涉密申請報告

自xxxx年10月15日我公司決定申請涉密信息系統(tǒng)集成資質(zhì)以來，我公司認真閱讀了解了《保密法》、《涉密信息系統(tǒng)集成資質(zhì)管理辦法》等有關(guān)保密法律法規(guī)，學習保密工作有關(guān)的知識。知悉從事涉密信息系統(tǒng)集成業(yè)務(wù)應(yīng)當承擔的保密責任和業(yè)務(wù)。

公司成立于xxx年，注冊資金xxx萬元，是一家專業(yè)以信息化工程為主的高科技民營企業(yè)，始終堅持發(fā)揚“誠信、創(chuàng)新、溝通”為企業(yè)宗旨，以“技術(shù)、服務(wù)”為立業(yè)之本的團體精神，并形成一套完整的設(shè)計、安裝、調(diào)試、培訓、維護一站式服務(wù)體系。

其服務(wù)內(nèi)容包括：信息系統(tǒng)基礎(chǔ)設(shè)施建設(shè)，智能化系統(tǒng)建設(shè)，軟件開發(fā)及咨詢，信息系統(tǒng)集成業(yè)務(wù)，信息系統(tǒng)咨詢規(guī)劃，運行維護，網(wǎng)絡(luò)信息安全服務(wù)，安全技術(shù)防范工程設(shè)計，施工及維修，辦公設(shè)備銷售，機電安裝工程，消防工程，防雷工程，同時公司為所有承建項目建立維護檔案，成立專業(yè)運維服務(wù)部，推行快速響應(yīng)機制，確保在第一時間解決客戶的后顧之憂。

公司擁有一支朝氣蓬勃技術(shù)全面的團隊，匯聚了一批優(yōu)秀的軟硬件、工程設(shè)計、技術(shù)服務(wù)等專業(yè)領(lǐng)域的技術(shù)骨干，擁有工程技術(shù)專家、高級工程師、系統(tǒng)集成高級項目經(jīng)理、項目經(jīng)理、建造師、信息高級安全工程師，本科以上學歷的員工占公司總?cè)藬?shù)的95%以上。

xxx自成立以來，公司先后獲得計算機信息系統(tǒng)集成三級資質(zhì)、ITSS運維資質(zhì)、安防企業(yè)三級、ISO9001質(zhì)量管理體系認證、軟件著作權(quán)等資質(zhì)。據(jù)此公司根據(jù)自身制定未來的戰(zhàn)略規(guī)劃：力爭在貴州信息化、智能化、工業(yè)自動化行業(yè)創(chuàng)第一品牌。

我公司領(lǐng)導層高度重視涉密信息系統(tǒng)集成資質(zhì)申請相關(guān)的工作，為了更好的做好保密工作。公司成立了由系統(tǒng)集成部、安全事業(yè)部、弱電事業(yè)部、安防事業(yè)部等部門組成保密委員會，即保密領(lǐng)導小組。由公司總經(jīng)理xxxx同志擔任組長，領(lǐng)導下設(shè)辦公室，辦公室主任由綜合管理部主管xxxx同志擔任，明確了專（兼）職保密員為采購部主管xxx同志，由他負責日常保密管理相關(guān)的工作。

我公司制定了相關(guān)的保密管理制度共xxx項，有保密教育培訓制度、涉密人員管理制度、涉密載體管理制度、

涉密信息系統(tǒng)集成場所保密管理規(guī)定、涉密項目實施現(xiàn)場管理工作制度、保密監(jiān)督檢查制度、保密獎懲制度、資質(zhì)證書的使用和管理、檔案管理制度、保密工作經(jīng)費管理制度、保密風險評估管理制度、保密內(nèi)部控制監(jiān)督管理制度等相關(guān)保密制度。并加強制度的落實，定期組織人員對制度進行學習，同時進行閉卷或半開卷考試。確保涉密人員深入了解相關(guān)的保密制度。

