企業(yè)涉密資質(zhì)授權(quán)

企業(yè)涉密資質(zhì)授權(quán)的全面解讀

一、企業(yè)涉密資質(zhì)授權(quán)的定 范圍

企業(yè)涉密資質(zhì)授權(quán)，確切地說(shuō)，是指企事業(yè)單位從事涉密信息系統(tǒng)集成業(yè)務(wù)、國(guó)家秘密載體印制業(yè)務(wù)、軍工涉密業(yè)務(wù)咨詢服務(wù)能力建設(shè)等的法定資格?！吧婷苜Y質(zhì)”適用于從事涉密信息系統(tǒng)的規(guī)劃、設(shè)計(jì)、建設(shè)、監(jiān)理和運(yùn)行維護(hù)等活動(dòng)的企業(yè)，以及從事國(guó)家秘密載體印制、軍工涉密業(yè)務(wù)咨詢服務(wù)能力建設(shè)的企事業(yè)單位。這意味著，涉及到涉密信息系統(tǒng)的 IT 企業(yè)、涉密文件資料的印刷企業(yè)、以及為軍工企業(yè)提供咨詢服務(wù)的企業(yè)，都需要申請(qǐng)相應(yīng)的“涉密資質(zhì)”。

涉密資質(zhì)分為涉密信息系統(tǒng)集成資質(zhì)和國(guó)家秘密載體印制資質(zhì)。涉密信息系統(tǒng)集成資質(zhì)，包括總體集成、系統(tǒng)咨詢、軟件開發(fā)、綜合布線、安防監(jiān)控、屏蔽室建設(shè)、運(yùn)行維護(hù)、數(shù)據(jù)恢復(fù)、工程監(jiān)理等單項(xiàng)資質(zhì)。國(guó)家秘密載體印制資質(zhì)則包括涉密文件資料、國(guó)家統(tǒng)一考試試卷、涉密防偽票據(jù)證書、涉密光電磁介質(zhì)、涉密檔案數(shù)字化加工等單項(xiàng)資質(zhì)。

二、企業(yè)涉密資質(zhì)授權(quán)的申請(qǐng)流程

申請(qǐng)涉密信息系統(tǒng)集成資質(zhì)，單位應(yīng)當(dāng)具備以下基本條件：

• 在中華人民共和國(guó)境內(nèi)依法成立三年以上的法人。

• 無(wú)犯罪記錄且近三年內(nèi)未被吊銷保密資質(zhì)（資格），法定代表人、主要負(fù)責(zé)人、實(shí)際控制人未被列入失信人員名單。

• 法定代表人、主要負(fù)責(zé)人、實(shí)際控制人、董（監(jiān)）事會(huì)人員、高級(jí)管理人員以及從事涉密集成業(yè)務(wù)人員具有中華人民共和國(guó)國(guó)籍，無(wú)境外永久居留權(quán)或者長(zhǎng)期居留許可，與境外人員無(wú)婚姻關(guān)系，國(guó)家另有規(guī)定的除外。

• 具有從事涉密集成業(yè)務(wù)的專業(yè)能力。

• 法律、行政法規(guī)和國(guó)家保密行政管理部門規(guī)定的其他條件。

申請(qǐng)單位還應(yīng)當(dāng)具備以下保密條件：

• 有專門機(jī)構(gòu)或者人員負(fù)責(zé)保密工作。

• 保密制度完善。

• 從事涉密集成業(yè)務(wù)的人員經(jīng)過(guò)保密教育培訓(xùn)，具備必要的保密知識(shí)和技能。

• 用于涉密集成業(yè)務(wù)的場(chǎng)所、設(shè)施、設(shè)備符合國(guó)家保密規(guī)定和標(biāo)準(zhǔn)。

• 有專門的保密工作經(jīng)費(fèi)。

• 法律、行政法規(guī)和國(guó)家保密行政管理部門規(guī)定的其他保密條件。

注：申請(qǐng)單位應(yīng)當(dāng)無(wú)外國(guó)投資者直接投資，且通過(guò)間接方式投資的外國(guó)投資者在申請(qǐng)單位中的出資比例最終不得超過(guò) 20%；申請(qǐng)單位及其股東的實(shí)際控制人不得為外國(guó)投資者，外國(guó)投資者在申請(qǐng)單位母公司中的出資比例最終不得超過(guò) 20%。在新三板掛牌的企業(yè)申請(qǐng)資質(zhì)以及資質(zhì)有效期內(nèi)的，還應(yīng)當(dāng)符合以下條件：

