《涉密信息系统集成资质管理办法》国保发（2019）13号修订

2019年12月（现行有效）

《涉密信息系统集成资质管理办法（征求意见稿）》

2020年07月（暂未生效）

涉密信息系统集成资质分为甲级和乙级两个等级。

甲级资质单位可以在全国范围内从事绝密级、机密级和秘密级信息系统集成业务。乙级资质单位可以在注册地省、自治区、直辖市行政区域内从事机密级、秘密级信息系统集成业务。

涉密集成资质分为甲级和乙级两个等级。

甲级资质单位可以从事绝密级、机密级和秘密级涉密集成业务；乙级资质单位可以从事机密级、秘密级涉密集成业务。

《涉密信息系统集成资质管理办法》国保发（2019）13号修订

2019年12月（现行有效）

《涉密信息系统集成资质管理办法（征求意见稿）》

2020年07月（暂未生效）

涉密信息系统集成业务种类包括：系统集成、系统咨询、软件开发、综合布线、安防监控、屏蔽室建设、运行维护、数据恢复、工程监理，以及国家保密行政管理部门审查批准的其他业务。

涉密集成资质包括总体集成、系统咨询、软件开发、安防监控、屏蔽室建设、运行维护、数据恢复、工程监理，以及国家保密行政管理部门许可的其他涉密集成业务。取得总体集成业务种类许可的，除从事系统集成业务外，还可从事软件开发、安防监控和所承建系统的运行维护业务。

《涉密信息系统集成资质管理办法》国保发（2019）13号修订

2019年12月（现行有效）

《涉密信息系统集成资质管理办法（征求意见稿）》

2020年07月（暂未生效）

申请单位应当具备以下基本条件：

（一）在中华人民共和国境内注册的法人；

（二）依法成立3年以上，一年内未因违反保密法律法规受到处罚；

（三）从事涉密信息系统集成业务人员具有中华人民共和国籍，无境外永久居留权或者长期居留许可；

（四）无境外（含香港、澳门、台湾）投资，国家另有规定的从其规定；

（五）具有承担涉密信息系统集成业务的专业能力。

申请单位应当具备以下基本条件：

（一）在中华人民共和国境内依法成立三年以上的法人；

（二）近三年内未被列入严重违法失信企业名单且未被吊销保密资质（资格），法定代表人、主要负责人、实际控制人未被列入失信人员名单；

（三）法定代表人、主要负责人、实际控制人、董（监）事会人员、高级管理人员以及从事涉密集成业务人员具有中华人民共和国国籍，无境外永久居留权或者长期居留许可，与境外人员无婚姻关系，国家另有规定的除外；

（四）具有从事涉密集成业务的专业能力；

法律、行政法规和国家保密行政管理部门规定的其他条件。

《涉密信息系统集成资质管理办法》国保发（2019）13号修订

2019年12月（现行有效）

《涉密信息系统集成资质管理办法（征求意见稿）》

2020年07月（暂未生效）

申请单位应当具备以下保密条件：

（一）保密制度完善；

（二）保密组织健全，有专门机构或者人员负责保密工作；

（三）用于涉密信息系统集成业务的场所、设施、设备符合国家保密规定和标准；

（四）从事涉密信息系统集成业务人员的审查、考核手续完备；

（五）国家保密行政管理部门规定的其他条件。

申请单位应当具备以下保密条件：

（一）有专门的机构或者人员负责保密工作；

（二）保密制度完善；

（三）从事涉密集成业务的人员经过保密教育培训，具备必要的保密知识和技能；

（四）用于涉密集成业务的场所、设施、设备符合国家保密规定和标准；

（五）有专门的保密工作经费；

（六）法律、行政法规和国家保密行政管理部门规定的其他保密条件。

《涉密信息系统集成资质管理办法（征求意见稿）》

2020年07月（暂未生效）

申请单位应当无境外直接投资，且通过间接方式投资的外方投资者及其一致行动人在申请单位中的出资比例最终不得超过20%；申请单位及其股东的实际控制人应当为中方，外方投资者及其一致行动人在申请单位母公司中的出资比例最终不得超过20%。在新三板挂牌的企业申请资质以及资质有效期内的，还应符合以下条件：

（一）参与挂牌交易的股份比例不高于总股本的30%；

（二）信息披露制度完善；

（三）实际控制人在申请期间及资质有效期内保持控制地位不变；

国家另有规定的，依照其规定。

《涉密信息系统集成资质管理办法》国保发（2019）13号修订

2019年12月（现行有效）

《涉密信息系统集成资质管理办法（征求意见稿）》

2020年07月（暂未生效）

申请涉密信息系统集成资质，应当对照资质申请条件，确定拟申请资质的等级和业务种类。申请甲级资质的，应当向国家保密行政管理部门提交申请书；申请乙级资质的，应当向注册地的省、自治区、直辖市保密行政管理部门提交申请书。申请单位属于企业的，应当同时提交以下材料：

（一）工商营业执照正本、副本；

（二）组织机构代码证书；

（三）工商章程；

（四）验资报告及上一年度财务审计报告；

（五）生产经营场所产权证书或者租赁合同；

（六）保密行政管理部门要求提供的其他材料。

申请单位属于事业单位的，应当同时提交以下材料：

（一）事业单位法人证书；

（二）组织机构代码证书；

申请甲级资质、总体集成和运行维护乙级资质的，应当向国家保密行政管理部门提出申请；申请其他种类乙级资质的，应当向注册地的省级保密行政管理部门提出申请。申请单位应当提交以下资料：

