一、取消了乙级资质的地域限制

旧版乙级资质单位可以只可以在注册地省、自治区、直辖市行政区域内从事机密级、秘密级信息系统集成业务。新版乙级资质单位可以在全国范围内开展机密级、秘密级业务；

二、业务种类由原来的九类变成了八类

业务种类中的“综合布线”取消，九类变八类；“系统集成”资质业务种类名称改为“总体集成”，除从事系统集成业务外，还可从事软件开发、安防监控和所承建系统的运行维护业务；

三、细化了基本条件

旧版为一年内不要有违规行为，新版则规定近三年内未被列入严重违法失信名单和未被吊销保密资质；

四、新增保密经费要求

有专门的保密工作经费；

五、境外投资规定新增条例

间接方式投资的外方投资者及其一致行动人在申请单位中的出资比例最终不得超过20%；

六、审查机关发生变化

申请甲级资质、总体集成和运行维护乙级资质的，应当向国家保密行政管理部门提出申请；申请其他种类乙级资质的，应当向注册地的省级保密行政管理部门提出申请；

七、书面审查资料提交要求变化

意见稿精简合并了申请材料，其中不再包含风险评估，并规定“申请材料不齐全或者不符合法定形式的，应当一次告知申请单位五日内补正材料；申请单位五日内不予补正的，视为放弃本次行政许可申请。”

八、证书有效期变化

资质证书有效期延长由原先的3年延长至5年；

九、延续申请提交时间提前有效期

延续申请提交时间提前有效期满，由原来的提前30日改为提前3个月提出延续申请。

十、减少了终止审查的条件

不再将“现场审查中发现保密组织机构、用于涉密信息系统集成业务的场所、设施、设备等情况与申请材料不符的”和“未按现场审查意见完成整改的”作为终止审查的情形。

十一、加强日常保密监督

对资质单位的监管，在“双随机”抽查的基础上，又增加了飞行检查的监督检查形式。

涉密信息系统集成资质管理办法

第一章 总 则

第二条 本办法所称涉密信息系统集成（以下简称涉密集成），是指涉密信息系统的规划、设计、建设、监理和运行维护等活动。

第四条 从事涉密集成业务的企业事业单位应当依照本办法，取得涉密集成资质。

第六条 国家保密行政管理部门主管全国涉密集成资质管理工作，省级保密行政管理部门主管本行政区域内涉密集成资质管理工作。

第九条 实施涉密集成资质许可不收取任何费用，所需经费纳入同级财政预算。

第二章 等级与条件

第十条 涉密集成资质分为甲级和乙级两个等级。

第十一条 涉密集成资质包括总体集成、系统咨询、软件开发、安防监控、屏蔽室建设、运行维护、数据恢复、工程监理，以及国家保密行政管理部门许可的其他涉密集成业务。取得总体集成业务种类许可的，除从事系统集成业务外，还可从事软件开发、安防监控和所承建系统的运行维护业务。

第十二条 申请单位应当具备以下基本条件：

（一）在中华人民共和国境内依法成立三年以上的法人；

（二）无犯罪记录且近三年内未被吊销保密资质（资格），法定代表人、主要负责人、实际控制人未被列入失信人员名单；

（三）法定代表人、主要负责人、实际控制人、董（监）事会人员、高级管理人员以及从事涉密集成业务人员具有中华人民共和国国籍，无境外永久居留权或者长期居留许可，与境外人员无婚姻关系，国家另有规定的除外；

（四）具有从事涉密集成业务的专业能力；

第十三条 申请单位应当具备以下保密条件：

（一）有专门机构或者人员负责保密工作；

（二）保密制度完善；

（三）从事涉密集成业务的人员经过保密教育培训，具备必要的保密知识和技能；

（四）用于涉密集成业务的场所、设施、设备符合国家保密规定和标准；

（五）有专门的保密工作经费；

第十四条 申请单位应当无外国投资者直接投资，且通过间接方式投资的外国投资者在申请单位中的出资比例最终不得超过20%；申请单位及其股东的实际控制人不得为外国投资者，外国投资者在申请单位母公司中的出资比例最终不得超过20%。

