项目管理公司涉密资质的全面解读
一、项目管理公司涉密资质的定 要求
涉密资质是指从事涉密信息系统集成业务的单位所必须具备的法定资格。对于项目管理公司而言,涉密资质意味着其在处理涉及国家安全、国家利益和社会公共利益等方面具有重大影响的项目时,具备相应的保密能力和管理水平。
涉密人员管理要求:
- 涉密人员必须经过保密培训,坚持“先审查、后录用”原则。
- 通过资格审查的涉密人员,需与公司签订保密协议方可上岗。
- 涉密人员出国、境需上报单位保密办公室,获得批准后方可出行。
- 涉密人员禁止为外企、境外组织、办事机构或者人员提供咨询服务;不得在得到与公司经营同类业务且有竞争关系的其他单位任职。
涉密信息设备、系统管理要求:
- 涉密信息系统的规划、建设、使用等符合国家有关保密规定,并采取分级保护方案,采取身份鉴别、访问控制等安全保密防护措施。
- 涉密信息设备必须明确密级、编号、责任人标识,并建立管理台账。
- 涉密信息设备按照其处理信息的密级进行管理与防护。
- 涉密计算机及办公设备必须拆除其无线联网模块,并封闭接入互联网功能;禁止配备无线鼠标、键盘等无线装置的信息设备处理涉密信息。
- 涉密设备配备专用的打印机、扫描仪等信息设备。
二、如何获取项目管理公司涉密资质
项目管理公司获取涉密资质并非易事,需要满足一系列严格的条件并遵循特定的流程。
涉密资质分类:
涉密资质分为涉密信息系统集成资质和国家秘密载体印制资质。涉密信息系统集成资质和国家秘密载体印制资质又分为甲级和乙级。甲级资质单位可以从事绝密级、机密级和秘密级涉密集成业务;乙级资质单位可以从事机密级、秘密级涉密集成业务。
资质类别划分:
- 涉密集成资质包括总体集成、系统咨询、软件开发、安防监控、屏蔽室建设、运行维护、数据恢复、工程监理,以及国家保密行政管理部门许可的其他涉密集成业务。
- 国家秘密载体印制资质包括涉密文件资料、国家统一考试试卷、涉密防伪票据证书、涉密光电磁介质、涉密档案数字化加工,以及国家保密行政管理部门许可的其他涉密印制业务。
获取流程:
- 要了解涉密资质的种类和级别。涉密资质分为机密、事项秘密和绝密三个级别,不同级别的资质对应不同的安全保密要求。
- 了解申请流程和材料。不同的涉密资质申请流程和所需材料有所不同,需要提前了解清楚,以免漏掉必要的材料或流程。
- 完成安全保密培训。在申请涉密资质之前,需要完成安全保密培训并取得合格证书,以证明自己已经掌握了涉密工作的基本知识和技能。
- 填写申请表。需要填写涉密资质申请表,表格中需要填写个人基本信息、申请资质种类和级别、涉密工作单位等相关信息。
- 提交申请材料。申请人需要根据申请表中所列的材料清单,准备好所有所需材料,并一并提交给涉密资质审批机构。
- 资格审查。涉密资质审批机构会对申请人提交的材料进行资格审查,包括个人基本信息核实、安全保密培训合格证书审核等。对于机密和秘密资质申请人,需要进行面试,以进一步了解申请人的涉密工作能力和安全保密意识。
- 资格审批。涉密资质审批机构会根据申请人提交的材料和面试情况,进行资格审批,决定是否批准申请人的涉密资质申请。
三、项目管理公司涉密资质的审批流程
涉密资质的审批流程因资质级别和类型的不同而有所差异。
甲级资质审查流程:
- 申请单位下载并填写相应的《涉密信息系统集成申请书》及书面审查表。
- 提交材料。
- 书面审查。
- 现场审查。
- 专家评审。
- 召开审批会。
- 申请单位主要负责人经保密培训合格,签订保密责任书。
- 颁发证书,向社会公布。
乙级资质审查流程:
- 申请单位下载并填写申请书、准备申请资料,提交工商注册地的省、自治区、直辖市保密行政管理部门,进行材料审查。
- 申请单位填写《涉密信息系统集成资质书面审查表》,提交省、自治区、直辖市保密行政管理部门或其委托的审查机构。
- 省、自治区、直辖市保密行政管理部门或其委托的审查机构对申请材料进行书面审查。
- 省、自治区、直辖市保密行政管理部门或其委托的审查机构对申请单位进行现场审查。
- 组织专家评审。
- 出具审查报告,提交资质办审核。
- 资质管理委员会讨论表决,确定授予资质的单位。
- 省、自治区、直辖市保密行政管理部门将确定授予的乙级资质单位报国家保密行政管理部门备案。
- 申请单位主要负责人经保密培训合格、签订保密责任书后,向其颁发证书。
- 向社会公告。
四、具备涉密资质的项目管理公司案例
以下为您列举一些具备涉密资质的项目管理公司案例:
案例一:
重庆捷逆思科技有限公司,是合肥斯欧互联科技股份有限公司的重庆事业部,位于重庆西永微电园。公司秉承“诚信经营,质量第一”的宗旨,利用强大专业的技术团队、标准的开发流程以及完善的项目管理体系向广大客户提供IT咨询规划、企业管理软件开发、行业软件开发、企业应用系统集成、物联网软件开发、大数据与人工智能软件开发等全方位的软件技术服务。
案例二:
某军工企业计划剥离公司一项业务,引入市场资源,组建新的公司A开展军工业务,希望快速取得武器装备科研生产单位保密资格,承接军工涉密项目。经过一系列的操作,于2021年6月份新公司A正常通过现场审核,随后顺利领到武器装备科研生产单位二级保密资质。
五、项目管理公司涉密资质的维护与管理
项目管理公司在获得涉密资质后,需要建立科学规范的保密管理机制和运行机制,以确保资质的有效维护和管理。
保密范围和密级划分:
按其重要程度,技术水平及失密后危害大小,公司密级划分为:绝密、机密两级。绝密是公司秘密中的核心部分,限极少数人知悉的事项,一旦泄密会使公司利益遭受危害和重大损失,涉及公司命运。机密是公司秘密中比较重要的部分,一旦泄密,将给公司造成严重的损失。
项目团队管理:
项目负责人根据项目需求组建项目团队,团队成员应经过严格的背景审查和保密培训,并签署保密协议。项目负责人应根据团队成员的职责和需求,合理分配项目权限,并进行权限管理,确保项目信息的安全性。
保密制度完善:
有专门的机构或者人员负责保密工作,场所、设施、设备防护符合国家保密规定和标准;1年内未发生泄密事件。