企業(yè)涉密資質(zhì)授權(quán)

企業(yè)涉密資質(zhì)授權(quán)的全面解讀

一、企業(yè)涉密資質(zhì)授權(quán)的定 范圍

企業(yè)涉密資質(zhì)授權(quán)，確切地說，是指企事業(yè)單位從事涉密信息系統(tǒng)集成業(yè)務(wù)、國家秘密載體印制業(yè)務(wù)、軍工涉密業(yè)務(wù)咨詢服務(wù)能力建設(shè)等的法定資格?！吧婷苜Y質(zhì)”適用于從事涉密信息系統(tǒng)的規(guī)劃、設(shè)計、建設(shè)、監(jiān)理和運行維護等活動的企業(yè)，以及從事國家秘密載體印制、軍工涉密業(yè)務(wù)咨詢服務(wù)能力建設(shè)的企事業(yè)單位。這意味著，涉及到涉密信息系統(tǒng)的 IT 企業(yè)、涉密文件資料的印刷企業(yè)、以及為軍工企業(yè)提供咨詢服務(wù)的企業(yè)，都需要申請相應(yīng)的“涉密資質(zhì)”。

涉密資質(zhì)分為涉密信息系統(tǒng)集成資質(zhì)和國家秘密載體印制資質(zhì)。涉密信息系統(tǒng)集成資質(zhì)，包括總體集成、系統(tǒng)咨詢、軟件開發(fā)、綜合布線、安防監(jiān)控、屏蔽室建設(shè)、運行維護、數(shù)據(jù)恢復、工程監(jiān)理等單項資質(zhì)。國家秘密載體印制資質(zhì)則包括涉密文件資料、國家統(tǒng)一考試試卷、涉密防偽票據(jù)證書、涉密光電磁介質(zhì)、涉密檔案數(shù)字化加工等單項資質(zhì)。

二、企業(yè)涉密資質(zhì)授權(quán)的申請流程

申請涉密信息系統(tǒng)集成資質(zhì)，單位應(yīng)當具備以下基本條件：

• 在中華人民共和國境內(nèi)依法成立三年以上的法人。

• 無犯罪記錄且近三年內(nèi)未被吊銷保密資質(zhì)（資格），法定代表人、主要負責人、實際控制人未被列入失信人員名單。

• 法定代表人、主要負責人、實際控制人、董（監(jiān)）事會人員、高級管理人員以及從事涉密集成業(yè)務(wù)人員具有中華人民共和國國籍，無境外永久居留權(quán)或者長期居留許可，與境外人員無婚姻關(guān)系，國家另有規(guī)定的除外。

• 具有從事涉密集成業(yè)務(wù)的專業(yè)能力。

• 法律、行政法規(guī)和國家保密行政管理部門規(guī)定的其他條件。

申請單位還應(yīng)當具備以下保密條件：

• 有專門機構(gòu)或者人員負責保密工作。

• 保密制度完善。

• 從事涉密集成業(yè)務(wù)的人員經(jīng)過保密教育培訓，具備必要的保密知識和技能。

• 用于涉密集成業(yè)務(wù)的場所、設(shè)施、設(shè)備符合國家保密規(guī)定和標準。

• 有專門的保密工作經(jīng)費。

• 法律、行政法規(guī)和國家保密行政管理部門規(guī)定的其他保密條件。

注：申請單位應(yīng)當無外國投資者直接投資，且通過間接方式投資的外國投資者在申請單位中的出資比例最終不得超過 20%；申請單位及其股東的實際控制人不得為外國投資者，外國投資者在申請單位母公司中的出資比例最終不得超過 20%。在新三板掛牌的企業(yè)申請資質(zhì)以及資質(zhì)有效期內(nèi)的，還應(yīng)當符合以下條件：

• 參與掛牌交易的股份比例不高于總股本的 30%。

• 實際控制人在申請期間及資質(zhì)有效期內(nèi)保持控制地位不變。

涉密信息系統(tǒng)集成資質(zhì)具體條件：

• 總體集成甲級資質(zhì)：

  • 注冊資本以貨幣資金實繳額不少于 3000 萬元人民幣。

  • 近 3 年的信息系統(tǒng)集成收入總金額不少于 4 億元人民幣，其中至少含有 3 個不少于 1000 萬元人民幣的信息系統(tǒng)集成項目。

  • 從事信息系統(tǒng)集成業(yè)務(wù)的相關(guān)人員不少于 200 名，且在本單位依法繳納社保一年以上的人員不少于 160 名。

  • 省級以上人力資 社會保障部門或者其授權(quán)機構(gòu)認可的計算機技術(shù)與軟件（含信息安全）專業(yè)相關(guān)高級職稱或者執(zhí)業(yè)資格的人員不少于 6 名，其中在本單位依法繳納社保一年以上的不少于 4 名。

