¿Dónde puedo solicitar la calificación de confidencialidad en Changsha? Mi empresa quiere solicitar calificaciones de confidencialidad de seguridad pública, ¡así que le pido a Dios que me oriente en línea!

? Nombre completo: Calificaciones de integración de sistemas de información informática relacionadas con la clasificación

Las calificaciones de integración de sistemas relacionados con la clasificación se refieren a las calificaciones requeridas por las unidades involucradas en negocios de sistemas relacionados con clasificados para participar en actividades que involucran secretos de estado y la capacidad de guardar secretos de estado. La "integración secreta de sistemas" incluye aquí la planificación, el diseño, el desarrollo, la implementación, el servicio y la garantía de una ingeniería de sistemas confidencial.

De acuerdo con las "Medidas para la gestión de las calificaciones de integración de sistemas de información informática que involucran secretos de estado" de la Administración Estatal del Secreto, se implementa un sistema de aprobación administrativa para las calificaciones de integración de sistemas relacionados con secretos. Las unidades que soliciten negocios de calificación de integración de sistemas confidenciales (en lo sucesivo, el solicitante) serán revisadas por el departamento nacional de confidencialidad correspondiente y se les emitirá un certificado de calificación. Las calificaciones de integración del sistema confidencial se evalúan exhaustivamente en función de su composición de capital, composición de personal, nivel técnico, nivel de servicio, instalaciones de seguridad, etc.

1. Condiciones básicas

La unidad de integración del sistema confidencial debe ser una empresa o institución con personalidad jurídica independiente dentro del territorio de la República Popular China. Y cumplir con las siguientes condiciones:

1. Cumplir con las leyes y regulaciones nacionales de confidencialidad y tener un sistema de confidencialidad sólido.

2. Tener el "Certificado de Calificación de Integración de Sistemas de Información Informática" (Nivel 1 o Nivel 2) emitido por el Ministerio de la Industria de la Información y tener ejemplos exitosos de integración de seguridad de red.

Las empresas e instituciones que no tienen un certificado de calificación de integración de sistemas de información informática (nivel uno o nivel dos) deben especializarse en investigación y desarrollo de tecnología de seguridad de la información, haber desarrollado de forma independiente tecnología o productos de seguridad reconocidos por los departamentos nacionales pertinentes. Y llevó a cabo investigación y desarrollo independientes de negocios de integración de seguridad de red durante más de dos años (incluidos dos años) y completó de forma independiente más de tres ejemplos exitosos.

Las empresas e instituciones que solo se dedican al cableado de redes, consultoría, I+D y venta de productos de seguridad, pero no al negocio de integración de sistemas de información informática, no aceptarán solicitudes para calificaciones de integración de sistemas confidenciales.

3. Las capacidades de integración de sistemas de equipos profesionales y gerentes organizacionales con títulos técnicos altos o intermedios en ingeniería de hardware, software e ingeniería de redes. El número total de empleados no debe ser inferior a 30, entre los cuales un formal. Se requiere contrato con esta unidad. El número de personal profesional y técnico con contrato laboral o contrato de trabajo de más de un año no será inferior a 20.

4. Contar con equipos avanzados de diseño y desarrollo de sistemas de información y un buen entorno de seguridad.

5. El capital registrado no es inferior a 65.438+0.000 RMB y tiene un buen rendimiento operativo y estado de activos.

6. Aceptar la orientación, supervisión e inspección del departamento de confidencialidad[1].

2. Editar condiciones de solicitud

Las titulaciones de integración del sistema de clasificación se dividen en tres categorías: Clase A, Clase B y titulaciones individuales. Las empresas deben solicitar calificaciones de Clase A a la Oficina Estatal de Secreto. Las unidades calificadas pueden participar en la integración confidencial de sistemas en todo el país. Antes de presentar la solicitud, debe aprobar la evaluación realizada por una agencia de evaluación de calificaciones designada por la Oficina de Seguridad Nacional.

Las unidades que soliciten calificaciones de integración de sistemas de información confidencial deben cumplir las siguientes condiciones básicas:

(1) Constituidas en la República Popular China (excluidos Hong Kong, Macao y Taiwán);

(2) ciudadanos chinos, personas jurídicas chinas o empresas e instituciones con inversión estatal;

(3) haber obtenido el estatus de persona jurídica durante más de 3 años (inclusive) y sin antecedentes ilegales ;

( 4) El personal está limitado a chinos y ciudadanos chinos en China;

(5) Existen medidas de seguridad y un entorno de hardware que cumple con los requisitos de la Oficina de Secretos de Estado. .

Además de cumplir las condiciones básicas anteriores, solicitar calificaciones de Clase A también debe cumplir las siguientes condiciones:

Condiciones integrales:

(1. ) Historia clara, dedicada al negocio de integración de sistemas de información durante más de 3 años;

(2) El negocio principal es la integración de sistemas de información, la integración de seguridad y confidencialidad y negocios relacionados, y los principales ingresos del negocio son los principales. fuente de ingresos unitarios;

(3) La relación de derechos de propiedad es clara, la estructura de capital cumple con los requisitos y el capital registrado alcanza una cierta escala;

(4) La economía la operación está en buenas condiciones y los datos financieros han pasado la auditoría de una unidad de auditoría reconocida a nivel nacional;

(5) Los empleados y las unidades superiores son confiables y dignos de confianza, y no ha habido violaciones de regulaciones o disciplinas en los últimos tres años.

