ICS03.080.01 CCSA10 BMCA 北京市军民融合协同创新协会团体标准 T/BMCA004—2022 涉密信息系统集成资质认定咨询服务规范 Specificationforqualificationidentificationconsultationserviceofsystem integrationinvolvingstatesecrets 2022-10-10发布 2022-10-10实施 北京市军民融合协同创新协会  发布 全国团体标准信息平台 T/BMCA004—2022 I目次 前言..................................................................................II 引言.................................................................................III 1范围................................................................................1 2规范性引用文件......................................................................1 3术语和定义..........................................................................1 4总则................................................................................1 5咨询服务机构基本要求................................................................2 咨询服务机构条件................................................................2 咨询辅导人员能力................................................................2 咨询服务质量保障能力............................................................2 6咨询服务目标........................................................................2 7咨询服务内容........................................................................2 8咨询服务流程........................................................................3 前期沟通........................................................................3 8.1.1沟通评估....................................................................3 8.1.2合同签订....................................................................3 项目启动........................................................................3 现场查看........................................................................3 现场辅导........................................................................4 8.4.1辅导确定保密组织机构........................................................4 8.4.2辅导确定涉密部门、涉密岗位、涉密人员及保密要害部门部位......................4 8.4.3组织进行培训................................................................4 8.4.4辅导建立保密管理制度体系....................................................4 8.4.5辅导保密要害部门部位安全条件建设............................................5 8.4.6辅导信息系统和信息设备安全管理及运行维护....................................5 8.4.7辅导建立保密管理档案........................................................5 9涉密集成保密管理体系试运行..........................................................6 10现场审查准备.......................................................................6 11现场审查问题整改...................................................................6 12咨询服务质量评估改进...............................................................6 咨询服务质量评估...............................................................6 服务质量持续改进...............................................................6 附录A（资料性）保密协议..............................................................7 参考文献...............................................................................9 全国团体标准信息平台 T/BMCA004—2022 II前言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件由北京市军民融合协同创新协会提出并归口。 本文件起草单位：西安信安保密技术研究所、北京市军民融合协同创新协会、重庆信密安信息技术 服务有限公司、洛阳信密安信息技术有限公司、宁夏信密安网络信息服务有限公司、广州信密安信息技 术服务有限公司、广西安融信息技术有限公司、创客天下（北京）科技发展有限公司、北京中数云联信 息技术研究院有限公司、北京蓟航科创科技发展有限公司、重庆慧龙融创科技发展有限公司、北斗军融 （北京）信息科技研究院有限公司、北京三旗知库信息科技研究院有限公司、北京鲲鹏融创科技发展有 限公司、北京鹍鹏科创科技发展有限公司、中标信合（北京）科技有限公司。 本文件主要起草人：石梁、陈富军、李志刚、雷斌、卢海燕、陈玉明、王富军、牟宏磊、王小雪、 陈旸、敖蕾、唐爱民、石利清、石韬、董清、蒙洋、冯瑜、董宇、刘晶晶、姜鹏举、史先程、高威、田 磊、张金兰、于敏、张太恒、李鸿博、王烁石、余明凤、裴丹宁、陈彤、张勇、郝伟雄、侯振东、高雅 洁、张辰、韩雪、刘跃兵、曹凡、赵博洋、孙振江、赵亚京、许靖爽、申雅彬。 全国团体标准信息平台 T/BMCA004—2022 III引言 涉密信息系统集成（以下简称涉密集成）资质认定咨询服务主要是帮助拟从事涉密集成业务的单位 有效建立符合要求的保密管理体系。 本文件可以有效规范咨询服务机构服务行为，提高服务质量，为规范高效建立健全符合《涉密信息 系统集成资质保密标准》要求的保密管理体系提供保障。 全国团体标准信息平台 T/BMCA004—2022 1涉密信息系统集成资质认定咨询服务规范 1范围 本文件规范了涉密集成资质认定咨询服务的术语定义、总则、基本要求、服务内容、服务流程、技 术实现、服务质量、持续改进和达标评定要求。 本文件适用于所有提供涉密集成资质认定咨询服务机构。 2规范性引用文件 本文件没有规范性引用文件。 3术语和定义 下列术语和定义适用于本文件。 涉密集成confidentialinformationsystemintegration 涉密信息系统的规划、设计、建设、监理和运行维护等活动。 涉密集成资质qualificationofConfidentialinformationsystemintegration 保密行政管理部门许可企业事业单位从事涉密集成业务的法定资格。 涉密集成资质审查confidentialinformationsystemintegrationqualificationreview 保密行政管