• 參與掛牌交易的股份比例不高于總股本的 30%。

• 實(shí)際控制人在申請(qǐng)期間及資質(zhì)有效期內(nèi)保持控制地位不變。

涉密信息系統(tǒng)集成資質(zhì)具體條件：

• 總體集成甲級(jí)資質(zhì)：

  • 注冊(cè)資本以貨幣資金實(shí)繳額不少于 3000 萬(wàn)元人民幣。

  • 近 3 年的信息系統(tǒng)集成收入總金額不少于 4 億元人民幣，其中至少含有 3 個(gè)不少于 1000 萬(wàn)元人民幣的信息系統(tǒng)集成項(xiàng)目。

  • 從事信息系統(tǒng)集成業(yè)務(wù)的相關(guān)人員不少于 200 名，且在本單位依法繳納社保一年以上的人員不少于 160 名。

  • 省級(jí)以上人力資 社會(huì)保障部門或者其授權(quán)機(jī)構(gòu)認(rèn)可的計(jì)算機(jī)技術(shù)與軟件（含信息安全）專業(yè)相關(guān)高級(jí)職稱或者執(zhí)業(yè)資格的人員不少于 6 名，其中在本單位依法繳納社保一年以上的不少于 4 名。

  • 具有自有產(chǎn)權(quán)或者租賃期 3 年（含）以上的涉密業(yè)務(wù)場(chǎng)所，使用面積不少于 100 平方米，實(shí)行封閉式管理，周邊環(huán)境安全可控，且按照國(guó)家保密規(guī)定和標(biāo)準(zhǔn)配備、使用必要的技術(shù)防護(hù)設(shè)施、設(shè)備。

• 總體集成乙級(jí)資質(zhì)：

  • 注冊(cè)資本以貨幣資金實(shí)繳額不少于 1000 萬(wàn)元人民幣。

  • 近 3 年的信息系統(tǒng)集成收入總金額不少于 5000 萬(wàn)元人民幣，其中至少含有 1 個(gè)不少于 500 萬(wàn)元人民幣的信息系統(tǒng)集成項(xiàng)目。

  • 從事信息系統(tǒng)集成業(yè)務(wù)的相關(guān)人員不少于 80 名，且在本單位依法繳納社保一年以上的人員不少于 64 名。

  • 省級(jí)以上人力資 社會(huì)保障部門或者其授權(quán)機(jī)構(gòu)認(rèn)可的計(jì)算機(jī)技術(shù)與軟件（含信息安全）專業(yè)相關(guān)高級(jí)職稱或者執(zhí)業(yè)資格的人員不少于 2 名，其中在本單位依法繳納社保一年以上的不少于 1 名。

  • 具有自有產(chǎn)權(quán)或者租賃期 3 年（含）以上的涉密業(yè)務(wù)場(chǎng)所，使用面積不少于 50 平方米，實(shí)行封閉式管理，周邊環(huán)境安全可控，且按照國(guó)家保密規(guī)定和標(biāo)準(zhǔn)配備、使用必要的技術(shù)防護(hù)設(shè)施、設(shè)備。

