2021年3月1日，國家保密局正式發布新修訂的《涉密信息系統集成資質管理辦法》（以下簡稱“新版辦法”），取代了2019年發布的舊版辦法。此次修訂旨在適應信息技術快速發展與國家安全形勢變化的需要，進一步規范涉密信息系統集成服務市場，強化保密監督管理。以下從多個維度對新舊兩版辦法進行對比分析。
一、總體框架與結構調整
舊版辦法共分為九章，包括總則、資質等級與條件、申請與受理、審查與決定、監督管理、法律責任等。新版辦法在結構上進行了優化，擴充至十章，新增了“風險控制”專章，并將“監督管理”與“法律責任”部分的內容進行了細化與調整，使整體邏輯更為清晰，突出了全過程風險管控的理念。
二、資質申請條件與等級管理的強化
- 申請主體要求：新版辦法對申請單位的法人資格、股權結構、實際控制人等方面提出了更明確、更嚴格的要求。明確要求申請單位及其股東、實際控制人近三年內無嚴重違法失信記錄，強調了“源頭管控”。
- 人員要求：新版辦法進一步提高了對涉密人員的資質審查與持續管理要求。不僅要求核心技術人員和管理人員具備相應資格，還強化了涉密人員上崗前審查、在崗教育培訓和離崗脫密管理等全生命周期管理。
- 保密條件與設施：對涉密場所、保密技術防護設施的要求更為具體和嚴格，強調了與所申請資質等級相匹配的、獨立可控的保密環境。
- 資質等級與業務范圍：在甲級、乙級資質的基礎上，新版辦法對各級資質可承擔的業務范圍界定更為精準，并與國家秘密的密級（絕密、機密、秘密）掛鉤更緊密，避免了業務范圍的模糊地帶。
三、審查與決定程序的優化
新版辦法優化了資質審查流程，明確了形式審查、現場審查、專家評審等環節的具體要求和時限，提高了審批的規范性和透明度。引入了“告知承諾”等簡化程序（適用于部分條件和變更事項），體現了“放管服”改革精神，但對承諾內容的后續核查與法律責任規定更為嚴格。
四、新增“風險控制”專章
這是新版辦法最顯著的變化之一。該章節系統規定了資質單位必須建立并運行覆蓋全業務流程的保密風險識別、評估、預警和處置機制。要求資質單位定期開展保密風險評估，并向保密行政管理部門報告風險管控情況。這標志著管理重點從事前準入向事中事后持續風險監控延伸。
五、監督管理與法律責任的細化與加重
- 監督檢查：新版辦法明確了“雙隨機、一公開”等常態化監管機制，強化了飛行檢查、專項檢查等方式。要求資質單位定期提交自查報告，并建立了更完善的信用監管體系。
- 法律責任：對涂改、倒賣、出租、出借資質證書等違法行為的處罰力度顯著加大。明確了暫停資質、降低資質等級、吊銷資質等處罰的具體情形和程序。特別是對因資質單位責任導致泄密或嚴重違規的，處罰更加嚴厲，并可能追究相關人員法律責任。
六、附則與過渡安排
新版辦法對資質證書的有效期、延續、變更、注銷等情形做出了更細致的規定。對于新版辦法實施前已取得的資質，設置了合理的過渡期，要求現有資質單位按新標準進行對標整改，確保了管理的平穩銜接。
2021版《涉密信息系統集成資質管理辦法》相較于舊版，體系更完整、要求更嚴格、責任更明晰、監管更精準。其核心變化在于：從注重靜態準入條件轉向構建涵蓋“申請-審批-日常運營-風險管控-監管執法”的全鏈條、動態化管理體系；從單純管理資質單位轉向同時約束其股東、實際控制人及關鍵人員；從合規性監管轉向風險防控與合規并重。這些變化對從事涉密信息系統集成服務的企業提出了更高的綜合能力要求，必將推動行業向著更專業、更規范、更安全的方向發展。
