"Medidas para la Gestión de las Cualificaciones de Integración de Sistemas de Información Confidencial" (2020)

Capítulo 1 Disposiciones Generales Artículo 1 Con el fin de fortalecer la gestión de las calificaciones para la integración de sistemas de información confidencial y garantizar la seguridad de los secretos de Estado, de conformidad con la "Ley de la República Popular China sobre Salvaguardia de los Secretos de Estado", "Licencias Administrativas Ley de la República Popular China", y "Ley de Sanciones Administrativas de la República Popular China", "Reglamento sobre la Aplicación de la Ley de la República Popular China sobre la Protección de Secretos de Estado", se formulan estas medidas. Artículo 2 El término “integración de sistemas de información confidencial” como se menciona en estas Medidas se refiere a la planificación, diseño, construcción, supervisión, operación y mantenimiento de sistemas de información confidencial.

Las calificaciones relacionadas con el secreto se refieren a las calificaciones legales otorgadas por el departamento administrativo de confidencialidad para permitir que empresas e instituciones participen en negocios de integración de sistemas de información confidencial. Artículo 3 Estas Medidas se aplican a la solicitud, aceptación, revisión, decisión, uso y supervisión y gestión de cualificaciones intensivas. Artículo 4 Las empresas e instituciones dedicadas a operaciones intensivas obtendrán calificaciones de operación intensiva de conformidad con estas Medidas.

Las agencias y unidades estatales (en lo sucesivo denominadas agencias y unidades) que involucran secretos de estado seleccionarán unidades con calificaciones comerciales clasificadas (en lo sucesivo denominadas unidades calificadas) para realizar servicios clasificados. Artículo 5 La gestión de las cualificaciones de operaciones intensivas seguirá los principios de gestión legal, seguridad y confidencialidad, desarrollo científico y equidad y justicia. Artículo 6 El departamento administrativo de secreto nacional está a cargo de la gestión de las calificaciones de secreto en todo el país, y los departamentos administrativos de secreto provinciales están a cargo de la gestión de las calificaciones de secreto en sus propias regiones administrativas.

Los departamentos administrativos de seguridad a nivel provincial o superior pueden, según las necesidades del trabajo, confiar a los departamentos administrativos de confidencialidad del siguiente nivel la realización de trabajos de revisión u organizar agencias para ayudar en el trabajo. Artículo 7 El departamento administrativo de confidencialidad a nivel provincial o superior designará un organismo especializado para realizar el trabajo diario de gestión de la calificación de confidencialidad. Artículo 8 Los departamentos administrativos de confidencialidad a nivel provincial o superior establecerán una base de datos de expertos para los exámenes de calificación de confidencialidad y organizarán exámenes de ingreso, capacitación y evaluaciones. Artículo 9 La implementación de licencias de calificación intensivas no tiene costo y los fondos requeridos se incluirán en el presupuesto fiscal del mismo nivel. Capítulo 2 Niveles y condiciones Artículo 10 Las calificaciones intensivas se dividen en Clase A y Clase B.

Las unidades con condiciones calificadas pueden participar en negocios de alto secreto, secretos y secretos intensivos con calificaciones de Clase B; en negocios relacionados confidenciales y de uso intensivo de confidencialidad. Artículo 11 Las calificaciones para negocios confidenciales incluyen integración general, consultoría de sistemas, desarrollo de software, monitoreo de seguridad, construcción de salas protegidas, operación y mantenimiento, recuperación de datos, supervisión de proyectos y otros negocios confidenciales permitidos por el departamento nacional de administración de confidencialidad. Aquellos que obtengan una licencia de categoría comercial de integración general pueden, además de dedicarse al negocio de integración de sistemas, también participar en el desarrollo de software, monitoreo de seguridad y operación y mantenimiento de los sistemas construidos.

Las unidades calificadas deberán realizar negocios intensivos dentro del alcance de los tipos de negocios permitidos por el departamento administrativo de confidencialidad. Quienes realicen servicios confidenciales de consultoría de sistemas y supervisión de proyectos no podrán realizar otros servicios intensivos de consultoría y supervisión. Artículo 12 Los solicitantes deberán cumplir las siguientes condiciones básicas:

(1) Una persona jurídica establecida de conformidad con la ley dentro del territorio de la República Popular China durante más de tres años;

(2) En los últimos tres años no se ha cometido ningún delito, no se ha revocado la calificación de confidencialidad (calificación) y su representante legal, responsable principal y contralor actual no han sido incluidos en la lista de personas deshonestas. ;

(3) Representante legal, responsable principal y controlador real. El controlador, los directores (supervisores), los altos directivos y el personal dedicado a operaciones intensivas tienen nacionalidad china, no tienen residencia permanente ni residencia de larga duración. permiso de residencia temporal en el extranjero y no tener relación matrimonial con personas extranjeras, a menos que el Estado estipule lo contrario;

(4) Tener la capacidad profesional para dedicarse a negocios intensivos;

(5 ) Otras condiciones estipuladas por las leyes, reglamentos administrativos y el departamento administrativo nacional de confidencialidad. Artículo 13 Los solicitantes deberán cumplir con los siguientes requisitos de confidencialidad:

(1) Hay agencias especializadas o personal responsable del trabajo de confidencialidad;

(2) El sistema de confidencialidad está completo;

(3) El personal involucrado en negocios intensivos ha recibido educación y capacitación en confidencialidad y tiene los conocimientos y habilidades necesarios en materia de confidencialidad;

(4) Los sitios, instalaciones y equipos de operaciones intensivas cumplen con las regulaciones nacionales de confidencialidad. y Estándares;

(5) Tener fondos especiales para el trabajo de confidencialidad;

(6) Otras condiciones de confidencialidad estipuladas por las leyes, reglamentos administrativos y departamentos administrativos nacionales de confidencialidad. Artículo 14 El solicitante no tendrá inversiones directas de inversores extranjeros, y la proporción final de inversiones indirectas de inversores extranjeros en el solicitante no excederá el 20%. El controlador real del solicitante y sus accionistas no deberá ser un inversor extranjero, y la proporción final de la contribución de capital de los inversores extranjeros en la empresa matriz del solicitante no deberá exceder el 20%.

Si una empresa que cotiza en la Nueva Tercera Junta solicita calificaciones y las calificaciones son válidas, también debe cumplir las siguientes condiciones:

(1) La proporción de acciones que participan en la lista Las transacciones no podrán exceder del 30% del capital social total.

(2) El controlador actual deberá mantener su posición de control durante el período de solicitud y el período de validez de la calificación. Artículo 15 Los solicitantes establecerán y mejorarán los sistemas internos de gestión y divulgación de información. Los inversores extranjeros no tendrán acceso ni conocerán información secreta de Estado sin la aprobación de los departamentos competentes pertinentes del Consejo de Estado o del gobierno popular provincial. Artículo 16 Los solicitantes que soliciten calificaciones de operación intensiva de diferentes niveles y diferentes tipos de negocios deberán cumplir con los requisitos de las condiciones específicas para las calificaciones de operación intensiva.