以下是關(guān)于軟件開發(fā)的業(yè)務(wù)范圍與限制的詳細(xì)說(shuō)明，涵蓋可開展的業(yè)務(wù)類型、技術(shù)限制、服務(wù)邊界等核心內(nèi)容，助你清晰規(guī)劃涉密業(yè)務(wù)合規(guī)路徑。
2.可提供的服務(wù)內(nèi)容
1.軟件開發(fā)全流程:需求分析→架構(gòu)設(shè)計(jì)→代碼編寫一滲透測(cè)試一密級(jí)交付。
2.√定制化改造:對(duì)現(xiàn)有非涉密系統(tǒng)進(jìn)行國(guó)產(chǎn)化適配(如替換Oracle為達(dá)夢(mèng)數(shù)據(jù)庫(kù))。
3.運(yùn)維服務(wù):涉密軟件的補(bǔ)丁升級(jí)、漏洞修復(fù)(需在保密環(huán)境中完成)。
2.技術(shù)限制
1.X 開發(fā)工具:禁用GitHub、Jira等境外代碼托管/項(xiàng)目管理平臺(tái)(需使用國(guó)產(chǎn)化工具如Gitee)。
2.X加密算法:必須采用國(guó)密算法(SM2/SM4)，禁止使用RSA、AES等國(guó)際通用算法。
3.X數(shù)據(jù)存儲(chǔ):涉密代碼禁止上傳至公有云(包括阿里云、騰訊云私有專區(qū))。
3.合作限制
1.X 外包管控:核心模塊(如身份認(rèn)證、審計(jì)日志)不得分包給無(wú)資質(zhì)企業(yè)。
2.X人員接觸:外包人員需簽署《保密承諾書》且活動(dòng)區(qū)域與非涉密區(qū)物理隔離。
3.X國(guó)際合作:禁止與外資企業(yè)聯(lián)合開發(fā)涉密項(xiàng)目(含港澳臺(tái)資企業(yè))。
1.涉密與非涉密系統(tǒng)交互
1.√單向?qū)?允許非密系統(tǒng)數(shù)據(jù)經(jīng)審批后導(dǎo)入涉密系統(tǒng)(需使用光閘擺渡設(shè)備)。
2.X反向?qū)С?涉密系統(tǒng)數(shù)據(jù)嚴(yán)禁導(dǎo)出至非密環(huán)境(脫敏處理)。
1.年度自檢:每年12月底前向保密局提交《涉密業(yè)務(wù)合規(guī)報(bào)告》(含設(shè)備臺(tái)賬、人員變更記錄)。
2.人員輪訓(xùn):每2年組織涉密人員參加保密局指定機(jī)構(gòu)復(fù)訓(xùn)(考試未通過(guò)者調(diào)離崗位)。
3.技術(shù)升級(jí):根據(jù)BMB系列標(biāo)準(zhǔn)更新開發(fā)環(huán)境(如2024年起強(qiáng)制要求支持SM9算法)。
1.優(yōu)先申請(qǐng)甲級(jí):若計(jì)劃承接全國(guó)性涉密項(xiàng)目(如政務(wù)平臺(tái))，需承擔(dān)更高成本(保密室建設(shè)約20萬(wàn)元起)。
2.乙級(jí)過(guò)渡策略:若業(yè)務(wù)集中在省內(nèi)，可先申請(qǐng)乙級(jí)資質(zhì)(成本約8萬(wàn)元)，3年后滿足條件再升級(jí)。
注:本文依據(jù)《涉密信息系統(tǒng)集成資質(zhì)管理辦法》(2023版)及BMB25-2021標(biāo)準(zhǔn)編寫，具體執(zhí)行以屬地保密局Zui新要求為準(zhǔn)。
系統(tǒng)集成 , 軟件開發(fā) , 安防監(jiān)控 , 運(yùn)行維護(hù) , 工程監(jiān)理
武器裝備科研生產(chǎn)許可證認(rèn)證，裝備承制資格認(rèn)證，CNAS實(shí)驗(yàn)室認(rèn)可，ITSS信息技術(shù)服務(wù)標(biāo)準(zhǔn)，國(guó)軍標(biāo)GJB9001C認(rèn)證
一般項(xiàng)目：技術(shù)服務(wù)、技術(shù)開發(fā)、技術(shù)咨詢、技術(shù)交流、技術(shù)轉(zhuǎn)讓、技術(shù)推廣；認(rèn)證咨詢；企業(yè)管理咨詢；信息咨詢服務(wù)（不含許可類信息咨詢服務(wù)）；業(yè)務(wù)培訓(xùn)（不含教育培訓(xùn)、職業(yè)技能培訓(xùn)等需取得許可的培訓(xùn)）；標(biāo)準(zhǔn)化服務(wù)；商標(biāo)代理；人力資源服務(wù)（不含職業(yè)中介活動(dòng)、勞務(wù)派遣服務(wù)）；會(huì)議及展覽服務(wù)；計(jì)算機(jī)軟硬件及輔助設(shè)備批發(fā)；計(jì)算機(jī)軟硬件及輔助設(shè)備零售；軟件銷售；辦公用品銷售；辦
主要經(jīng)營(yíng)：ISO9000,14000,45000等各類體系認(rèn)證、資質(zhì)認(rèn)定、實(shí)驗(yàn)室資質(zhì)，安防資質(zhì)，承裝修試資質(zhì)，信息服務(wù)資質(zhì)（cmmi,itss,ccrc,iso20000,27000等），高企雙軟認(rèn)定，各類生產(chǎn)許可證（工業(yè)，特種設(shè)備，消毒，化妝品，飼料，肥料）咨詢熱線：13116041931.ISO9000等各類體系認(rèn)證,資質(zhì)認(rèn)定，實(shí)驗(yàn)室資質(zhì)，安防資質(zhì)，承裝修試資質(zhì)，信息服務(wù)資質(zhì)（cmmi,itss,ccrc,iso20000,2700...