初次申请涉密信息系统集成资质必读：从零到拿证的完整指南
申请前必知核心规则
资质等级划分
甲级：可承担绝密级、机密级、秘密级信息系统集成
乙级：机密级、秘密级项目
特别提示：首次申请Zui高可申乙级，甲级需持乙级资质满3年且完成2个机密级项目
核心法规依据
《涉密信息系统集成资质管理办法》（国保发〔2021〕5号）
《涉密信息系统安全保密测评要求》（GJB 5153-2018）
红线警告：伪造检测报告将列入失信名单（5年内禁止申请）
申请全流程分解（附时间预估）
阶段1：前期准备（1-2个月）markdownCopy Code✅ 团队组建 - 技术团队：至少3名CISP持证人员（需计算机类专业职称） - 保密委员会：董事长任主任，专职保密员不得兼任其他职务 ✅ 环境建设 - 保密室：按BMB28标准建设（屏蔽效能≥90dB，双门互锁间距≥1.5米） - 监控系统：存储周期≥3个月（推荐大华DH-DSS7016分布式存储） ✅ 制度搭建 - 编制《载体全生命周期管理制度》《应急响应预案》 - 签署外包保密协议（违约金≥合同额50%）阶段2：材料申报（2-3周）markdownCopy Code 核心材料清单 1. 《申请表》（需法人签字+公章） 2. 保密室检测报告（省级测评中心盖章） 3. 近3年涉密项目案例（需脱敏至"某单位"） 4. 国产设备清单（浪潮/飞腾/麒麟等信创目录产品） ⚠️ 高危雷区 - 项目案例不得含真实IP/地理坐标（可用"XX省客户A"替代） - 人员学历证书需学信网可查（海外学历需教育部认证）阶段3：现场审核（1个月排期+3天审查）markdownCopy Code 审查重点场景 - 物理环境实测：用罗德与施瓦茨FSH18检测屏蔽效能（抽测10GHz频段） - 设备拆机检查：核查计算机是否物理拆除无线模块（需保留焊点显微照片） - 日志溯源测试：随机抽取3天操作日志验证审计系统有效性 应对技巧 - 提前72小时进行全系统压力测试（含门禁防尾随演练） - 准备《现场应答手册》（含技术参数速查表/法规条款索引）阶段4：取证与年审（1-2周）markdownCopy Code 取证后必做事项 - 15日内完成保密承诺书全员签署 - 30日内向国防科工局备案项目台账 年度审查重点 - 新增设备国产化率（需≥95%） - 保密培训学时（专职人员≥24学时/年）
资源投入预算参考
| 保密室建设 | 80-120万元（含屏蔽/监控/门禁） | 200-300万元（需抗EMP加固） |
| 设备国产化 | 50-80万元（含服务器/终端/OS） | 150-200万元（需全栈信创适配） |
| 检测认证 | 15-20万元（省级测评中心） | 30-50万元（实验室复检） |
| 人员培训 | 5-8万元（CISP考试+保密课程） | 10-15万元（含红蓝对抗演练） |
高频问题自救指南
问题1：无真实涉密项目案例
替代方案：
与院所签署《模拟环境共建协议》（需注明"非实战"）
用等保三级项目改造（需补充访问控制/审计追溯模块）
问题2：技术团队职称不符
快速通道：
外聘退休专家挂职技术顾问（需全职坐班证明）
参加计算机技术与软件专业技术资格（水平）考试加急班
问题3：屏蔽效能不达标
应急改造：
加装双层铜网屏蔽层（每层目数≥200）
门缝填充铍铜合金簧片（接触压力≥8kg/m）
工具
环境检测工具 - 屏蔽效能测试 - 门禁压力检测文档管理工具 - 脱敏系统 - 水印系统人员培训平台 - 国家保密局在线教育平台 - CISP库
时间管理表（乙级资质参考）
第1-2月：团队组建+保密室设计 第3月：设备采购+制度编制 第4月：屏蔽室施工+检测预审 第5月：材料申报+模拟审查 第6月：现场审核+问题整改 第7月：取证备案+启动首单项目
