T/BMCA 030-2024 军工涉密业务咨询服务单位安全保密体系建设咨询服务规范

ICS 03.180.01
CCS A 16
北京市军民融合协同创新协会团体标准
T/BMCA 030-2024
军工涉密业务咨询服务单位安全保密体系建设咨询服务规范
2024-09-12 发布2024-09-12 实施
北京市军民融合协同创新协会发布

目次
前言............................................................................................................................................. II
引言............................................................................................................................................ III
1 适用范围..................................................................................................................................... 1
2 规范性引用文件.......................................................................................................................... 1
3 术语和定义................................................................................................................................. 1
4 总则............................................................................................................................................. 1
5 基本要求..................................................................................................................................... 1
5.1 资质要求................................................................................................................................. 1
5.2 专业人员要求.......................................................................................................................... 2
5.3 服务能力................................................................................................................................. 2
5.4 质量保障能力.......................................................................................................................... 2
6 服务流程..................................................................................................................................... 2
6.1 前期调研................................................................................................................................. 2
6.2 项目启动................................................................................................................................. 3
6.3 现场辅导................................................................................................................................. 3
7 指导体系运行.............................................................................................................................. 4
8 联合审查验收.............................................................................................................................. 4
9 服务质量持续改进...................................................................................................................... 5
9.1 服务满意度跟踪...................................................................................................................... 5
9.2 咨询服务质量评价.................................................................................................................. 5
9.3 服务质量持续改进.................................................................................................................. 5
参考文献..................................................................................................................................... 6
T/BMCA 030-2024
II
前言
本文件按照GB/T1.1-2020《标准化工作导则第1 部分：标准化文件的结构和起草规则》的相关规定
起草。
本文件由北京市军民融合协同创新协会提出并归口。
本文件起草单位：西安信安保密技术研究所、北京市军民融合协同创新协会、重庆信密安信息技术服
务有限公司、洛阳信密安信息技术有限公司、宁夏信密安网络信息服务有限公司、广州信密安信息技术服
务有限公司、广西安融信息技术有限公司。
本文件主要起草人：石梁、雷斌、赵媛、郑宁涛、唐爱民。
T/BMCA 030-2024