我公司根據(jù)實際需要，明確了涉密人員為xx人，其中，重要涉密人員xx人，一般涉密人員xxx人。同時加強了人員招聘、錄用、在崗、離崗等各環(huán)節(jié)的教育管理和培訓，并制度了相關(guān)的制度，與涉密人員簽訂勞動補充合同和保密協(xié)先選用國產(chǎn)設(shè)備；確需選用進口設(shè)備的，進行詳細調(diào)查和論證。

采購安全保密產(chǎn)品選用經(jīng)過國家保密局授權(quán)檢測機構(gòu)檢測，符合國家保密標準要求的產(chǎn)品，計算機病毒防護產(chǎn)品選用公安機關(guān)批準的國產(chǎn)產(chǎn)品，密碼產(chǎn)品選用國家密碼管理部門批準的產(chǎn)品

涉密信息設(shè)備采取身份鑒別、訪問控制、違規(guī)外聯(lián)監(jiān)控、安全審計、移動存儲介質(zhì)管控等安全保密措施，以加強對涉密計算機的安全保密管理。所采取的技術(shù)措施與計算機密級和防護等級相一致。

涉密計算機應(yīng)設(shè)置BIOS開機口令。操作系統(tǒng)及應(yīng)用程序的本地、遠程登錄都應(yīng)設(shè)置身份鑒別措施，

涉密計算機的口令應(yīng)設(shè)為大小寫英文字母、數(shù)字和特殊字符中兩者以上的組合，并采用技術(shù)措施保證口令存儲和傳輸?shù)陌踩?/p>

涉密計算機配備“三合一”產(chǎn)品或其他經(jīng)保密部門檢測認證的違規(guī)外聯(lián)監(jiān)控設(shè)備，以加強對涉密計算機違規(guī)接入互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)行為的監(jiān)控與阻斷。公司指定專人定期對涉密計算機防病毒產(chǎn)品進行升級，定期對查殺病毒與惡意代碼。涉密筆記本電腦、涉密計算機未使用具有無線互聯(lián)功能或配備無線鍵盤、無線鼠標等無線外圍設(shè)備。

涉密信息設(shè)備未聯(lián)接國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)，并實行物理隔離。涉密信息設(shè)備未接入內(nèi)部非涉密網(wǎng)絡(luò)。未使用內(nèi)部非涉密網(wǎng)絡(luò)存儲、處理涉及國家秘密的信息。

涉密計算機與非涉密計算機未交叉使用移動存儲介質(zhì)。未與互聯(lián)網(wǎng)以及其他公共信息網(wǎng)絡(luò)連接的復(fù)印機、傳真機、掃描儀等辦公自動化設(shè)備接入涉密計算機。

公司建設(shè)涉密信息系統(tǒng)用于處理涉密信息系統(tǒng)集成業(yè)務(wù)，嚴格按照《涉及國家秘密的信息系統(tǒng)分級保護管理辦法》以及國家保密標準要求，進行規(guī)劃、建設(shè)、測評、審批和使用。

涉密信息系統(tǒng)的保密設(shè)施、設(shè)備與系統(tǒng)同步規(guī)劃、同步建設(shè)、同步運行。

六、涉密載體使用管理情況

公司的涉密載體包含以文字、數(shù)據(jù)、符號、圖形、圖像、聲音等方式記載國家秘密信息的紙介質(zhì)、磁介質(zhì)、光介質(zhì)和電介質(zhì)等各類物品。包括紙張、硬盤、軟盤、磁帶、光盤、u盤和內(nèi)存條等。也包括涉密的加密機、密鑰KEY等密品。