申請(qǐng)流程如下：

涉密信息系統(tǒng)集成資質(zhì)審批會(huì)經(jīng)過(guò)以下環(huán)節(jié)：申請(qǐng)單位提交資質(zhì)申請(qǐng)后由保密行政管理部門進(jìn)行材料審查，材料不齊全或者不符合法定形式保密行政管理部門向申請(qǐng)單位發(fā)出一次性告知書，申請(qǐng)單位十五日內(nèi)補(bǔ)正相關(guān)材料；對(duì)于材料審查中存在不予受理情形的，保密行政管理部門向申請(qǐng)單位發(fā)出不予受理通知書；對(duì)于材料齊全且符合法定形式的，保密行政管理部門向申請(qǐng)單位發(fā)出受理通知書。隨后進(jìn)入書面審查環(huán)節(jié)，對(duì)于書面審查不合格或者終止審查的，保密行政管理部門向申請(qǐng)單位發(fā)出不予行政許可決定書；對(duì)于書面審查合格的，將進(jìn)入現(xiàn)場(chǎng)審查環(huán)節(jié)。在現(xiàn)場(chǎng)審查環(huán)節(jié)中出現(xiàn)不合格或者終止審查的，保密行政管理部門向申請(qǐng)單位發(fā)出不予行政許可決定書；對(duì)于通過(guò)現(xiàn)場(chǎng)審查的，保密行政管理部門作出準(zhǔn)予行政許可并頒發(fā)資質(zhì)證書。

三、企業(yè)涉密資質(zhì)授權(quán)的審核標(biāo)準(zhǔn)

涉密信息系統(tǒng)集成資質(zhì)的審核標(biāo)準(zhǔn)包括但不限于以下方面：

• 注冊(cè)資本要求：如總體集成甲級(jí)資質(zhì)要求注冊(cè)資本以貨幣資金實(shí)繳額不少于 3000 萬(wàn)元人民幣，乙級(jí)資質(zhì)要求不少于 1000 萬(wàn)元人民幣。

• 業(yè)績(jī)要求：甲級(jí)資質(zhì)近 3 年的信息系統(tǒng)集成收入總金額不少于 4 億元人民幣，其中至少含有 3 個(gè)不少于 1000 萬(wàn)元人民幣的信息系統(tǒng)集成項(xiàng)目；乙級(jí)資質(zhì)近 3 年的信息系統(tǒng)集成收入總金額不少于 5000 萬(wàn)元人民幣，其中至少含有 1 個(gè)不少于 500 萬(wàn)元人民幣的信息系統(tǒng)集成項(xiàng)目。

• 人員要求：包括從事信息系統(tǒng)集成業(yè)務(wù)的相關(guān)人員數(shù)量、社保繳納情況，以及省級(jí)以上人力資 社會(huì)保障部門或者其授權(quán)機(jī)構(gòu)認(rèn)可的計(jì)算機(jī)技術(shù)與軟件（含信息安全）專業(yè)相關(guān)高級(jí)職稱或者執(zhí)業(yè)資格的人員數(shù)量等。

• 涉密業(yè)務(wù)場(chǎng)所要求：具有自有產(chǎn)權(quán)或者租賃期 3 年（含）以上的涉密業(yè)務(wù)場(chǎng)所，使用面積和管理要求也有明確規(guī)定。