  • 具有自有產(chǎn)權(quán)或者租賃期 3 年（含）以上的涉密業(yè)務(wù)場所，使用面積不少于 100 平方米，實行封閉式管理，周邊環(huán)境安全可控，且按照國家保密規(guī)定和標準配備、使用必要的技術(shù)防護設(shè)施、設(shè)備。

• 總體集成乙級資質(zhì)：

  • 注冊資本以貨幣資金實繳額不少于 1000 萬元人民幣。

  • 近 3 年的信息系統(tǒng)集成收入總金額不少于 5000 萬元人民幣，其中至少含有 1 個不少于 500 萬元人民幣的信息系統(tǒng)集成項目。

  • 從事信息系統(tǒng)集成業(yè)務(wù)的相關(guān)人員不少于 80 名，且在本單位依法繳納社保一年以上的人員不少于 64 名。

  • 省級以上人力資 社會保障部門或者其授權(quán)機構(gòu)認可的計算機技術(shù)與軟件（含信息安全）專業(yè)相關(guān)高級職稱或者執(zhí)業(yè)資格的人員不少于 2 名，其中在本單位依法繳納社保一年以上的不少于 1 名。

  • 具有自有產(chǎn)權(quán)或者租賃期 3 年（含）以上的涉密業(yè)務(wù)場所，使用面積不少于 50 平方米，實行封閉式管理，周邊環(huán)境安全可控，且按照國家保密規(guī)定和標準配備、使用必要的技術(shù)防護設(shè)施、設(shè)備。

申請流程如下：

涉密信息系統(tǒng)集成資質(zhì)審批會經(jīng)過以下環(huán)節(jié)：申請單位提交資質(zhì)申請后由保密行政管理部門進行材料審查，材料不齊全或者不符合法定形式保密行政管理部門向申請單位發(fā)出一次性告知書，申請單位十五日內(nèi)補正相關(guān)材料；對于材料審查中存在不予受理情形的，保密行政管理部門向申請單位發(fā)出不予受理通知書；對于材料齊全且符合法定形式的，保密行政管理部門向申請單位發(fā)出受理通知書。隨后進入書面審查環(huán)節(jié)，對于書面審查不合格或者終止審查的，保密行政管理部門向申請單位發(fā)出不予行政許可決定書；對于書面審查合格的，將進入現(xiàn)場審查環(huán)節(jié)。在現(xiàn)場審查環(huán)節(jié)中出現(xiàn)不合格或者終止審查的，保密行政管理部門向申請單位發(fā)出不予行政許可決定書；對于通過現(xiàn)場審查的，保密行政管理部門作出準予行政許可并頒發(fā)資質(zhì)證書。

三、企業(yè)涉密資質(zhì)授權(quán)的審核標準

涉密信息系統(tǒng)集成資質(zhì)的審核標準包括但不限于以下方面：

• 注冊資本要求：如總體集成甲級資質(zhì)要求注冊資本以貨幣資金實繳額不少于 3000 萬元人民幣，乙級資質(zhì)要求不少于 1000 萬元人民幣。

• 業(yè)績要求：甲級資質(zhì)近 3 年的信息系統(tǒng)集成收入總金額不少于 4 億元人民幣，其中至少含有 3 個不少于 1000 萬元人民幣的信息系統(tǒng)集成項目；乙級資質(zhì)近 3 年的信息系統(tǒng)集成收入總金額不少于 5000 萬元人民幣，其中至少含有 1 個不少于 500 萬元人民幣的信息系統(tǒng)集成項目。

• 人員要求：包括從事信息系統(tǒng)集成業(yè)務(wù)的相關(guān)人員數(shù)量、社保繳納情況，以及省級以上人力資 社會保障部門或者其授權(quán)機構(gòu)認可的計算機技術(shù)與軟件（含信息安全）專業(yè)相關(guān)高級職稱或者執(zhí)業(yè)資格的人員數(shù)量等。

