才團隊。
(二)保密條件
保密工作組織與人員
- 要有專門機構(gòu)或者人員負(fù)責(zé)保密工作。例如設(shè)立保密辦公室,安排專門的保密管理人員,負(fù)責(zé)制定保密制度、監(jiān)督保密制度的執(zhí)行、開展保密教育等工作。
完善的保密制度
- 保密制度要完善,涵蓋涉密人員管理、涉密載體管理、涉密場所管理、涉密項目管理等各個方面。比如明確涉密人員的保密職責(zé)、涉密載體的制作、收發(fā)、傳遞、使用、保存、銷毀等環(huán)節(jié)的規(guī)定等。
人員保密教育與技能
- 從事涉密集成業(yè)務(wù)的人員要經(jīng)過保密教育培訓(xùn),具備必要的保密知識和技能。如了解國家保密法律法規(guī)、掌握涉密設(shè)備的操作規(guī)范、知道如何防止泄密等。
場所、設(shè)施、設(shè)備符合要求
- 用于涉密集成業(yè)務(wù)的場所、設(shè)施、設(shè)備符合國家保密規(guī)定和標(biāo)準(zhǔn)。例如涉密場所要具備安全防范措施,防止未經(jīng)授權(quán)的人員進入;涉密設(shè)備要符合保密技術(shù)要求,防止信息泄露。
保密工作經(jīng)費
- 要有專門的保密工作經(jīng)費,用于保障保密工作的開展,如保密設(shè)施的建設(shè)與維護、保密教育的培訓(xùn)費用等。
三、辦理維修涉密資質(zhì)的相關(guān)部門
甲級資質(zhì)申請部門
- 申請甲級資質(zhì)的,應(yīng)當(dāng)向國家保密行政管理部門提交申請書及相關(guān)材料。國家保密行政管理部門在整個甲級資質(zhì)的申請、審查和管理過程中發(fā)揮著主導(dǎo)作用,負(fù)責(zé)制定相關(guān)政策、標(biāo)準(zhǔn),對申請單位進行全面審查和監(jiān)管等工作。例如,國家保密局會在國家保密局和國家保密科技測評中心門戶網(wǎng)站及時更新公示相關(guān)政策,供申請單位了解。
乙級資質(zhì)申請部門
- 申請乙級資質(zhì)的,應(yīng)當(dāng)向注冊地的省、自治區(qū)、直轄市保密行政管理部門提交申請書及相關(guān)材料。省級保密行政管理部門負(fù)責(zé)本地區(qū)內(nèi)乙級資質(zhì)申請單位的審查、管理等工作,根據(jù)國家相關(guān)規(guī)定和本地區(qū)的實際情況,對申請單位的資質(zhì)條件進行審核,確保本地區(qū)涉密業(yè)務(wù)的安全開展。
四、維修涉密資質(zhì)的注意事項
(一)人員管理方面
保密意識教育
- 要強化涉密人員的保密意識教育。因為涉密人員在涉密資質(zhì)維修過程中起著關(guān)鍵作用,如果他們保密意識淡薄,很容易導(dǎo)致泄密事件的發(fā)生。例如,要加大機關(guān)干部保密教育培訓(xùn),確保保密宣傳教育全覆蓋,重點抓好涉密人員和計算機“三員”(系統(tǒng)管理員、安全保密管理員、密鑰管理員)的保密教育和培訓(xùn),熟知涉密計算機保密管理規(guī)定,防止和杜絕使用人員或運維人員“無知無畏”“無心犯錯”的保密違法行為發(fā)生。
人員審查與考核
- 從事涉密信息系統(tǒng)集成業(yè)務(wù)人員的審查、考核手續(xù)要完備。要對人員的背景、政治素質(zhì)、專業(yè)能力等進行嚴(yán)格審查,確保進入涉密業(yè)務(wù)崗位的人員符合要求。同時,要定期對涉密人員進行考核,包括保密知識、工作業(yè)績等方面的考核,及時發(fā)現(xiàn)和解決人員存在的問題。
