涉密申請(qǐng)報(bào)告

自xxxx年10月15日我公司決定申請(qǐng)涉密信息系統(tǒng)集成資質(zhì)以來(lái)，我公司認(rèn)真閱讀了解了《保密法》、《涉密信息系統(tǒng)集成資質(zhì)管理辦法》等有關(guān)保密法律法規(guī)，學(xué)習(xí)保密工作有關(guān)的知識(shí)。知悉從事涉密信息系統(tǒng)集成業(yè)務(wù)應(yīng)當(dāng)承擔(dān)的保密責(zé)任和業(yè)務(wù)。

公司成立于xxx年，注冊(cè)資金xxx萬(wàn)元，是一家專(zhuān)業(yè)以信息化工程為主的高科技民營(yíng)企業(yè)，始終堅(jiān)持發(fā)揚(yáng)“誠(chéng)信、創(chuàng)新、溝通”為企業(yè)宗旨，以“技術(shù)、服務(wù)”為立業(yè)之本的團(tuán)體精神，并形成一套完整的設(shè)計(jì)、安裝、調(diào)試、培訓(xùn)、維護(hù)一站式服務(wù)體系。

其服務(wù)內(nèi)容包括：信息系統(tǒng)基礎(chǔ)設(shè)施建設(shè)，智能化系統(tǒng)建設(shè)，軟件開(kāi)發(fā)及咨詢(xún)，信息系統(tǒng)集成業(yè)務(wù)，信息系統(tǒng)咨詢(xún)規(guī)劃，運(yùn)行維護(hù)，網(wǎng)絡(luò)信息安全服務(wù)，安全技術(shù)防范工程設(shè)計(jì)，施工及維修，辦公設(shè)備銷(xiāo)售，機(jī)電安裝工程，消防工程，防雷工程，同時(shí)公司為所有承建項(xiàng)目建立維護(hù)檔案，成立專(zhuān)業(yè)運(yùn)維服務(wù)部，推行快速響應(yīng)機(jī)制，確保在第一時(shí)間解決客戶(hù)的后顧之憂(yōu)。

公司擁有一支朝氣蓬勃技術(shù)全面的團(tuán)隊(duì)，匯聚了一批優(yōu)秀的軟硬件、工程設(shè)計(jì)、技術(shù)服務(wù)等專(zhuān)業(yè)領(lǐng)域的技術(shù)骨干，擁有工程技術(shù)專(zhuān)家、高級(jí)工程師、系統(tǒng)集成高級(jí)項(xiàng)目經(jīng)理、項(xiàng)目經(jīng)理、建造師、信息高級(jí)安全工程師，本科以上學(xué)歷的員工占公司總?cè)藬?shù)的95%以上。

xxx自成立以來(lái)，公司先后獲得計(jì)算機(jī)信息系統(tǒng)集成三級(jí)資質(zhì)、ITSS運(yùn)維資質(zhì)、安防企業(yè)三級(jí)、ISO9001質(zhì)量管理體系認(rèn)證、軟件著作權(quán)等資質(zhì)。據(jù)此公司根據(jù)自身制定未來(lái)的戰(zhàn)略規(guī)劃：力爭(zhēng)在貴州信息化、智能化、工業(yè)自動(dòng)化行業(yè)創(chuàng)第一品牌。

我公司領(lǐng)導(dǎo)層高度重視涉密信息系統(tǒng)集成資質(zhì)申請(qǐng)相關(guān)的工作，為了更好的做好保密工作。公司成立了由系統(tǒng)集成部、安全事業(yè)部、弱電事業(yè)部、安防事業(yè)部等部門(mén)組成保密委員會(huì)，即保密領(lǐng)導(dǎo)小組。由公司總經(jīng)理xxxx同志擔(dān)任組長(zhǎng)，領(lǐng)導(dǎo)下設(shè)辦公室，辦公室主任由綜合管理部主管xxxx同志擔(dān)任，明確了專(zhuān)（兼）職保密員為采購(gòu)部主管xxx同志，由他負(fù)責(zé)日常保密管理相關(guān)的工作。

