涉密信息系统集成（以下简称涉密集成），是指涉密信息系统的规划、设计、建设、监理和运行维护等活动。
涉密集成资质是指保密行政管理部门许可企业事业单位从事涉密信息系统集成业务的法定资格。国家机关和涉及国家秘密的单位应当选择具有涉密集成资质的单位承接涉密集成业务。
涉密集成资质包括总体集成、系统咨询、软件开发、安防监控、屏蔽室建设、运行维护、数据恢复、工程监理，以及国家保密行政管理部门许可的其他涉密集成业务。取得总体集成业务种类许可的，除从事系统集成业务外，还可从事软件开发、安防监控和所承建系统的运行维护业务。涉密集成资质分为甲级和乙级两个等级。甲级资质单位可以从事绝密级、机密级和秘密级涉密集成业务；乙级资质单位可以从事机密级、秘密级涉密集成业务。
甲级涉密资质申请条件
- 注册资本以货币资金实缴额不少于3000万元人民币。
- 近3年的软件开发收入总金额不少于8000万元人民币，其中至少含有1个不少于500万元人民币的软件开发项目。
- 从事软件开发业务的相关人员不少于200名，且在本单位依法缴纳社保一年以上的人员不少于160名。
- 省级以上人力资源和社会保障部门或者其授权机构认可的计算机技术与软件（含信息安全）专业相关高级职称或者执业资格的人员不少于6名，其中在本单位依法缴纳社保一年以上的不少于4名。
- 具有自有产权或者租赁期3年（含）以上的涉密业务场所，使用面积不少于100平方米，实行封闭式管理，周边环境安全可控，且按照国家保密规定和标准配备、使用必要的技术防护设施、设备。
- 甲级资质适用范围：
可以在全国范围内从事绝密级、机密级、秘 密级信息系统集成业务。
乙级涉密资质申请条件
- 注册资本以货币资金实缴额不少于1000万元人民币。
- 近3年的软件开发收入总金额不少于1200万元人民币，其中至少含有1个不少于100万元人民币的软件开发项目。
- 从事软件开发业务的相关人员不少于20名，且在本单位依法缴纳社保一年以上的人员不少于16名。
- 省级以上人力资源和社会保障部门或者其授权机构认可的计算机技术与软件（含信息安全）专业相关高级职称或者执业资格的人员不少于2名，其中在本单位依法缴纳社保一年以上的不少于1名。
- 具有自有产权或者租赁期3年（含）以上的涉密业务场所，使用面积不少于50平方米，实行封闭式管理，周边环境安全可控，且按照国家保密规定和标准配备、使用必要的技术防护设施、设备。
- 乙级资质适用范围：
在注册地省、自治区、直辖市行政区域内从 事机密级、秘密级信息系统集成业务。
保密室建设规范
保密要害部门，是指机关、单位日常工作中制作、存储、保管涉密载体的专用、独立、固定场所，如机关、单位的保密室、档案室、涉密信息系统机房、涉密实验室等。
1、保密室构成
- 硬件：主要是物理防护措施，实墙、铁门、铁窗、监控、红外报警器、门禁等
- 软件：主要是安全软件防护措施，如安装三合一、安全审计系统、病毒查杀系统等
- 管理制度：主要是通过管理规定进行防护，如保密制度、涉密人员管理制度、涉密载体管理制度等
- 人员：主要是对保密室具体操作人员的操作防护，保密领导干部、保密三员需接受国家培训，持证上岗，以确保安全操作
2、保密室等级
1、根据保密资格的等级分为：一级保密室、二级保密室、三级保密室
2、不同等级保密室的适用范围：
- 一级保密室：适用于保密一级，可以承担绝密级、机密级、秘密级科研生产任务；
- 二级保密室：适用于保密二级，可以承担机密级、秘密级科研生产任务；
- 三级保密室：适用于保密三级，可以承担秘密级科研生产任务。
3、保密要害部门确认
- 内部确定。机关、单位的要害部门部位应该首先由本机关、本单位确定。
- 分级确认
- 最小化。保密要害部门应当是存放、保管涉密载体最小专用、独立、固定场所。
保密室建设规范
1、规范性引用文件
- GB 17565 防盗安全门通用技术条件
- GB 50222 建筑内部装修设计防火规范
- GB 50348 安全防范工程技术规范
- GB 50394 入侵报警系统工程设计规范
- GA/T 367 视频安防监控系统技术要求
- BMB 5-2000 涉密信息设备使用现场的电磁泄漏发射防护要求
2、党政机关、涉密单位保密室
党政机关、涉密单位内部集中处理、存储、保管国家秘密载体的专用、独立、固定场所，以下简称保密室。
