分保
涉密信息系统的专项保护制度,按密级分级防护
概述
涉密信息系统分级保护(分保)是针对涉及国家秘密的信息系统实施的特殊保护制度,依据《保守国家秘密法》及相关标准,按系统处理信息的最高密级确定保护等级(秘密级、机密级、绝密级),实行分级防护。分保由国家保密行政管理部门主管,其要求高于等保,是党政机关、军工单位涉密系统建设的强制要求。
核心能力
方案设计
依据涉密系统密级与业务特点,设计安全保密总体方案与技术措施。
分级防护
按秘密、机密、绝密三级实行差异化防护,密级越高管控措施越严格。
物理与环境安全
涉密场所需满足电磁屏蔽、门禁控制、视频监控、防窃听等要求。
涉密系统集成
由具备涉密信息系统集成资质的单位实施,全过程遵守保密管理规定。
保密测评
由国家保密科技测评中心或省级分中心开展测评,出具分保测评报告。
典型应用场景
党政机关涉密办公系统
军工科研生产单位涉密信息系统
涉密载体管理与涉密存储系统
涉密会议与机要场所信息化建设
涉密网络的分级保护改造与测评
代表国产厂商 (3 家 · 排序不分先后)
选型建议
国家保密科技测评中心
国家级分保测评权威机构
各省保密科技测评分中心
属地化涉密系统测评与技术支持
涉密信息系统集成甲级资质单位
具备承建涉密系统的法定资质,是分保项目的实施主体
实施与合规要点
分保实施强制要求:① 项目承建单位必须具备涉密信息系统集成资质(甲级可承担机密级及以下,乙级承担秘密级),严禁无资质单位参与;② 涉密项目实施人员须通过保密审查并签署保密协议;③ 涉密设备与产品须选用通过国家保密局检测的产品,不得使用未经检测的设备;④ 涉密网络严禁接入互联网,须物理隔离;⑤ 分保测评由保密行政管理部门指定的机构实施,测评频次按密级确定。
市场格局
分保是涉密领域的强制性制度,市场参与者需具备涉密资质,行业壁垒高。需求主要来自党政机关、军工集团、科研院所等单位。