在新三板挂牌的企业申请资质以及资质有效期内的，还应当符合以下条件：

（一）参与挂牌交易的股份比例不高于总股本的30%；

第十六条 申请单位申请不同等级和业务种类的涉密集成资质，应当符合涉密集成资质具体条件的要求。

第三章 申请、受理、审查与决定

第十七条 申请甲级资质的，应当向国家保密行政管理部门提出申请；申请乙级资质的，应当向注册地的省级保密行政管理部门提出申请。申请单位应当提交以下材料：

（一）《涉密信息系统集成资质申请书》（以下简称申请书）；

（二）企业营业执照或者事业单位法人证书；

（三）在登记机关备案的章程；

（四）法定代表人、主要负责人、实际控制人、董（监）事会人员、高级管理人员以及从事涉密集成业务的其他人员情况；

（五）资本结构和股权情况；

（六）生产经营和办公场所产权证书或者租赁合同；

（七）近三年集成业务合同清单；

（八）涉密集成业务场所和保密设施、设备情况；

（九）基本管理制度、保密制度以及保密体系运行情况。

第二十一条 对书面审查合格的单位，保密行政管理部门应当指派两名以上工作人员，并可以结合工作实际指派一名以上审查专家，依据涉密集成资质审查细则和评分标准，对保密制度、保密工作机构、保密监督管理、涉密人员管理、保密技术防护以及从事涉密集成业务的专业能力等情况进行现场审查。

第二十二条 现场审查应当按照以下程序进行：

（一）提前五日以传真、电子邮件等形式书面通知申请单位现场审查时间；

（二）听取申请单位情况汇报和对有关事项的说明；

（三）审查有关材料；

（四）与主要负责人、保密工作负责人及有关人员谈话了解情况；

（五）组织涉密人员进行保密知识测试；

（六）对涉密场所、涉密设备等进行实地查看；

（七）汇总现场审查情况，形成现场审查报告；

第二十三条 申请单位具有下列情形之一的，保密行政管理部门应当终止审查：

（一）隐瞒有关情况或者提供虚假材料的；

（二）采取贿赂、请托等不正当手段，影响审查工作公平公正进行的；

（三）无正当理由拒绝按通知时间接受现场审查的；

（四）现场审查中发现不符合评分标准基本项的；

第二十四条 申请单位书面审查、现场审查合格的，保密行政管理部门应当准予行政许可。

申请单位具有下列情形之一的，保密行政管理部门应当作出不予行政许可的书面决定，说明理由并告知申请单位相关权利:

（一）书面审查不合格的；

（二）现场审查不合格的；

（三）终止审查的；

第二十五条 保密行政管理部门应当自受理申请之日起二十日内，对申请单位作出准予行政许可或者不予行政许可的决定。二十日内不能作出决定的，经本行政机关负责人批准，可以延长十日，并应当将延长期限的理由告知申请单位。

第二十七条 《资质证书》有效期为五年，分为正本和副本，正本和副本具有同等法律效力。样式由国家保密行政管理部门统一制作，主要包括以下内容：

（一）单位名称；

（二）法定代表人；

（三）注册地址；

（四）证书编号；

（五）资质等级；

（六）业务种类；

（七）发证机关；

第二十八条 《资质证书》有效期满，需要继续从事涉密集成业务的，应当在有效期届满三个月前向保密行政管理部门提出延续申请，保密行政管理部门应当按照本办法有关规定开展审查，申请单位未按规定期限提出延续申请的，视为重新申请。