- 注：本标准所指保密室包括但不仅限于党政机关、国有企事业单位、涉密信息系统集成资质单位、武器装备科研生产保密资格单位、国家秘密载体印制资质单位等的保密室；不包括涉密档案室、涉密机房、国家统一考试试卷保密室等其它保密要害部位。
3、选址要求
① 保密室应选择远离境外驻华机构、境外人员驻地等涉外场所、场地或部位。
② 保密室应选择远离商业、娱乐、旅游、餐饮和宾馆等人员复杂的公共场所、场地或部位。
③ 保密室应位于单位内部，远离对外业务服务区、公用区域和本单位边界。
④ 保密室所在单位若与其它单位共用一栋建筑，应设置门禁或人员管控等出入口控制措施。
⑤ 保密室应设在二楼以上，但不宜设在顶层。
4、建设要求
4.1 门的要求
应采用符合 GB 17565 要求的甲级防盗安全门，并配备自动关门装置。
4.2 窗的要求
4.2.1 窗应加装金属防盗栏。防盗栏应符合以下要求：
a）防盗栏应使用直径不小于 16mm 的实心钢条；若选用不锈钢管，则应在钢管内穿有直径不小于16mm 的实心钢条；
b）防盗栏杆的竖向平行间距不应大于 100mm；
c）防盗栏应使用不小于 Φ 12mm 的膨胀螺栓固定，安装应牢固可靠。
4.2.2 窗若采用其它防非授权闯入设施，则应符合相关要求。
4.2.3 窗口应采取加装窗帘或贴膜等遮挡措施，以防窃照。
4.3 墙体要求
保密室应是独立房间，以钢筋混凝土框架结构为宜，且保密室外墙应为到顶的实体墙，墙体厚度不应小于 180mm。若保密室外墙无法满足到顶实体墙要求，则应按 2.1 的要求安装到顶的防盗栏并采取遮挡措施，安装应牢固可靠。
4.4 通风管道要求
若存在通风口、管道口或其它孔洞，应设置牢固可靠的防范措施，以防止人员爬入。
4.5 供电系统要求
保密室应采取措施保证视频监控系统和入侵报警系统 7×24h 不间断供电。
4.6 网络布线要求
保密室的网络综合布线应符合 BMB 5-2000 的相关要求。
5、安全防护要求
5.1 安防系统要求
5.1.1 视频监控系统
5.1.1.1 保密室应安装分辨率不低于 1080p，符合 GA/T 367 中一级要求具有红外夜视监控功能的视频监控系统。
5.1.1.2 视频监控应安装在合适位置，可对门口、窗边及内通道进行无死角监控，显示人员进出保密室的过程，应避免泄露密码文件柜、防盗安全门密码以及文件、计算机显示的内容。保证 24 小时不间断对保密室门口、窗边及内通道进行实时监控。
5.1.1.3 视频图像记录内容应包括日期、时间、图像内容等信息。监控图像的浏览与回放应设有权限限制，监控记录保留时间应不少于 6 个月。
5.1.2 入侵报警系统
5.1.2.1 保密室应安装符合 GB 50394 相关规定的入侵报警系统，安装高度、位置、覆盖范围应适当，全面覆盖可能发生非法入侵的门、窗、通风管道等重要位置。
5.1.2.2 有非法入侵时，现场应自动启动报警装置，报警声应不小于 80dB(A)，并即时通知相关人员至少 2 人。报警应持续到相关人员确认警情后自动或手动解除。
5.1.2.3 应确保入侵报警系统处于正常工作状态，每季度至少检查一次。保密室在非工作时间或无人值守状态下应开启报警系统进入布防状态，其布防、撤防、报警等信息存储时间应不少于 6 个月。
5.1.3 系统设置与运行
5.1.3.1 保密室的视频监控系统和入侵报警系统应独立设置、独立运行。
5.1.3.2 保密室的视频监控系统和入侵报警系统应能对其运行状态进行监测和控制，并提供可靠的监测数据和管理需要的报警信息。
5.1.3.3 视频监控系统应与互联网物理隔离；其回看、调取监控等权限应由本单位控制，防止监控数据被篡改或删除。
5.1.3.4 视频监控系统和入侵报警系统的建设施工应按照 GB 50348 的相关规定进行。
5.2 保密设备要求
5.2.1 保密室应配置足够的密码文件柜，确保所有国家秘密载体按要求放入密码文件柜中保管。
5.2.2 保密室应配备符合国家保密要求的国产碎纸机等涉密载体销毁设备，并设有手机屏蔽柜或存放柜（盒）。
5.3 防火要求
保密室不应设置明火设施和存放易燃易爆物品，并按要求配备火灾报警和消防灭火设施，室内装修应符合 GB 50222 的相关规定。
5.4 防水要求
保密室内不应设置消防以外的给水系统，给排水管不应安装在保密室内。