我公司制定了相關(guān)的保密管理制度共xxx項(xiàng)，有保密教育培訓(xùn)制度、涉密人員管理制度、涉密載體管理制度、

涉密信息系統(tǒng)集成場(chǎng)所保密管理規(guī)定、涉密項(xiàng)目實(shí)施現(xiàn)場(chǎng)管理工作制度、保密監(jiān)督檢查制度、保密獎(jiǎng)懲制度、資質(zhì)證書(shū)的使用和管理、檔案管理制度、保密工作經(jīng)費(fèi)管理制度、保密風(fēng)險(xiǎn)評(píng)估管理制度、保密內(nèi)部控制監(jiān)督管理制度等相關(guān)保密制度。并加強(qiáng)制度的落實(shí)，定期組織人員對(duì)制度進(jìn)行學(xué)習(xí)，同時(shí)進(jìn)行閉卷或半開(kāi)卷考試。確保涉密人員深入了解相關(guān)的保密制度。

我公司根據(jù)實(shí)際需要，明確了涉密人員為xx人，其中，重要涉密人員xx人，一般涉密人員xxx人。同時(shí)加強(qiáng)了人員招聘、錄用、在崗、離崗等各環(huán)節(jié)的教育管理和培訓(xùn)，并制度了相關(guān)的制度，與涉密人員簽訂勞動(dòng)補(bǔ)充合同和保密協(xié)先選用國(guó)產(chǎn)設(shè)備；確需選用進(jìn)口設(shè)備的，進(jìn)行詳細(xì)調(diào)查和論證。

采購(gòu)安全保密產(chǎn)品選用經(jīng)過(guò)國(guó)家保密局授權(quán)檢測(cè)機(jī)構(gòu)檢測(cè)，符合國(guó)家保密標(biāo)準(zhǔn)要求的產(chǎn)品，計(jì)算機(jī)病毒防護(hù)產(chǎn)品選用公安機(jī)關(guān)批準(zhǔn)的國(guó)產(chǎn)產(chǎn)品，密碼產(chǎn)品選用國(guó)家密碼管理部門(mén)批準(zhǔn)的產(chǎn)品

涉密信息設(shè)備采取身份鑒別、訪(fǎng)問(wèn)控制、違規(guī)外聯(lián)監(jiān)控、安全審計(jì)、移動(dòng)存儲(chǔ)介質(zhì)管控等安全保密措施，以加強(qiáng)對(duì)涉密計(jì)算機(jī)的安全保密管理。所采取的技術(shù)措施與計(jì)算機(jī)密級(jí)和防護(hù)等級(jí)相一致。

涉密計(jì)算機(jī)應(yīng)設(shè)置BIOS開(kāi)機(jī)口令。操作系統(tǒng)及應(yīng)用程序的本地、遠(yuǎn)程登錄都應(yīng)設(shè)置身份鑒別措施，

涉密計(jì)算機(jī)的口令應(yīng)設(shè)為大小寫(xiě)英文字母、數(shù)字和特殊字符中兩者以上的組合，并采用技術(shù)措施保證口令存儲(chǔ)和傳輸?shù)陌踩?/p>

涉密計(jì)算機(jī)配備“三合一”產(chǎn)品或其他經(jīng)保密部門(mén)檢測(cè)認(rèn)證的違規(guī)外聯(lián)監(jiān)控設(shè)備，以加強(qiáng)對(duì)涉密計(jì)算機(jī)違規(guī)接入互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)行為的監(jiān)控與阻斷。公司指定專(zhuān)人定期對(duì)涉密計(jì)算機(jī)防病毒產(chǎn)品進(jìn)行升級(jí)，定期對(duì)查殺病毒與惡意代碼。涉密筆記本電腦、涉密計(jì)算機(jī)未使用具有無(wú)線(xiàn)互聯(lián)功能或配備無(wú)線(xiàn)鍵盤(pán)、無(wú)線(xiàn)鼠標(biāo)等無(wú)線(xiàn)外圍設(shè)備。