第二十九条 省级保密行政管理部门应当将许可的乙级资质单位报国家保密行政管理部门备案。

准予行政许可和注销、吊销、撤销以及暂停资质的决定，由作出决定的保密行政管理部门在一定范围内予以发布。

第四章 监督与管理

第三十三条 资质单位与其他单位合作开展涉密集成业务的，合作单位应当具有相应的涉密集成资质且取得委托方书面同意。

第三十七条 资质单位下列事项发生变更的，应当在变更前向保密行政管理部门书面报告：

（一）注册资本或者股权结构；

（二）控股股东或者实际控制人；

（三）单位性质或者隶属关系；

（四）用于涉密集成业务的场所。

保密行政管理部门应当对资质单位变更事项进行书面审查。通过审查的，资质单位应当按照审定事项实施变更，并在变更完成后十日内提交情况报告。

拟公开上市的，应当资质剥离后重新申请；对影响或者可能影响国家安全的外商投资，应当按照外商投资安全审查制度进行安全审查。

第三十八条 资质单位下列事项发生变更的，应当在变更后十日内向保密行政管理部门书面报告：

（一）单位名称；

（二）注册地址或者经营地址；

（三）经营范围；

（四）法定代表人、董（监）事会人员或者高级管理人员。

第三十九条 保密行政管理部门在现场审查、保密检查过程中，发现申请单位或者资质单位存在涉嫌泄露国家秘密的案件线索，应当根据工作需要，按照泄密案件管辖权限，经保密行政管理部门负责人批准，由具备执法资格的人员对有关设施、设备、载体等采取登记保存措施，依法开展调查工作。

第四十条 有下列情形之一的，作出准予行政许可决定的保密行政管理部门或者其上级保密行政管理部门，依据职权可以撤销行政许可：

（一）保密行政管理部门滥用职权、玩忽职守作出准予行政许可决定的；

（二）超越法定职权作出准予行政许可决定的；

（三）违反法定程序作出准予行政许可决定的；

（四）对不具备申请资格或者不符合法定条件的申请单位准予行政许可的；

（五）依法可以撤销行政许可的其他情形。

第四十一条 资质单位具有下列情形之一的，作出准予行政许可决定的保密行政管理部门应当注销其资质：

（一）《资质证书》有效期届满未延续的；

（二）法人资格依法终止的；

（三）主动申请注销资质的；

（四）行政许可依法被撤销、撤回，或者行政许可证件依法被吊销的；

（五）因不可抗力导致行政许可事项无法实施的；

第四十二条 申请单位或者资质单位对保密行政管理部门作出的决定不服的，可以依法申请行政复议或者提起行政诉讼。

第五章 法律责任

第四十四条 资质单位具有下列情形之一的，保密行政管理部门应当责令其在二十日内完成整改，逾期不改或者整改后仍不符合要求的，应当给予六个月以上十二个月以下暂停资质的处罚：

（一）未经委托方书面同意，擅自与其他涉密集成资质单位合作开展涉密集成业务的；

（二）超出行政许可的业务种类范围承接涉密集成业务的；

（三）发生需要报告的事项，未及时报告的；

（四）承接涉密集成业务，未按规定备案的；

（五）未按本办法提交年度自检报告的；

第四十五条 资质单位不再符合申请条件，或者具有下列情形之一的，保密行政管理部门应当吊销其资质，停止其涉密业务：

（一）涂改、出卖、出租、出借《资质证书》，或者以其他方式伪造、非法转让《资质证书》的；

（二）将涉密集成业务分包或者转包给无相应涉密资质单位的；

（三）发现国家秘密已经泄露或者可能泄露，未按法定时限报告的；

（四）拒绝接受保密检查的；

（五）资质暂停期间，承接新的涉密集成业务的；

（六）资质暂停期满，仍不符合保密管理规定的；

（七）发生泄密案件的；

第四十九条 保密行政管理部门及其工作人员未依法履行职责，或者滥用职权、玩忽职守、徇私舞弊的，对直接负责的主管人员和其他直接责任人员依法给予政务处分；构成犯罪的，依法追究刑事责任。

第六章 附 则

（文章来源于国家保密局指导管理司，仅供学习分享）