一、涉密資質維修的流程
涉密資質維修流程較為復雜,涉及多個環(huán)節(jié)。申請單位要按照規(guī)定準備相關材料,這些材料包括但不限于單位的基本情況介紹、人員情況、保密制度建設情況等。由于涉密資質的特殊性,材料中的業(yè)務合同、項目內容等多數(shù)涉及國家秘密信息,目前未開展網(wǎng)上預受理、預審查,所以申請單位需直接向受理部門提交申請材料。
接著是書面審查環(huán)節(jié),受理部門會對申請單位提交的書面材料進行詳細審查,檢查材料是否齊全、是否符合相關規(guī)定等。若書面審查通過,則進入申請受理階段。
之后是現(xiàn)場審查,相關部門會派工作人員到申請單位的實際工作場所進行檢查,查看場所的保密設施、設備是否符合國家保密規(guī)定和標準,例如涉密業(yè)務研發(fā)及辦公場所是否實行封閉式管理,周邊環(huán)境是否安全可控,是否按照標準配備、使用必要的技術防護設施、設備等。
再之后是專家評審,由相關領域的專家對申請單位的各方面情況進行評估,包括單位的專業(yè)能力、人員素質、保密管理等方面。最后是資質授予環(huán)節(jié),如果申請單位通過了前面的所有環(huán)節(jié),就會被授予涉密資質。
二、維修涉密資質的條件
(一)基本條件
法人資格與成立年限
- 在中華人民共和國境內依法成立三年以上的法人才有資格申請涉密資質。這一要求是為了確保申請單位具有一定的經營穩(wěn)定性和社會信譽度,能夠承擔涉密業(yè)務相關的責任和義務。例如,新成立的企業(yè)可能在管理經驗、人員穩(wěn)定性等方面存在不足,難以滿足涉密業(yè)務對穩(wěn)定性的要求。
無不良記錄
- 申請單位必須無犯罪記錄且近三年內未被吊銷保密資質(資格),法定代表人、主要負責人、實際控制人未被列入失信人員名單。這是因為涉密業(yè)務涉及國家秘密安全,
國籍與涉外關系限制
- 法定代表人、主要負責人、實際控制人、董(監(jiān))事會人員、高級管理人員以及從事涉密集成業(yè)務人員具有中華人民共和國國籍,無境外永久居留權或者長期居留許可,與境外人員無婚姻關系(國家另有規(guī)定的除外)。這有助于防止境外勢力通過人員關系獲取涉密信息,保障國家秘密安全。
專業(yè)能力要求
- 申請單位要具有從事涉密集成業(yè)務的專業(yè)能力。這包括擁有相關的技術人員、設備、技術方案等,能夠按照要求完成涉密項目的維修等業(yè)務。例如,對于涉密信息系統(tǒng)集成業(yè)務,需要有熟悉信息系統(tǒng)集成技術、保密技術等方面的專業(yè)人才團隊。
(二)保密條件
保密工作組織與人員
- 要有專門機構或者人員負責保密工作。例如設立保密辦公室,安排專門的保密管理人員,負責制定保密制度、監(jiān)督保密制度的執(zhí)行、開展保密教育等工作。
完善的保密制度
- 保密制度要完善,涵蓋涉密人員管理、涉密載體管理、涉密場所管理、涉密項目管理等各個方面。比如明確涉密人員的保密職責、涉密載體的制作、收發(fā)、傳遞、使用、保存、銷毀等環(huán)節(jié)的規(guī)定等。
人員保密教育與技能
- 從事涉密集成業(yè)務的人員要經過保密教育培訓,具備必要的保密知識和技能。如了解國家保密法律法規(guī)、掌握涉密設備的操作規(guī)范、知道如何防止泄密等。
場所、設施、設備符合要求
- 用于涉密集成業(yè)務的場所、設施、設備符合國家保密規(guī)定和標準。例如涉密場所要具備安全防范措施,防止未經授權的人員進入;涉密設備要符合保密技術要求,防止信息泄露。
保密工作經費
- 要有專門的保密工作經費,用于保障保密工作的開展,如保密設施的建設與維護、保密教育的培訓費用等。
三、辦理維修涉密資質的相關部門
甲級資質申請部門
- 申請甲級資質的,應當向國家保密行政管理部門提交申請書及相關材料。國家保密行政管理部門在整個甲級資質的申請、審查和管理過程中發(fā)揮著主導作用,負責制定相關政策、標準,對申請單位進行全面審查和監(jiān)管等工作。例如,國家保密局會在國家保密局和國家保密科技測評中心門戶網(wǎng)站及時更新公示相關政策,供申請單位了解。