涉密信息設(shè)備未聯(lián)接國(guó)際互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)，并實(shí)行物理隔離。涉密信息設(shè)備未接入內(nèi)部非涉密網(wǎng)絡(luò)。未使用內(nèi)部非涉密網(wǎng)絡(luò)存儲(chǔ)、處理涉及國(guó)家秘密的信息。

涉密計(jì)算機(jī)與非涉密計(jì)算機(jī)未交叉使用移動(dòng)存儲(chǔ)介質(zhì)。未與互聯(lián)網(wǎng)以及其他公共信息網(wǎng)絡(luò)連接的復(fù)印機(jī)、傳真機(jī)、掃描儀等辦公自動(dòng)化設(shè)備接入涉密計(jì)算機(jī)。

公司建設(shè)涉密信息系統(tǒng)用于處理涉密信息系統(tǒng)集成業(yè)務(wù)，嚴(yán)格按照《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)管理辦法》以及國(guó)家保密標(biāo)準(zhǔn)要求，進(jìn)行規(guī)劃、建設(shè)、測(cè)評(píng)、審批和使用。

涉密信息系統(tǒng)的保密設(shè)施、設(shè)備與系統(tǒng)同步規(guī)劃、同步建設(shè)、同步運(yùn)行。

六、涉密載體使用管理情況

公司的涉密載體包含以文字、數(shù)據(jù)、符號(hào)、圖形、圖像、聲音等方式記載國(guó)家秘密信息的紙介質(zhì)、磁介質(zhì)、光介質(zhì)和電介質(zhì)等各類(lèi)物品。包括紙張、硬盤(pán)、軟盤(pán)、磁帶、光盤(pán)、u盤(pán)和內(nèi)存條等。也包括涉密的加密機(jī)、密鑰KEY等密品。

公司涉密載體建立了管理臺(tái)帳。機(jī)要檔案室及時(shí)做登記，，做到手續(xù)清楚，賬物相符。制作涉密載體，依照國(guó)家保密規(guī)定標(biāo)明密級(jí)（機(jī)密、秘密、絕密）和保密期限，注明發(fā)放范圍及制作數(shù)量，按密級(jí)分別編排順序號(hào)。標(biāo)識(shí)方法為：密級(jí)★+保密期限。如秘密★3年。采用默認(rèn)保密期限，秘密級(jí)10年、機(jī)密級(jí)20年、絕密級(jí)30年。紙介質(zhì)涉密載體應(yīng)在公司涉密計(jì)算機(jī)或涉密復(fù)印機(jī)上印刷，或到保密工作部門(mén)審查批準(zhǔn)的定點(diǎn)單位印制，保密辦作好登記記錄。未在非涉密的計(jì)算機(jī)或復(fù)印上印刷。磁介質(zhì)、光盤(pán)等涉密載體應(yīng)在公司計(jì)算機(jī)上或保密工作部門(mén)審查批準(zhǔn)的定點(diǎn)單位制作，保密辦作好登記記錄。制作涉密載體遭程中形成的不需歸檔的草稿、廢稿、廢頁(yè)、討論稿、征求意見(jiàn)稿、電子文檔等材料按照涉密載體的銷(xiāo)毀規(guī)定及時(shí)銷(xiāo)毀。．

制作涉密載體的場(chǎng)所應(yīng)當(dāng)符合保密要求。使用電子設(shè)備（如計(jì)算機(jī)、打印機(jī)等）的應(yīng)當(dāng)采取附合保密要求的防電磁泄露保密措施。

公司的涉密載體，由專(zhuān)職保密員管理，嚴(yán)格履行清點(diǎn)、登記、編號(hào)、標(biāo)識(shí)、簽收、借閱、傳閱手續(xù)，隨時(shí)掌握涉密載體的去向。