• 涉密業(yè)務(wù)場所要求：具有自有產(chǎn)權(quán)或者租賃期 3 年（含）以上的涉密業(yè)務(wù)場所，使用面積和管理要求也有明確規(guī)定。

還有保密標準，如對涉密人員、涉密載體、信息系統(tǒng)、信息設(shè)備等的定 管理要求。

四、成功獲得企業(yè)涉密資質(zhì)授權(quán)的案例分析

以下是一些成功獲得企業(yè)涉密資質(zhì)授權(quán)的案例：

參考案例 1：HJKJ 一輪問詢（創(chuàng)業(yè)板）。重點回復：涉密資質(zhì)剝離需要履行的相關(guān)要求及程序。根據(jù)相關(guān)規(guī)定，發(fā)行人如需在本次發(fā)行上市后繼續(xù)保留涉密信息系統(tǒng)集成資質(zhì)，需按規(guī)定在公開上市前向作出審批決定的保密行政管理部門提出資質(zhì)剝離申請。經(jīng)核查，其他存在涉密資質(zhì)剝離事項的公司在上市后完成或計劃完成涉密資質(zhì)剝離的案例情況表明，發(fā)行人在首次公開發(fā)行前向國家保密局提交資質(zhì)剝離申請，并在中國證監(jiān)會同意注冊之后完成資質(zhì)剝離事項符合相關(guān)規(guī)定及操作慣例。發(fā)行人已根據(jù)相關(guān)規(guī)定制定了涉密資質(zhì)剝離方案，設(shè)立了全資子公司作為資質(zhì)承接單位，已承諾將嚴格遵守涉密資質(zhì)剝離的相關(guān)要求；發(fā)行人已于 2021 年 8 月向廣東省國家保密局提交涉密資質(zhì)剝離申請材料，通過審查后即可將涉密資質(zhì)剝離至全資子公司宏景智能，發(fā)行人無法完成涉密資質(zhì)剝離的風險較低，不存在無法獲得審批的實質(zhì)性障礙。

參考案例 2：TYM 一輪問詢（創(chuàng)業(yè)板）。重點回復：發(fā)行人涉密資質(zhì)剝離的進展。發(fā)行人已制定了涉密資質(zhì)剝離方案，并設(shè)立全資子公司作為涉密資質(zhì)剝離方案中的資質(zhì)承接單位，于 2020 年 7 月向國家保密局、廣東省國家保密局提出資質(zhì)剝離申請，提交了相關(guān)材料。發(fā)行人涉密信息系統(tǒng)集成資質(zhì)的剝離事項正在辦理過程中。發(fā)行人涉密資質(zhì)剝離不存在無法完成的實質(zhì)性障礙。

參考案例 3：JCZN 一輪問詢（創(chuàng)業(yè)板）。重點回復：發(fā)行人申請資質(zhì)剝離不存在獲得審批的實質(zhì)性障礙。發(fā)行人擬將其持有的涉密信息系統(tǒng)集成資質(zhì)剝離至全資子公司 GDJC，并按照資質(zhì)剝離程序向國家保密局申請涉密信息系統(tǒng)集成資質(zhì)，符合相關(guān)規(guī)定的條件。且相關(guān)規(guī)定明確了公司上市后保持涉密信息系統(tǒng)集成資質(zhì)的操作路徑，發(fā)行人資質(zhì)無法完成剝離的風險較低，發(fā)行人上市后將涉密信息系統(tǒng)集成資質(zhì)剝離至 GDJC 不存在獲得審批的實質(zhì)性障礙。

五、企業(yè)涉密資質(zhì)授權(quán)后的管理與監(jiān)督

涉密信息系統(tǒng)集成資質(zhì)管理辦法對涉密資質(zhì)的管理和監(jiān)督進行了規(guī)定。從事涉密集成業(yè)務(wù)的企業(yè)事業(yè)單位應(yīng)當依照辦法，取得涉密集成資質(zhì)。保密行政管理部門負責涉密集成資質(zhì)的申請、受理、審查、決定、使用和監(jiān)督管理。

企業(yè)獲得涉密資質(zhì)授權(quán)后，應(yīng)持續(xù)遵守相關(guān)法律法規(guī)和保密要求，確保涉密業(yè)務(wù)的安全和合規(guī)。保密行政管理部門會對資質(zhì)單位進行監(jiān)督檢查，若發(fā)現(xiàn)違規(guī)行為，將依法進行處理。