涉密资质和保密资质——不是一张通行证，而是一份沉甸甸的责任

指承担涉密信息系统规划、设计、建设、监理或维护等业务的单位应具备的资质。分为甲级和乙级，甲级可在全国范围内承接绝密、机密、秘密级项目；乙级可在注册地所在省内承接机密、秘密级项目。

• 适用对象：系统集成商、软件开发商、安全服务商
• 关键要求：自有研发团队、保密管理制度健全、项目负责人具备3年以上涉密经验
• 典型场景：党政机关办公自动化系统、军工单位科研管理系统

针对承担武器装备科研生产任务的单位设立的保密等级认证，分为一级、二级、三级。一级可承担绝密级项目，二级承担机密级项目，三级承担秘密级项目。

• 适用对象：军工集团及配套企业、高校涉密实验室、民营参军企业
• 核心门槛：通过国家保密局现场审查、无涉外背景人员、物理隔离措施到位
• 真实案例：某民营企业获三级资格后承接某型导弹部件研发，三年内零泄密

从事国家秘密载体（含纸介质、光介质、磁介质等）复制、打印、扫描、复印业务的单位必须取得的专项资质。由省级保密行政管理部门审批，有效期5年。

• 适用对象：定点印刷厂、图文快印店、档案数字化服务机构
• 硬性条件：独立封闭复制场所、监控全覆盖、操作人员政审无死角
• 风险提示：某单位因在非密网络环境下扫描涉密文件被吊销资格并立案侦查

指承担涉密会议、活动、项目管理的组织单位应具备的资质能力。包括方案制定、现场管控、人员管理、应急处置等全链条保密保障能力。

• 适用对象：党政机关、国企办公室、专业会议服务公司
• 实操要点：涉密载体“三铁一器”（铁门、铁窗、铁柜、报警器）、会议全程录音录像存档
• 特别提醒：2023年某部委会议因手机信号干扰导致信息外泄，暴露出资质管理漏洞

年，该央企启动涉密系统改造，面临“既要保安全，又要提效率”的双重挑战。最终采用“三步走”策略：

• 第一步：物理隔离——建设独立机房，部署电磁屏蔽设备，切断所有非授权网络连接
• 第二步：技术加固——引入AI行为分析系统，对文件访问、打印、外发实行全生命周期追踪
• 第三步：文化重塑——设立“保密示范岗”，将保密表现与绩效奖金直接挂钩

改造后，系统运行3年零事故，获国家保密局“标杆案例”表彰。关键点在于：资质不是终点，而是持续改进的起点。

有单位为保密，直接把服务器搬进地下机房，结果因温度过低导致服务器宕机。这看似“过度防护”，实则提醒我们：保密措施必须与技术环境适配。

• 温度监控：机房恒温22℃±2℃，湿度45%±5%
• 双路供电：市电+UPS+柴油发电机，断电后持续运行72小时
• 人员双人双锁：涉密区域进出需两人同时授权

这些“冷冰冰”的细节，恰恰是保命的防线。别为了应付检查而堆砌设备，要让每一分投入都转化为真实防护力。

年资质复审中，某单位提交的128份涉密文件中，有41份含非必要元数据（如作者姓名、修改时间），被一票否决。这暴露了“重结果、轻过程”的思维误区。

当前资质要求数据必须“干净利落”：

• 文件导出前强制执行“元数据清除”
• 打印件添加不可见水印（含操作员ID、时间戳）
• 电子档案按“最小必要原则”归集

数据清洗不是技术问题，而是保密意识问题。一个习惯性保留“作者：张三”的员工，可能正把风险悄悄埋进系统。

全流程约6-10个月：材料准备（1-2月）→ 省局受理（15日）→ 现场审查（20日）→ 国家局审批（30日）→ 颁发证书（10日）。建议预留缓冲期，避免项目卡在资质环节。

年新规已取消注册资本门槛，但要求：① 近2年盈利；② 净资产不低于500万元；③ 无未弥补亏损。重点考察持续经营能力，而非“纸面实力”。

甲级资质可全国承接；乙级仅限注册地所在省。但2021年起试点“区域协同机制”，长三角地区乙级单位可跨省承接秘密级项目（需两地保密部门备案）。