公司涉密載體建立了管理臺帳。機要檔案室及時做登記，，做到手續(xù)清楚，賬物相符。制作涉密載體，依照國家保密規(guī)定標明密級（機密、秘密、絕密）和保密期限，注明發(fā)放范圍及制作數(shù)量，按密級分別編排順序號。標識方法為：密級★+保密期限。如秘密★3年。采用默認保密期限，秘密級10年、機密級20年、絕密級30年。紙介質(zhì)涉密載體應(yīng)在公司涉密計算機或涉密復(fù)印機上印刷，或到保密工作部門審查批準的定點單位印制，保密辦作好登記記錄。未在非涉密的計算機或復(fù)印上印刷。磁介質(zhì)、光盤等涉密載體應(yīng)在公司計算機上或保密工作部門審查批準的定點單位制作，保密辦作好登記記錄。制作涉密載體遭程中形成的不需歸檔的草稿、廢稿、廢頁、討論稿、征求意見稿、電子文檔等材料按照涉密載體的銷毀規(guī)定及時銷毀。．

制作涉密載體的場所應(yīng)當符合保密要求。使用電子設(shè)備（如計算機、打印機等）的應(yīng)當采取附合保密要求的防電磁泄露保密措施。

公司的涉密載體，由專職保密員管理，嚴格履行清點、登記、編號、標識、簽收、借閱、傳閱手續(xù)，隨時掌握涉密載體的去向。

傳遞涉密載體，采取相應(yīng)的安全保密措施。攜帶涉密載體外出，嚴格履行審批手續(xù)，并確保涉密載體始終處于攜帶人的有效控制之下。傳遞涉密載體，包裝密封；涉密載體的信封或者檔案袋牌上標明密級、編號和收發(fā)件單位名稱。傳遞機密級、秘密級涉密載體，公司均指派專車專人投遞。

各部門應(yīng)當嚴格控制密品的接觸范圍，確需接觸的，均按有關(guān)規(guī)定履行報批手續(xù)。

公司涉密部門或密級項目負責人負責涉密載體和密品的制作和標識，并及時銷毀制作過程中產(chǎn)生的不需歸檔的材料，指導和監(jiān)督本部門涉密人員正確形成、使用和管理涉密載體和密品。涉密載體使用人負責使用中的保密工作。

七、涉密信息系統(tǒng)集成業(yè)務(wù)流程管理情況

公司制定了涉密信息系統(tǒng)集成業(yè)務(wù)管理流程如圖l所示。涉密信息系統(tǒng)集成業(yè)務(wù)的管理就是在非涉密信息系統(tǒng)集成業(yè)務(wù)管理流程的基礎(chǔ)上，嚴格按照保密法規(guī)、標準和管理制度規(guī)定的流程實施。

涉密信息系統(tǒng)集成業(yè)務(wù)流程管理分為以下幾個方面。

（一）申報與確認我單位申報涉密項目，均經(jīng)公司保密主管審核同意、主管領(lǐng)導批準后，向保密行政管理部門提出涉密項目確認申請。

（二）涉密項目確認依據(jù)

《保密法》及其配套法規(guī)：

國家保密局會同中央和國家機關(guān)制定的《國家秘密及其密級具體范圍的規(guī)定》及相關(guān)的解釋和補充性規(guī)定：

（三）保密管理

涉密項目建設(shè)前，建設(shè)單位與省保密行政管理部門簽訂涉密項目保密責任承諾書，并依照國家有關(guān)法律法規(guī)要求，制定嚴格的保密管理方案，報省保密行政管理部門備案。涉密項目保密管理方案，包含下列內(nèi)容：

1、保密管理的責任部門和人員；

2、涉密載體保密管理措施；

3、涉密人員保密管理措施；

4、涉密場所保密管理措施；

5、涉密會議保密管理措施；

6、計算機和移動存儲介質(zhì)倮密管理措施：

7、信息發(fā)布和對外提供資料保密管理措施：

8、涉密項目設(shè)計產(chǎn)品、設(shè)備、物資等采購保密管理措施；

9、其他必要的保密管理措施

公司在涉密項目建設(shè)時與業(yè)主單位簽訂了保密協(xié)議，并與涉密項目的從業(yè)人員簽訂了保密責任書公司組織對涉密項目設(shè)計方案進行審查論證，并與參與審查論證的涉密人員簽訂保密協(xié)議。論證方案及審查意見均按要求報送保密行政管理部門