乙級資質申請部門
- 申請乙級資質的,應當向注冊地的省、自治區(qū)、直轄市保密行政管理部門提交申請書及相關材料。省級保密行政管理部門負責本地區(qū)內乙級資質申請單位的審查、管理等工作,根據(jù)國家相關規(guī)定和本地區(qū)的實際情況,對申請單位的資質條件進行審核,確保本地區(qū)涉密業(yè)務的安全開展。
四、維修涉密資質的注意事項
(一)人員管理方面
保密意識教育
- 要強化涉密人員的保密意識教育。因為涉密人員在涉密資質維修過程中起著關鍵作用,如果他們保密意識淡薄,很容易導致泄密事件的發(fā)生。例如,要加大機關干部保密教育培訓,確保保密宣傳教育全覆蓋,重點抓好涉密人員和計算機“三員”(系統(tǒng)管理員、安全保密管理員、密鑰管理員)的保密教育和培訓,熟知涉密計算機保密管理規(guī)定,防止和杜絕使用人員或運維人員“無知無畏”“無心犯錯”的保密違法行為發(fā)生。
人員審查與考核
- 從事涉密信息系統(tǒng)集成業(yè)務人員的審查、考核手續(xù)要完備。要對人員的背景、政治素質、專業(yè)能力等進行嚴格審查,確保進入涉密業(yè)務崗位的人員符合要求。同時,要定期對涉密人員進行考核,包括保密知識、工作業(yè)績等方面的考核,及時發(fā)現(xiàn)和解決人員存在的問題。
(二)設備與場所管理方面
涉密設備管理
- 對于涉密設備,如涉密計算機等,要嚴格遵守相關保密管理規(guī)定。涉密計算機禁止使用無線設備,應設置開機、登錄系統(tǒng)、屏??诹?,安裝防病毒軟件并定期升級。例如,在維修涉密計算機時,嚴禁將涉密計算機接入互聯(lián)網(wǎng)進行檢測維修,要由單位計算機管理人員或有涉密資質的定點維修維護單位人員進行日常運維,并且簽訂保密承諾書,涉密計算機責任人員應全程在場監(jiān)督提醒。
涉密場所管理
- 涉密業(yè)務研發(fā)及辦公場所要實行封閉式管理,周邊環(huán)境安全可控,且按照國家相關保密規(guī)定和標準配備、使用必要的技術防護設施、設備。例如,場所的出入要嚴格管控,設置門禁系統(tǒng),只有授權人員能夠進入;場所內要安裝監(jiān)控設備、保密防護設備等,防止涉密信息的泄露。
(三)業(yè)務流程管理方面
維修過程監(jiān)管
- 在涉密設備或系統(tǒng)的維修過程中,要有嚴格的監(jiān)管措施。例如,在維修涉密計算機時,單位的相關責任人員要全程在場監(jiān)督,防止維修人員出現(xiàn)違規(guī)操作,如私自復制涉密數(shù)據(jù)、違規(guī)連接網(wǎng)絡等行為。
保密協(xié)議簽訂
- 當涉及到外部單位或人員參與涉密資質維修相關業(yè)務時,要簽訂保密協(xié)議。明確雙方的保密責任和義務,包括對涉密信息的保護、保密期限、違約責任等內容,確保涉密信息在維修過程中的安全。
五、成功維修涉密資質的案例
但可以從一些涉密企業(yè)的成功運營中相關經驗。例如,某些大型的軍工企業(yè),在涉密信息系統(tǒng)集成、涉密設備維修等方面有著良好的保密管理和業(yè)務開展情況。
這些企業(yè)通常在人員管理方面,有著完善的人員選拔、培訓和考核機制。在人員選拔時,嚴格審查人員的政治背景、家庭關系等,確保人員的可靠性;在培訓方面,定期開展保密知識、業(yè)務技能等方面的培訓,提高人員的綜合素質;在考核方面,將保密工作績效納入考核指標,激勵員工做好保密工作。
在設備和場所管理上,投入大量資金建設符合保密標準的場所,配備先進的保密防護設備。例如,涉密場所采用多重身份驗證系統(tǒng)、入侵檢測系統(tǒng)等,對涉密設備進行嚴格的分類管理,不同密級的設備采用不同的防護措施。
在業(yè)務流程管理方面,建立了嚴格的項目管理制度,從項目的立項、實施到驗收,每個環(huán)節(jié)都有嚴格的保密審查和監(jiān)管。例如,在項目實施過程中,對涉及的涉密信息進行嚴格的權限管理,只有授權人員能夠訪問和處理相關信息。這些企業(yè)的成功經驗雖然不是專門針對維修涉密資質,但在很多方面為維修涉密資質提供了可借鑒的范例。