2. Desempeño:

(1) Se completó más de 1 proyecto de integración de sistemas de información de una determinada cantidad en los últimos 3 años, la calidad del proyecto está calificada, ha sido aceptada y puesta. en uso;

(2) Se ha completado al menos un proyecto de integración de sistemas de seguridad cada año en los últimos tres años. Los proyectos completados tienen un alto contenido técnico, las tecnologías y productos de seguridad utilizados cumplen con los requisitos, y la configuración es razonable y efectiva;

(3) Los proyectos típicos en los principales campos comerciales se encuentran en el nivel líder en la industria nacional en términos de nivel técnico y calidad de ingeniería;

( 4) El desempeño operativo principal completado en los últimos tres años alcanza una cierta cantidad;

( 5) Ninguno de los proyectos de integración de sistemas de información o proyectos de integración de sistemas de seguridad emprendidos en los últimos tres años no ha pasado la inspección de aceptación. , y no existen fallas importantes en el sistema de las cuales el contratista sea responsable;

(6) El personal de esta unidad y las unidades superiores acuerdan y apoyan la gestión confidencial y la voluntad de asumir las responsabilidades de confidencialidad correspondientes.

3. Capacidades de gestión:

(1) Disponer de un completo sistema interno de gestión y medidas de seguridad.

(2) Disponer de un completo sistema de gestión técnica y de implantación; Mecanismo;

(3) Tener un sistema de servicio técnico completo, equipado con agencias y personal especializado, capaz de proporcionar los servicios técnicos necesarios;

(4) Tener conocimiento técnico de integración de sistemas, confidencialidad. tecnología Mecanismos de capacitación y planes para reglas y regulaciones de conocimiento y confidencialidad, y pueden organizar efectivamente la implementación y evaluación;

(5) Tener un sistema de gestión de recursos humanos y un sistema de control de confidencialidad del personal razonables, y poder implementarlos de manera efectiva.

4. Capacidades técnicas:

(1) El responsable principal debe tener más de 4 años de experiencia en gestión en el campo de las tecnologías de la información. El responsable técnico principal debe tener más de 4 años de experiencia en gestión. tener un título profesional superior en tecnología de la información y estar involucrado en sistemas. No menos de 3 años de experiencia laboral técnica en integración, y no menos de 5 personas gerenciales capaces de administrar proyectos de integración de sistemas de información informática confidenciales (2) No más de 5 profesionales y; personal técnico capaz de llevar a cabo la integración de seguridad y confidencialidad de los sistemas de información Menos de 30 personas, con una proporción de licenciatura o superior no inferior al 90 %;

(3) La solidez técnica de la integración de sistemas de información informática y el nivel técnico de integración de sistemas de seguridad se encuentran entre los mejores del país;

(4) cuenta con personal superior de I+D especializado en el desarrollo de tecnología de integración de sistemas y los sitios y equipos de investigación correspondientes, y ha establecido un desarrollo completo de sistemas. y sistema de prueba [2].

3 Editor de Gestión de Calificación

1. La unidad constructora del sistema confidencial y la unidad responsable de la integración del sistema confidencial deberán firmar un acuerdo de confidencialidad para estipular las obligaciones de confidencialidad que el unidad de integración deberá realizar.

2. Si una unidad de integración de sistemas confidencial necesita cooperar con otras unidades durante el proceso de integración de sistemas, sus unidades cooperantes deben tener certificados de calificación.

3. Una vez completado el sistema relacionado con secretos, la unidad de integración entregará todos los datos del sistema relacionado con secretos a la unidad de construcción del sistema relacionado con secretos y no los conservará de forma privada ni los eliminará sin ella. autorización.

4. Si una unidad integrada que ha obtenido un certificado de calificación cambia de denominación, ámbito de actividad, naturaleza empresarial y afiliación, deberá pasar nuevamente por los procedimientos de aprobación de conformidad con lo dispuesto en los artículos 7 y 7. 8 de estas Medidas.

5. Las oficinas de confidencialidad de todas las provincias, regiones autónomas, municipios directamente dependientes del gobierno central, ciudades bajo una planificación estatal separada y ciudades subprovinciales implementan la supervisión de la seguridad y la gestión de las unidades de integración de sistemas relacionados con el secreto en sus respectivas regiones administrativas.

6. Si una unidad de integración de sistemas relacionada con el secreto viola las disposiciones de estas Medidas y es ordenada por la oficina de confidencialidad de una provincia, región autónoma, municipio directamente dependiente del Gobierno Central, ciudad con planificación estatal separada, o ciudad subprovincial para realizar correcciones dentro de un plazo o si aún no cumple con los requisitos después de la rectificación, será ordenado por La Oficina de Seguridad Nacional retira su "Certificado de Calificación".