以下是關于軟件開發(fā)的業(yè)務范圍與限制的詳細說明，涵蓋可開展的業(yè)務類型、技術限制、服務邊界等核心內容，助你清晰規(guī)劃涉密業(yè)務合規(guī)路徑。

2.可提供的服務內容

1.軟件開發(fā)全流程:需求分析→架構設計→代碼編寫一滲透測試一密級交付。

2.√定制化改造:對現(xiàn)有非涉密系統(tǒng)進行國產化適配(如替換Oracle為達夢數(shù)據(jù)庫)。

3.運維服務:涉密軟件的補丁升級、漏洞修復(需在保密環(huán)境中完成)。

2.技術限制

1.X 開發(fā)工具:禁用GitHub、Jira等境外代碼托管/項目管理平臺(需使用國產化工具如Gitee)。

2.X加密算法:必須采用國密算法(SM2/SM4)，禁止使用RSA、AES等國際通用算法。

3.X數(shù)據(jù)存儲:涉密代碼禁止上傳至公有云(包括阿里云、騰訊云私有專區(qū))。

3.合作限制

1.X 外包管控:核心模塊(如身份認證、審計日志)不得分包給無資質企業(yè)。

2.X人員接觸:外包人員需簽署《保密承諾書》且活動區(qū)域與非涉密區(qū)物理隔離。

3.X國際合作:禁止與外資企業(yè)聯(lián)合開發(fā)涉密項目(含港澳臺資企業(yè))。

特殊場景處理規(guī)則

1.涉密與非涉密系統(tǒng)交互

1.√單向導入:允許非密系統(tǒng)數(shù)據(jù)經(jīng)審批后導入涉密系統(tǒng)(需使用光閘擺渡設備)。

2.X反向導出:涉密系統(tǒng)數(shù)據(jù)嚴禁導出至非密環(huán)境(脫敏處理)。

資質維護必備動作

1.年度自檢:每年12月底前向保密局提交《涉密業(yè)務合規(guī)報告》(含設備臺賬、人員變更記錄)。

2.人員輪訓:每2年組織涉密人員參加保密局指定機構復訓(考試未通過者調離崗位)。

3.技術升級:根據(jù)BMB系列標準更新開發(fā)環(huán)境(如2024年起強制要求支持SM9算法)。

選擇建議

1.優(yōu)先申請甲級:若計劃承接全國性涉密項目(如政務平臺)，需承擔更高成本(保密室建設約20萬元起)。

2.乙級過渡策略:若業(yè)務集中在省內，可先申請乙級資質(成本約8萬元)，3年后滿足條件再升級。

注:本文依據(jù)《涉密信息系統(tǒng)集成資質管理辦法》(2023版)及BMB25-2021標準編寫，具體執(zhí)行以屬地保密局Zui新要求為準。