军工二级保密认证解决方案

前言

军工保密资格认证是国家对武器装备科研生产单位的保密基本条件的评价和认可，是国家批准的一项涉密行政审批工作，是企事业单位承担涉密武器装备科研生产任务的必要条件。

根据《武器装备科研生产单位保密资格认定办法》规定∶国家对承担涉密武器装备科研生产任务的企业事业单位实行保密资格认定制度。承担涉密武器装备科研生产任务的企业事业单位应当依法取得相应保密资格。

武器装备科研生产单位保密资格分为三个等级分别为一级、二级、三级。

l  —级保密资格单位可以承担绝密级、机密级、秘密级科研生产任务；

l  二级保密资格单位可以承担机密级、秘密级科研生产任务；

l  三级保密资格单位可以承担秘密级科研生产任务。

非公有制企业申请保密资格的，限定于申请二级和三级保密资格，三级保密资格已暂停受理，二级保密资格办理指南如下：

一、认证对象

承担或拟承担武器装备科研生产的项目或产品涉密的单位，有2层含义：

1、是指已经承担了涉密武器装备科研生产任务的单位；

2、是指合同意向单位已经与承担单位签订了委托涉密武器装备科研生产任务合同意向书。

二、基本条件

1. 中华人民共和国境内依法成立3年以上的法人，无犯罪记录；

2. 承担或拟承担武器装备科研生产的项目、产品涉及国家秘密；

3. 无境外（含港澳台）控股或直接投资，且通过间接方式投资的外方投资者及其一致行动人的出资比例最终不得超过20%。

4. 法定代表人、主要负责人、实际控制人、董（监）事会人员、同级管理人员以及承担涉密武器装备科研生产任务的人员，应当具有中华人民共和国国籍，无境外永久居留权或者长期居留许可，与境外（含港澳台）人员无婚姻关系；

5. 有固定的科研生产和办公场所（产权证明或3年以上租赁合同），具有承担涉密武器装备科研生产任务的能力；

6. 保密制度完善，有专门的机构或者人员负责保密工作、场所、设施、设备防护符合国家保密规定和标准；

7. 1年内未发生泄密事件。

三、申请材料

1. 《申请书》；

2. 《营业执照》（复印件）；

3. 在登记机关备案的《章程》；

4. 上一年度《财务审计报告》；

5. 科研生产场所《产权证书》或《租赁合同》（复印件）；

6. 军队资格审查申请受理点、军工集团公司、项目总承包单位或者法律法规规定的有关部门出具的《保密资格认定等级建议表》；

7. 国家军工保密资格认证委要求提供的其他材料。国有独资企业不需提供上述3、5项所要求的材料；事业单位不需提供上述2、3、5项所要求材料。

四、申请的主要工作内容和步骤

1、等级建议表

1.1 开具《武器装备科研生产单位保密资格认定等级建议表》，依据建议表建议的承担项目密级，确定申请相应的资质。

1.2 项目为机密级的，申请二级保密资质。

2、申请准备阶段工作

2.1 成立公司军工保密资格申请工作领导小组，确定参加相关人员，召开项目启动工作会议。确定申请工作总负责人、协助人员和协助部门。

2.2 从金城出版社购买《指导手册》、《问题辅导》、《题库》和宣传画报等。

2.3 组织相关人员进行学习，通读《指导手册》、《问题辅导》等，学习7~15天，确保相关人员对申请保密资质工作基本要求应知应会。并将不明问题记录，辅导老师到现场指导和培训时一并解答。

2.4 公司相关人员可到当地保密行政主管部门，了解当地认定委对保密资质申请工作的相关要求。同时组织相关人员到本地已具有资质的单位参观学习，增加感性认识。此步工作可进行到中期时进行。

3、申请工作第一阶段工作

3.1 建立公司保密管理体系，成立保密工作机构。成立公司保密委员会(保密工作领导小组)，确定保密委员会主任(法定代表人)保密委员会副主任(分管保密工作负责人)、保密委员会委员(公司副总、相关部门负责人等)，明确每个角色的工作职责和分管内容。

3.2 公司保密委员会召开启动会议，检查落实前段工作，制定下一阶段工作计划和布置具体工作内容。编制保密工作年度预算，财务部门增加相应科目(保密管理工作经费、专项保密工作经费、涉密人员保密补贴等)。

3.3 成立公司保密办公室，确定挂靠部门(建议综合管理部门)，任命保密办主任和专职保密员。这两人主要负责管理部分工作内容(360分)，人员要求具有文案经验和写作能力。

3.4 确定公司信息化管理部门(或挂靠)，确定公司运行维护机构部门(或挂靠)，配置管理计算机的安全保密管理员、安全审计员和系统管理员各1人(标准中的“三员”)，主要负责技术部分工作内容(140分)。建议“三员”由公司技术部门人员承担，并要求懂计算机的人，最好是学计算机专业或懂计算机的的人员当。