還有保密標(biāo)準(zhǔn)，如對(duì)涉密人員、涉密載體、信息系統(tǒng)、信息設(shè)備等的定 管理要求。

四、成功獲得企業(yè)涉密資質(zhì)授權(quán)的案例分析

以下是一些成功獲得企業(yè)涉密資質(zhì)授權(quán)的案例：

參考案例 1：HJKJ 一輪問(wèn)詢（創(chuàng)業(yè)板）。重點(diǎn)回復(fù)：涉密資質(zhì)剝離需要履行的相關(guān)要求及程序。根據(jù)相關(guān)規(guī)定，發(fā)行人如需在本次發(fā)行上市后繼續(xù)保留涉密信息系統(tǒng)集成資質(zhì)，需按規(guī)定在公開上市前向作出審批決定的保密行政管理部門提出資質(zhì)剝離申請(qǐng)。經(jīng)核查，其他存在涉密資質(zhì)剝離事項(xiàng)的公司在上市后完成或計(jì)劃完成涉密資質(zhì)剝離的案例情況表明，發(fā)行人在首次公開發(fā)行前向國(guó)家保密局提交資質(zhì)剝離申請(qǐng)，并在中國(guó)證監(jiān)會(huì)同意注冊(cè)之后完成資質(zhì)剝離事項(xiàng)符合相關(guān)規(guī)定及操作慣例。發(fā)行人已根據(jù)相關(guān)規(guī)定制定了涉密資質(zhì)剝離方案，設(shè)立了全資子公司作為資質(zhì)承接單位，已承諾將嚴(yán)格遵守涉密資質(zhì)剝離的相關(guān)要求；發(fā)行人已于 2021 年 8 月向廣東省國(guó)家保密局提交涉密資質(zhì)剝離申請(qǐng)材料，通過(guò)審查后即可將涉密資質(zhì)剝離至全資子公司宏景智能，發(fā)行人無(wú)法完成涉密資質(zhì)剝離的風(fēng)險(xiǎn)較低，不存在無(wú)法獲得審批的實(shí)質(zhì)性障礙。

參考案例 2：TYM 一輪問(wèn)詢（創(chuàng)業(yè)板）。重點(diǎn)回復(fù)：發(fā)行人涉密資質(zhì)剝離的進(jìn)展。發(fā)行人已制定了涉密資質(zhì)剝離方案，并設(shè)立全資子公司作為涉密資質(zhì)剝離方案中的資質(zhì)承接單位，于 2020 年 7 月向國(guó)家保密局、廣東省國(guó)家保密局提出資質(zhì)剝離申請(qǐng)，提交了相關(guān)材料。發(fā)行人涉密信息系統(tǒng)集成資質(zhì)的剝離事項(xiàng)正在辦理過(guò)程中。發(fā)行人涉密資質(zhì)剝離不存在無(wú)法完成的實(shí)質(zhì)性障礙。

參考案例 3：JCZN 一輪問(wèn)詢（創(chuàng)業(yè)板）。重點(diǎn)回復(fù)：發(fā)行人申請(qǐng)資質(zhì)剝離不存在獲得審批的實(shí)質(zhì)性障礙。發(fā)行人擬將其持有的涉密信息系統(tǒng)集成資質(zhì)剝離至全資子公司 GDJC，并按照資質(zhì)剝離程序向國(guó)家保密局申請(qǐng)涉密信息系統(tǒng)集成資質(zhì)，符合相關(guān)規(guī)定的條件。且相關(guān)規(guī)定明確了公司上市后保持涉密信息系統(tǒng)集成資質(zhì)的操作路徑，發(fā)行人資質(zhì)無(wú)法完成剝離的風(fēng)險(xiǎn)較低，發(fā)行人上市后將涉密信息系統(tǒng)集成資質(zhì)剝離至 GDJC 不存在獲得審批的實(shí)質(zhì)性障礙。

五、企業(yè)涉密資質(zhì)授權(quán)后的管理與監(jiān)督

涉密信息系統(tǒng)集成資質(zhì)管理辦法對(duì)涉密資質(zhì)的管理和監(jiān)督進(jìn)行了規(guī)定。從事涉密集成業(yè)務(wù)的企業(yè)事業(yè)單位應(yīng)當(dāng)依照辦法，取得涉密集成資質(zhì)。保密行政管理部門負(fù)責(zé)涉密集成資質(zhì)的申請(qǐng)、受理、審查、決定、使用和監(jiān)督管理。

企業(yè)獲得涉密資質(zhì)授權(quán)后，應(yīng)持續(xù)遵守相關(guān)法律法規(guī)和保密要求，確保涉密業(yè)務(wù)的安全和合規(guī)。保密行政管理部門會(huì)對(duì)資質(zhì)單位進(jìn)行監(jiān)督檢查，若發(fā)現(xiàn)違規(guī)行為，將依法進(jìn)行處理。