傳遞涉密載體，采取相應(yīng)的安全保密措施。攜帶涉密載體外出，嚴(yán)格履行審批手續(xù)，并確保涉密載體始終處于攜帶人的有效控制之下。傳遞涉密載體，包裝密封；涉密載體的信封或者檔案袋牌上標(biāo)明密級(jí)、編號(hào)和收發(fā)件單位名稱(chēng)。傳遞機(jī)密級(jí)、秘密級(jí)涉密載體，公司均指派專(zhuān)車(chē)專(zhuān)人投遞。

各部門(mén)應(yīng)當(dāng)嚴(yán)格控制密品的接觸范圍，確需接觸的，均按有關(guān)規(guī)定履行報(bào)批手續(xù)。

公司涉密部門(mén)或密級(jí)項(xiàng)目負(fù)責(zé)人負(fù)責(zé)涉密載體和密品的制作和標(biāo)識(shí)，并及時(shí)銷(xiāo)毀制作過(guò)程中產(chǎn)生的不需歸檔的材料，指導(dǎo)和監(jiān)督本部門(mén)涉密人員正確形成、使用和管理涉密載體和密品。涉密載體使用人負(fù)責(zé)使用中的保密工作。

七、涉密信息系統(tǒng)集成業(yè)務(wù)流程管理情況

公司制定了涉密信息系統(tǒng)集成業(yè)務(wù)管理流程如圖l所示。涉密信息系統(tǒng)集成業(yè)務(wù)的管理就是在非涉密信息系統(tǒng)集成業(yè)務(wù)管理流程的基礎(chǔ)上，嚴(yán)格按照保密法規(guī)、標(biāo)準(zhǔn)和管理制度規(guī)定的流程實(shí)施。

涉密信息系統(tǒng)集成業(yè)務(wù)流程管理分為以下幾個(gè)方面。

（一）申報(bào)與確認(rèn)我單位申報(bào)涉密項(xiàng)目，均經(jīng)公司保密主管審核同意、主管領(lǐng)導(dǎo)批準(zhǔn)后，向保密行政管理部門(mén)提出涉密項(xiàng)目確認(rèn)申請(qǐng)。

（二）涉密項(xiàng)目確認(rèn)依據(jù)

《保密法》及其配套法規(guī)：

國(guó)家保密局會(huì)同中央和國(guó)家機(jī)關(guān)制定的《國(guó)家秘密及其密級(jí)具體范圍的規(guī)定》及相關(guān)的解釋和補(bǔ)充性規(guī)定：

（三）保密管理

涉密項(xiàng)目建設(shè)前，建設(shè)單位與省保密行政管理部門(mén)簽訂涉密項(xiàng)目保密責(zé)任承諾書(shū)，并依照國(guó)家有關(guān)法律法規(guī)要求，制定嚴(yán)格的保密管理方案，報(bào)省保密行政管理部門(mén)備案。涉密項(xiàng)目保密管理方案，包含下列內(nèi)容：

1、保密管理的責(zé)任部門(mén)和人員；

2、涉密載體保密管理措施；

3、涉密人員保密管理措施；

4、涉密場(chǎng)所保密管理措施；

5、涉密會(huì)議保密管理措施；

6、計(jì)算機(jī)和移動(dòng)存儲(chǔ)介質(zhì)倮密管理措施：

7、信息發(fā)布和對(duì)外提供資料保密管理措施：

8、涉密項(xiàng)目設(shè)計(jì)產(chǎn)品、設(shè)備、物資等采購(gòu)保密管理措施；

9、其他必要的保密管理措施

公司在涉密項(xiàng)目建設(shè)時(shí)與業(yè)主單位簽訂了保密協(xié)議，并與涉密項(xiàng)目的從業(yè)人員簽訂了保密責(zé)任書(shū)公司組織對(duì)涉密項(xiàng)目設(shè)計(jì)方案進(jìn)行審查論證，并與參與審查論證的涉密人員簽訂保密協(xié)議。論證方案及審查意見(jiàn)均按要求報(bào)送保密行政管理部門(mén)