（一）《涉密信息系统集成资质申请书》（以下简称《申请书》）；

（二）企业营业执照或者事业单位法人证书；

（三）在登记机关备案的章程；

（四）法定代表人、主要负责人、实际控制人、董（监）事会人员、高级管理人员以及从事涉密集成业务的其他人员情况；

（五）资本结构和股权情况；

（六）生产经营和办公场所产权证书或者租赁合同；

（七）近三年集成业务合同清单；

（八）涉密集成业务场所和保密设施、设备情况；

（九）基本管理制度、保密制度以及保密体系运行情况。

《涉密信息系统集成资质管理办法》国保发（2019）13号修订

2019年12月（现行有效）

《涉密信息系统集成资质管理办法（征求意见稿）》

2020年07月（暂未生效）

保密行政管理部门应当自受理申请之日起二十日内，对申请单位作出准予许可或者不予许可的决定。二十日内不能作出决定的，经本行政机关负责人批准，可以延长十日，并应当将延长期限的理由告知申请单位。

保密行政管理部门组织专家评审、鉴定所需时间不计入行政许可时限。

保密行政管理部门收到申请材料后，应当在五日内完成审查。申请材料齐全且符合法定形式的，应当受理并发出受理通知书；申请材料不齐全或者不符合法定形式的，应当一次告知申请单位五日内补正材料；逾期未告知申请单位补正的，自收到申请材料之日起即为受理。申请单位五日内不予补正的，视为放弃本次行政许可申请。

《涉密信息系统集成资质管理办法》国保发（2019）13号修订

2019年12月（现行有效）

《涉密信息系统集成资质管理办法（征求意见稿）》

2020年07月（暂未生效）

《资质证书》有效期为三年，保密行政管 理部门另有规定的，依照其规定。

《资质证书》有效期为五年，分为正本和副本，正本和副本具有同等法律效力。样式由国家保密行政管理部门统一制作，主要包括以下内容：

（一）单位名称；

（二）法定代表人；

（三）注册地址；

（四）证书编号；

（五）资质等级；

（六）业务种类；

（七）发证机关；

（八）有效期和发证日期。

《涉密信息系统集成资质管理办法》国保发（2019）13号修订

2019年12月（现行有效）

《涉密信息系统集成资质管理办法（征求意见稿）》

2020年07月（暂未生效）

《资质证书》有效期满，需要继续从事涉密信息系统 集成业务的，应当在有效期届满三十日前向保密行政管理 部门提出资质申请，有效期满且申请未经保密行政管理部门准予许可前，不得签订新的涉密信息系统集成业务合同

《资质证书》有效期满，需要继续从事涉密集成业务的，应当在有效期届满三个月前向保密行政管理部门提出延续申请，保密行政管理部门应当按照本办法有关规定开展审查，申请单位未按规定期限提出延续申请的，视为重新申请。

有效期届满且未准予延续前，不得签订新的涉密集成业务合同。对于已经签订合同但未完成的涉密业务，在确保安全保密的条件下可继续完成。

《涉密信息系统集成资质管理办法》国保发（2019）13号修订

2019年12月（现行有效）

《涉密信息系统集成资质管理办法（征求意见稿）》

2020年07月（暂未生效）

申请单位具有下列情形之一的，保密行政管理部门应当终止审查：

（一）拒绝按要求接受现场审查的；

（二）现场审查中发现保密组织机构、用于涉密信息系统集成业务的场所、设施、设备等情况与申请材料不符的；

（三）未按现场审查意见完成整改的；

（四）采取贿赂、请托等不正当手段，影响审查工作公平公正进行的；（五）隐瞒有关情况或者提供虚假材料的；

（六）存在违反保密法律法规行为的。对终止审查的申请单位，保密行政管理部门应当作出不予许可的决定。

申请单位具有下列情形之一的，保密行政管理部门应当终止审查：

（一）隐瞒有关情况或者提供虚假材料的；

（二）采取贿赂、请托等不正当手段，影响审查工作公平公正进行的；

（三）无正当理由拒绝按通知时间接受现场审查的；

（四）现场审查中发现不符合评分标准基本项的；

（五）其他违反保密法律法规的行为。

《涉密信息系统集成资质管理办法》国保发（2019）13号修订

2019年12月（现行有效）

《涉密信息系统集成资质管理办法（征求意见稿）》

2020年07月（暂未生效）

涉密信息系统集成资质实行年度审查制度。甲级资质单位年度审查由国家保密行政管理部门组织实施；乙级资质单位年度审查由注册地的省、自治区、直辖市保密行政管理部门组织实施，审查情况报国家保密行政管理部门备案。

资质单位承接涉密信息系统集成业务的，应当在签订合同后，向业务项目所在地省、自治区、直辖市保密行政管理部门备案，接受保密监督管理。涉密信息系统集成项目完成后，资质单位应当向业务项目所在地省、自治区、直辖市保密行政管理部门报告项目建设情况。

保密行政管理部门应当开展“双随机”抽查、飞行检查等形式的保密检查，对资质单位从事涉密集成业务和保密管理情况进行监督。

资质单位承接涉密集成业务的，应当在签订合同后十日内，向业务所在地省级保密行政管理部门备案，接受保密监督管理。

资质单位实行年度自检制度，应当于每年1月31日前向作出准予行政许可决定的保密行政管理部门报送上一年度自检报告。