(二)設(shè)備與場所管理方面
涉密設(shè)備管理
- 對于涉密設(shè)備,如涉密計算機等,要嚴(yán)格遵守相關(guān)保密管理規(guī)定。涉密計算機禁止使用無線設(shè)備,應(yīng)設(shè)置開機、登錄系統(tǒng)、屏保口令,安裝防病毒軟件并定期升級。例如,在維修涉密計算機時,嚴(yán)禁將涉密計算機接入互聯(lián)網(wǎng)進行檢測維修,要由單位計算機管理人員或有涉密資質(zhì)的定點維修維護單位人員進行日常運維,并且簽訂保密承諾書,涉密計算機責(zé)任人員應(yīng)全程在場監(jiān)督提醒。
涉密場所管理
- 涉密業(yè)務(wù)研發(fā)及辦公場所要實行封閉式管理,周邊環(huán)境安全可控,且按照國家相關(guān)保密規(guī)定和標(biāo)準(zhǔn)配備、使用必要的技術(shù)防護設(shè)施、設(shè)備。例如,場所的出入要嚴(yán)格管控,設(shè)置門禁系統(tǒng),只有授權(quán)人員能夠進入;場所內(nèi)要安裝監(jiān)控設(shè)備、保密防護設(shè)備等,防止涉密信息的泄露。
(三)業(yè)務(wù)流程管理方面
維修過程監(jiān)管
- 在涉密設(shè)備或系統(tǒng)的維修過程中,要有嚴(yán)格的監(jiān)管措施。例如,在維修涉密計算機時,單位的相關(guān)責(zé)任人員要全程在場監(jiān)督,防止維修人員出現(xiàn)違規(guī)操作,如私自復(fù)制涉密數(shù)據(jù)、違規(guī)連接網(wǎng)絡(luò)等行為。
保密協(xié)議簽訂
- 當(dāng)涉及到外部單位或人員參與涉密資質(zhì)維修相關(guān)業(yè)務(wù)時,要簽訂保密協(xié)議。明確雙方的保密責(zé)任和義務(wù),包括對涉密信息的保護、保密期限、違約責(zé)任等內(nèi)容,確保涉密信息在維修過程中的安全。
五、成功維修涉密資質(zhì)的案例
但可以從一些涉密企業(yè)的成功運營中相關(guān)經(jīng)驗。例如,某些大型的軍工企業(yè),在涉密信息系統(tǒng)集成、涉密設(shè)備維修等方面有著良好的保密管理和業(yè)務(wù)開展情況。
這些企業(yè)通常在人員管理方面,有著完善的人員選拔、培訓(xùn)和考核機制。在人員選拔時,嚴(yán)格審查人員的政治背景、家庭關(guān)系等,確保人員的可靠性;在培訓(xùn)方面,定期開展保密知識、業(yè)務(wù)技能等方面的培訓(xùn),提高人員的綜合素質(zhì);在考核方面,將保密工作績效納入考核指標(biāo),激勵員工做好保密工作。
在設(shè)備和場所管理上,投入大量資金建設(shè)符合保密標(biāo)準(zhǔn)的場所,配備先進的保密防護設(shè)備。例如,涉密場所采用多重身份驗證系統(tǒng)、入侵檢測系統(tǒng)等,對涉密設(shè)備進行嚴(yán)格的分類管理,不同密級的設(shè)備采用不同的防護措施。
在業(yè)務(wù)流程管理方面,建立了嚴(yán)格的項目管理制度,從項目的立項、實施到驗收,每個環(huán)節(jié)都有嚴(yán)格的保密審查和監(jiān)管。例如,在項目實施過程中,對涉及的涉密信息進行嚴(yán)格的權(quán)限管理,只有授權(quán)人員能夠訪問和處理相關(guān)信息。這些企業(yè)的成功經(jīng)驗雖然不是專門針對維修涉密資質(zhì),但在很多方面為維修涉密資質(zhì)提供了可借鑒的范例。