涉密信息系统资质必威体育官网网址标准 .pdfVIP

涉密信息系统集成资质必威体育官网网址标准

1适用范围

本必威体育官网网址标准适用于涉密信息系统集成资质申请、审查与

资质单位日常必威体育官网网址管理。

2定义

2.1本标准所称涉密人员，是指由于工作需要，在涉密

信息系统集成岗位合法接触、知悉和经管国家秘密事项的人

员。

2.2本标准所称涉密载体，主要指以文字、数据、符号、

图形、图像、声音等方式记载国家秘密信息的纸介质、磁介

质、光盘等各类物品。磁介质载体包括计算机硬盘、软盘和

录音带、录像带等。

2.3本标准所称信息系统是指由计算机及其相关和配套

设备、设施构成的，按照一定的应用目标和规则存储、处理、

传输信息的系统或者网络。

2.4本标准所称信息设备是指计算机及存储介质、打印

机、传真机、复印机、扫描仪、照相机、摄像机等具有信息存

储和处理功能的设备。

3必威体育官网网址标准

3.1必威体育官网网址标准实施原则

3.1.1积极防范，突出重点，严格标准，依法管理。

3.1.2业务工作谁主管，必威体育官网网址工作谁负责，必威体育官网网址责任落

实到人。

3.1.3具备健全的管理体系，必威体育官网网址管理与生产经营管理

相融合。

3.1.4开展必威体育官网网址风险评估与管理。

3.1.5建立必威体育官网网址管理的持续改进机制。

3.2必威体育官网网址组织机构及职责

3.2.1必威体育官网网址工作领导小组

3.2.1.1资质单位应当成立必威体育官网网址工作领导小组，为本单

位必威体育官网网址工作领导机构。

甲级资质单位应当设置专职必威体育官网网址总监，必威体育官网网址总监为单

位领导班子成员。

3.2.1.2甲级资质单位必威体育官网网址工作领导小组由单位法定代

表人（或主要负责人）、必威体育官网网址总监和有关部门主要负责人组成。

组长由法定代表人（或主要负责人）担任，副组长由必威体育官网网址总监

担任，必威体育官网网址工作领导小组各成员应当有明确的职责分工。

乙级资质单位必威体育官网网址工作领导小组由单位法定代表人（或

主要负责人）、分管必威体育官网网址工作负责人和有关部门主要负责人

组成。组长由法定代表人（或主要负责人）担任，副组长由分

管必威体育官网网址工作负责人担任，必威体育官网网址工作领导小组各成员应当有明

确的职责分工。

3.2.1.3必威体育官网网址工作领导小组实行例会制度。例会应当组

织学习党和国家必威体育官网网址工作方针政策及相关必威体育官网网址法律法规；研

究部署、总结本单位的必威体育官网网址工作；解决必威体育官网网址工作中的重要问

题。例会每年不少于2次，会议应当作记录并形成会议纪要。

3.2.1.4法定代表人（或主要负责人）为本单位必威体育官网网址工作

第一责任人，对本单位必威体育官网网址工作负全面责任，履行下列职责：

（）保证国家相关必威体育官网网址法律法规在本单位贯彻落实；

1

（）监督检查必威体育官网网址工作责任制的落实情况，解决必威体育官网网址工

2

作中的重要问题；

（）审核、签发单位必威体育官网网址管理制度；

3

（）为必威体育官网网址工作提供人力、财力、物力等条件保障。

4

3.2.1.5必威体育官网网址总监或者分管必威体育官网网址工作负责人对本单位保

密工作负具体领导和监督责任，履行下列职责：

（）组织制定单位必威体育官网网址管理制度、必威体育官网网址工作计划，审定保

1

密工作总结；

（）监督必威体育官网网址工作计划落实情况，组织必威体育官网网址检查；

2

（）为必威体育官网网址管理办公室和必威体育官网网址管理人员履行职责提供保

3

障。

3.2.1.6涉密信息系统集成业务部门负责人对本部门的

必威体育官网网址管理负直接领导责任，履行下列职责：

（）严格按照工作需要，控制业务人员在工作中知悉涉

1

密信息的范围和程度；

（）组织开展必威体育官网网址风险评估，修订生产管理制度，优化业

2

务流程，制定必威体育官网网址工作方案，落实必威体育官网网址风险防控措施；

（）监督检查涉密信息系统集成业务管理和必威体育官网网址制度执

3

行情况，督促业务人员履行必威体育官网网址职责；

（）及时发现、研究解决必威体育官网网址管理中存在的问题。

4

3.2.2必威体育官网网址管理办公室

3.2.2.1资质单位应当设立必威体育官网网址管理办公室，为本单位

的职能部门，负责人由中层以上管理人员担任。

甲级资质单位必威体育官网网址管理办公室应当为专门机构并配备

专门的必威体育官网网址管理人员，乙级资质单位