3.5 确定公司涉密人员范围，进行涉密人员审查、等级界定，同时到当地公安部门进行备案登记等。

3.6 参考相关资料(提供范本)，组织相关人员编制公司保密基本制度，按标准要求16项，并结合公司业务流程编制保密制度配套的各类审批流程和表单:专项制度，二级资质依据标准要求需要建立。业务制度，公司各部门结合公司原有业务制度，在制度中增加保密相关要求，建立健全公司保密管理体系。

3.7 组织参加定密责任人培训班(主管涉密项目的副总或涉密部门负责人参加)，保密干部业务培训班（保密办主任和专职保密员），计算机及信息系统安全保密管理人员培训班(安全保密管理员、安全宙计员和系统管理员)。加培训的人员要求取得培训证书(关注报名公众号)。

3.8 以上工作中最重要的是确定申请工作的相关人员，主要由三个层面的人员组成(公司管理层、部门管理层、执行操作层)。首先是公司级管理层面人员，包括法定代表人或者主要负责人、分管保密工作负责人以及定密责任人(1~2人);其次是公司中层管理人员，包括保密办公室主任、专兼职保密员以及涉密部门负责人:第三是具体工作最主要的管理人员，负责公司涉密信息设备管理的安全保密管理员和安全审计员。这几个人(一般6人)也是现场审查时重点审查的人员，要确定好后两类人员，选人很重要，要能够履职，特别是保密办公室主任，是总导演、总协调，要头脑清晰、思路敏捷，担当负责。确保关键岗位的关键人员切实做到“人岗匹配”。

4、申请工作第二阶段工作

4.1 公司保密委员会(保密工作领导小组)会召开第二次会议，检查落实前段工作，制定下一阶段工作计划和布置具体工作内容。

4.2 相关人员参加培训结束后，公司红头文件发文确定成立公司保密委员会通知:保密组织机构保密办相关人员的任命:“三员”的任命等。

4.3 发布宣贯公司保密管理体系文件(16 项基本制度、专项制度、业务制度)。发布宣贯公司信息安全体系文件(《信息安全策略》、《管理制度》、《操作规程》)。

4.4 编制公司保密工作档案分类，配置档案盒等，确保公司保密工作档案建立健全并归档(建议所有工作均要有详细的工作文字记录)。

4.5 邀请专家进行第三轮新标准的宣贯和解读等系统培训。

5、配套设备设施采购

5.1 确定公司保密要害部位(保密室)地点，进行土建适应性改造，安装门窗防护栏、防盗门、空调、电源系统等。由保密办牵头编制改造方案报领导小组审核后，进行建设施工。

5.2 保密室技术防护措施电子门禁系统、红外入侵报警系统、视频监控系统施工建设，保密办组织验收。到当地保密行政主管部门备案，批复后保密室投入使用。

5.3 信息设备和配套设备等采购、安装:安全保密产品采购、安装。主要有计算机、打印机、扫描仪、红黑电源隔离插座、微机视频信息保护系统、保密碎纸机、保密文件柜及安全软件等。

5.4 建立公司保密体系各类使用登记表等。

5.5 建立公司保密管理各类总台账。

5.6 以上工作可以并行，建议与第一阶段同步进行。

6、申请工作第三阶段工作(体系试运行)

6.1 召开第二次领导小组会议，解决申请工作中问题，确定体系试运行工作安排。

6.2 保密室配备的涉密计算机运行维护六个月。

6.3 组织涉密人员进行培训(二级15个学时/年度)，组织三轮题库试题的涉密人员全员模拟考试。

6.4 依据运行情况，补充、修订相关制度、流程表单。

6.5 进行全公司保密检查，依据《评分标准》进行打分。

7、编制申请书阶段

7.1 公司保密体系试运行六个月前，组织相关人员编制《申请书》。

7.2 《申请书》提交预审，根据审查意见进行再次修改(约2~5次左右)。

7.3 当地认定委《申请书》受理。

7.4 当地认定委通知现场审查时间。

7.5 召开第三次领导小组会议，确定迎审准备工作。

8、现场审查准备工作

8.1 现场审查材料编制。

8.2 确定陪同人员，协助现场审查工作。

8.3 现场审查通过后，提交整改报告。

9、年度保密自查报告

9.1 获得《证书》后，每年度提交《自查报告》。

9.2 《证书》到期前六个月(5年换证，2~3年复查)，协助完成复查和换证申请工作。

五、需要注意的其他问题

1.新申请保密资质单位保密体系必须有六个月的试运行。

2,民企申请二三级资质单位要求基本制度全覆盖，基本制度16项。没有的项目也要制定制度和流程表单，归入档案案卷内。

3.公司保密要害部位(保密室)需要到当地保密局申请备案，取得书面批复文件并归档。公司涉密人员到属地公安局出入境管理处备案。

4.自2020年7月以后新申请的单位最好采用国产专用计算机(信创四期目录中选配)。

六、欲了解详情，请联系我们...