初次申请涉密信息系统集成资质必读：从零到拿证的完整指南
一、申请前必知核心规则
资质等级划分
甲级：可承担绝密级、机密级、秘密级信息系统集成
乙级：机密级、秘密级项目
特别提示：首次申请Zui高可申乙级，甲级需持乙级资质满3年且完成2个机密级项目
核心法规依据
《涉密信息系统集成资质管理办法》（国保发〔2021〕5号）
《涉密信息系统安全保密测评要求》（GJB 5153-2018）
红线警告：伪造检测报告将列入失信名单（5年内禁止申请）
二、申请全流程分解（附时间预估）
阶段1：前期准备（1-2个月）markdownCopy Code✅ ‌**团队组建**‌ - 技术团队：至少3名CISP持证人员（需计算机类专业职称） - 保密委员会：董事长任主任，专职保密员不得兼任其他职务 ✅ ‌**环境建设**‌ - 保密室：按BMB28标准建设（屏蔽效能≥90dB，双门互锁间距≥1.5米） - 监控系统：存储周期≥3个月（推荐大华DH-DSS7016分布式存储） ✅ ‌**制度搭建**‌ - 编制《载体全生命周期管理制度》《应急响应预案》 - 签署外包保密协议（违约金≥合同额50%）阶段2：材料申报（2-3周）markdownCopy Code ‌**核心材料清单**‌ 1. 《申请表》（需法人签字+公章） 2. 保密室检测报告（省级测评中心盖章） 3. 近3年涉密项目案例（需脱敏至"某单位"） 4. 国产设备清单（浪潮/飞腾/麒麟等信创目录产品） ⚠️ ‌**高危雷区**‌ - 项目案例不得含真实IP/地理坐标（可用"XX省客户A"替代） - 人员学历证书需学信网可查（海外学历需教育部认证）阶段3：现场审核（1个月排期+3天审查）markdownCopy Code ‌**审查重点场景**‌ - ‌**物理环境实测**‌：用罗德与施瓦茨FSH18检测屏蔽效能（抽测10GHz频段） - ‌**设备拆机检查**‌：核查计算机是否物理拆除无线模块（需保留焊点显微照片） - ‌**日志溯源测试**‌：随机抽取3天操作日志验证审计系统有效性 ‌**应对技巧**‌ - 提前72小时进行全系统压力测试（含门禁防尾随演练） - 准备《现场应答手册》（含技术参数速查表/法规条款索引）阶段4：取证与年审（1-2周）markdownCopy Code ‌**取证后必做事项**‌ - 15日内完成保密承诺书全员签署 - 30日内向国防科工局备案项目台账 ‌**年度审查重点**‌ - 新增设备国产化率（需≥95%） - 保密培训学时（专职人员≥24学时/年）三、资源投入预算参考
| 保密室建设 | 80-120万元（含屏蔽/监控/门禁） | 200-300万元（需抗EMP加固） |
| 设备国产化 | 50-80万元（含服务器/终端/OS） | 150-200万元（需全栈信创适配） |
| 检测认证 | 15-20万元（省级测评中心） | 30-50万元（实验室复检） |
| 人员培训 | 5-8万元（CISP考试+保密课程） | 10-15万元（含红蓝对抗演练） |
四、高频问题自救指南
问题1：无真实涉密项目案例替代方案：
与院所签署《模拟环境共建协议》（需注明"非实战"）
用等保三级项目改造（需补充访问控制/审计追溯模块）
快速通道：
外聘退休专家挂职技术顾问（需全职坐班证明）
参加计算机技术与软件专业技术资格（水平）考试加急班
应急改造：
加装双层铜网屏蔽层（每层目数≥200）
门缝填充铍铜合金簧片（接触压力≥8kg/m）
五、工具
环境检测工具 - 屏蔽效能测试 - 门禁压力检测文档管理工具 - 脱敏系统 - 水印系统人员培训平台 - 国家保密局在线教育平台 - CISP库六、时间管理表（乙级资质参考）
第1-2月：团队组建+保密室设计 第3月：设备采购+制度编制 第4月：屏蔽室施工+检测预审 第5月：材料申报+模拟审查 第6月：现场审核+问题整改 第7月：取证备案+启动首单项目
