以下是 涉密信息系统集成资质乙级升甲级的完整攻略,基于《国家保密局管理办法》2023年修订版及实操案例,梳理升级核心条件、流程、材料清单及风险控制要点:
一、乙级与甲级资质核心差异
业务范围 | 可承接秘密级项目 | 可承接机密级项目 | 需证明具备处理更高密级的技术能力 |
项目业绩 | 近3年完成3个秘密级项目 | 近3年完成5个机密级项目(或3机密+5秘密) | 补足机密级项目缺口 |
人员配置 | 保密管理人员3人(含1名专职) | 保密管理人员5人(含2名专职,其中1人具备注册保密工程师资格) | 新增保密工程师认证及人员备案 |
保密室标准 | 屏蔽效能≥75dB | 屏蔽效能≥90dB,且需独立机房+应急隔离区 | 机房扩建与屏蔽改造 |
技术能力 | 具备等保2.0三级实施能力 | 具备等保2.0三级+分保(分级保护)实施能力 | 补充分保测评案例 |
服务网络 | 无特殊要求 | 在全国2个以上省份设有分支机构或常驻技术团队 | 布局跨区域服务能力 |
二、升级核心条件详解
1.项目业绩补足路径
机密级项目获取方式:
甲方保密办出具的密级变更说明;
升级后的安全测评报告(由保密局指定机构出具)。
路径1:通过原有乙级项目升级密级
与项目甲方(需为党政军单位)签订《项目密级调整确认函》,将原秘密级升级为机密级,需提供:路径2:联合单位承接新项目
以联合体形式参与机密级项目(如国防通信网络改造),需在合同中明确承担核心模块(如加密系统开发、风险评估),合同金额占比≥30%。年限计算技巧:
项目验收时间可追溯至申报前3年零6个月(如2024年6月申报,2021年1月后验收项目均有效)。
2.人员配置升级方案
注册保密工程师 | 1人 | 通过国家保密局考试(每年5月/11月) | 6个月 |
保密管理专职人员 | 新增1人 | 参加省级保密培训(72学时)并取得证书 | 2个月 |
分保测评技术人员 | 2人 | 取得《涉密信息系统分级保护测评员证书》 | 3个月 |
解决方案: | |||
对现有技术骨干进行转岗培训,优先选择参与过机密级项目的工程师考取保密工程师,同步通过社招引入1名具备背景的保密专员。 |
3.保密室改造要点
物理空间扩展:
新增独立屏蔽机房(≥15㎡),与原有保密室相邻;
设置应急隔离区(≥5㎡),配备独立门禁和应急断电装置。
屏蔽效能提升:
将原镀锌钢板替换为铜镍合金屏蔽层(市场价约1200元/㎡),接缝处采用双层导电胶条密封;
更换军用级屏蔽门(如中国电科 CETC38所产品),屏蔽效能≥100dB。
验收预检:
改造完成后,需先通过国家保密科技测评中心检测(费用约3万元),取得《屏蔽机房检测报告》后再提交升级申请。
三、升级申请全流程
1.流程分解(总周期6-8个月)
A[自评估] --> B(材料准备)B --> C{自查达标?}C -->|是| D[提交申请]C -->|否| E[启动整改]D --> F(形式审查)F --> G{审查通过?}G -->|是| H[现场审核]G -->|否| I[补正材料]H --> J{审核通过?}J -->|是| K[公示领证]J -->|否| L[限期整改]2.关键节点时间控制
材料准备期 | 项目材料脱敏处理 | 1个月 | 需删除客户真实IP、人员姓名等敏感信息 |
形式审查期 | 保密局初审材料完整性 | 20个工作日 | 常见驳回原因:人员社保未连续缴纳、项目密级证明缺失 |
现场审核期 | 技术能力测试(渗透攻击防御演练) | 2天 | 模拟APT攻击场景,测试团队应急响应能力 |
公示期 | 国家保密局官网公示 | 7个工作日 | 公示期间被举报且查实则直接终止审批 |
四、申报材料清单(重点标注变化部分)
基础材料
原乙级资质证书复印件;
企业股权结构图(无外资背景承诺);
保密管理制度修订版(增加机密级项目管理章节)。
人员材料
新增保密工程师资格证书及社保记录;
分保测评技术人员劳动合同及培训记录。
项目材料
合同(含密级条款);
技术方案(需体现分保要求);
验收报告(甲方和保密局双签章)。
3个机密级项目完整文档:
技术材料
分保测评案例报告(由具备资质的测评机构出具);
渗透测试报告(Web应用及网络设备漏洞扫描结果)。
场所材料
扩建后保密室平面图(标注屏蔽层材料);
屏蔽机房检测报告(原件)。
五、成本预算与优化建议
保密室改造 | - | 18-25万 | 利用原有墙体结构,仅新增屏蔽层(节省30%) |
人员培训 | 2万/年 | 8-10万 | 申请地方“人才补贴”(Zui高报销50%) |
分保测评案例 | - | 5-8万 | 与测评机构签订框架协议(3个案例打包价优惠20%) |
现场审核整改 | - | 3-5万 | 提前委托咨询公司预审(减少重复整改) |
合计 | 2万 | 34-48万 | 实际支出可控制在25-35万(利用政策补贴+成本分摊) |
六、高频驳回问题与解决方案
问题:机密级项目材料中甲方签章不全
解决:补充《项目参与确认函》(甲方单位盖章)+项目负责人签字。问题:屏蔽机房检测报告中频段覆盖不全
解决:重新检测时选择10kHz-40GHz全频段扫描(指定中国兵器工业集团208所检测)。问题:分保测评案例未体现全生命周期管理
解决:在测评报告中增加“方案设计→整改实施→复查验收”闭环记录。
七、升级后合规管理要点
年审新增内容:
每年提交1次机密级项目清单及脱敏摘要;
每季度向保密局报备核心人员流动情况。
风险控制:
购买涉密项目责任险(保额≥1000万元);
核心岗位签署《离岗保密承诺书》(脱密期由6个月延长至12个月)。
:乙级升甲级的核心在于“补齐机密级项目缺口”和“技术能力跃迁”。建议企业提前24个月规划,优先通过非密项目升密和联合体积累机密级案例,同步完成保密室改造与人员资质升级。申报前务必进行“三审”(内部合规审查、咨询机构预审、测评机构检测),可提升80%以上通过率。