III
引言
2019 年12 月31 日印发的《军工涉密业务咨询服务安全保密监督管理办法》规定，企业要为军工单位
提供审计、法律、证券、评估、招投标、翻译、设计、施工、监理、评价、物流、设备设施维修（检测）、
展览展示等可直接涉及武器装备科研生产国家秘密的咨询服务活动（以下简称涉密业务咨询服务），必须
建立安全保密体系。
咨询服务机构主要是帮助上述企业建立符合管理办法要求的安全保密体系，其服务质量和效果，直接
关系安全保密体系建设的质量和速度。
本文件旨在规范咨询服务机构的服务行为，提高服务质量，为迅速高效建立健全符合标准要求的安全
保密体系提供保证。
T/BMCA 030-2024
1
军工涉密业务咨询服务单位
安全保密体系建设咨询服务规范
1 适用范围
本文件规定了军工涉密业务咨询服务单位安全保密体系建设咨询服务的一般要求、服务
流程、指导体系运行、联合审查和持续改进。
本文件适用于为企事业单位建立军工涉密业务咨询服务安全保密体系提供服务的咨询
服务机构及其需求方。
2 规范性引用文件
本文件没有规范性引用文件。
3 术语和定义
下列术语和定义适用于本文件。
3.1 军工涉密业务咨询服务Military secret related business consulting service
为军工单位提供审计、法律、证券、评估、招投标、翻译、设计、施工、监理、评价、
物流、设备设施维修检测、展览展示等涉及武器装备科研生产国家秘密的咨询服务活动。
3.2 军工涉密业务咨询服务单位Military secret related business consulting service
unit
为军工单位提供军工涉密业务咨询服务的法人单位或其他组织。
3.3 军工单位Military industrial units
军工集团公司及其所属承担涉密武器装备科研生产任务的单位、地方承担涉密武器装备
科研生产任务的单位。
4 总则
4.1 咨询机服务应遵循“坚持标准、依法合规、主动主导、优质高效”的原则。
4.2 咨询服务机构既要应重视指导需求方的保密条件建设，更要重视需求方保密人才的培
养，应实现保密体系的自主运维。
5 基本一般要求
5.1 资质要求
咨询机构应符合具备以下下列资质要求之一：
a)具备法人资格的组织（含企业法人、社会团体法人、民非企业单位法人和事业单位
T/BMCA 030-2024
2
法人等法人资格），且业务范围涵盖咨询服务；
b) 依法成立，且取得统一社会信用代码证书的其他组织，且具备军工业务咨询职能和
提供服务所需的专业能力。
5.2 专业人员要求
5.2.1 咨询服务机构应具备满足服务需求的咨询辅导师、技术顾问、信息技术工程师和相关
领域的资深专家。
5.2.2 咨询辅导师应遵守职业守则，经过岗位培训，具备咨询服务工作基础知识和相关专
业领域的专业知识，取得相关资质。
5.3 服务能力
咨询服务机构应当具备包括但不限于以下下列服务能力：
a) 与申请单位期望和需求相适应的需求分析、方案策划和实施能力；
b) 具备与咨询服务项目管理相一致的机构设置与的行政支持能力；
c) 能够获得开展咨询服务相关的外部资源；
d) 能够识别和满足项目对实施人员的需求；
e) 实施指导、培训、认证咨询方案和辅导申请单位建立健全保密管理体系的能力；
f）具有满足要求的顾客投诉处理机制；
g) 建立关于遵循法律法规要求、保密承诺和申请单位知识产权保护等方面的规则。
5.4 质量保障能力
咨询机构应具备下列体系咨询服务质量的保障能力，包括但不限于：
a） 建立完善的咨询服务管理体系，包括相应的制度、流程、评价措施等。
b) 建立服务质量保障措施，并配置所需的资源，如资金、人员、设备等。
c）在咨询项目实施的关键节点设定评审措施，确认服务过程与要求的符合程度。
d）明确咨询项目实施过程中需要保留的记录。
e）建立与客户相关人员的联络与沟通规则。
f）制定内部纠错机制，定期组织内部人员展开咨询项目状态评审。
6 服务流程
6.1 前期调研
6.1.1 调研可采用下列方式包括但不限于：
a) 远程调研，如包括电话交流、资料查阅、网络视频等。
b) 现场调研，包括如实地勘察、现场查看、座谈了解等。
6.1.2 调研内容或范围应包括但不限于下列内容：
a) 法人单位登记注册情况；
b) 投资和股东组成情况；
c) 科研、生产和办公场所情况；
d) 拟从事军工涉密业务咨询服务的相关业务；
e) 近三年3 年经营业绩情况。
6.1.3 可行性分析报告应根据依据《军工涉密业务咨询服务安全保密监督管理办法确定》
提交可行性分析报告。
6.1.4 咨询机构应向需求方介绍咨询服务机构开展咨询服务的主要内容和自身服务优势。
T/BMCA 030-2024
3
6.1.5 合同签订
合同应当约定以下下列内容：
a) 具体的、可测量的、可实现的目标及经济合理的费用；
b) 可监视和评价的阶段性成果和输出以及相应措施；
c) 确保实现目标措施或重新作出目标的可能性；
d) 确定合同目标验收过程和方法。
6.2 项目启动
项目启动应包括下列内容：
a）咨询机构应与需求方抽组人员成立咨询服务项目组；
b）建立与需求方的沟通渠道，就保密组织机构设置协商；
c）咨询机构结合需求方实际，系统的规划提出安全保密条件体系建设计划；
d）与需求方确定项目启动会时间和议程；
e）参加项目启动会，明确项目实施计划和要求，制定实施方案；
f）项目实施计划和项目启动会有关资料应提交需求方负责人审核、认可，并及时归档。
6.3 现场辅导
6.3.1 指导确定保密组织机构应包括下列内容：
a）结合需求方现有组织架构和业务工作实际，提出设立保密组织机构、保密工作机构
和配备保密管理人员的建议；
b）指导需求方明确保密组织机构和保密管理人员工作职责；
c）指导拟制红头文件发布保密组织机构、人员、职责分工及工作规则。
6.3.2 指导确定涉密部门、涉密岗位、涉密人员及保密要害部门、部位应包括下列内容：
a）依据根据涉密咨询业务事项，坚持最小化的原则，提出确定涉密部门、涉密岗位及
涉密人员和保密要害部门、部位和保密要害部门、部位的建议；
b）指导确定涉密岗位和涉密人员密级，将国家秘密的知悉范围限定到具体部门、具体
岗位、具体人员；
c）指导拟制红头文件发布涉密部门、涉密岗位、涉密人员及保密要害部门、部位及保
密要害部门、部位。
6.3.3 组织进行贯标培训
6.3.3 培训宜包括下列内容：
a)《中华人民共和国保守国家秘密法》；
b)《中华人民共和国保守国家秘密法实施条例》；
c)《军工涉密业务咨询服务安全保密监督管理办法》；
d)《军工涉密业务咨询服务安全保密监督管理办法实施细则》。
6.3.4 贯标培训方案应包括培训目的、形式、内容、时间、地点、参与人员等，准备现场
培训课件，开展现场培训。
6.3.5 需求方应将相关培训资料整理归档，并对培训效果评价。
6.3.6 辅导建立保密基本制度，应包括下列内容：
a) 保密教育培训；
b) 涉密人员管理；
c) 国家秘密载体管理；
d) 涉密场所管理；
e) 涉密项目管理；
T/BMCA 030-2024
4
f) 涉密会议管理；
g) 宣传报道管理；
h) 协作配套管理；
i) 计算机信息系统和办公自动化设备管理；
j) 保密监督检查等。
6.3.7 指导修订涉密部门业务制度应坚持“业务工作谁主管，保密管理工作谁负责”的原
则，做到安全保密与业务工作相融合。
6.3.8 指导制定涉密项目管理制度应根据需求方的涉密项目确定。
6.3.9 现场辅导应指导需求方以文件形式发布保密管理制度，并颁布实施。
6.3.10 现场辅导应指导需求方按保密管理制度要求运行保密体系，建立保密管理档案。
6.3.11 指导保密要害部门、部位安全条件建设应包括下列内容：
a）结合需求方实际，指导制定涉密场所建设方案。
b）指导需求方按建设方案落实区域隔离，出入控制，入侵报警，视频监控等防护措施。
c）指导需求方按标准要求进行涉密场所竣工验收。
6.3.12 指导计算机信息系统和办公自动化设备安全管理和运行维护，应包括下列内容：
a）指导制定安全策略、管理制度和操作规程，形成信息安全保密管理体系文件。
b）指导配置涉密信息设备、涉密存储设备和安全保密产品。
c）指导建立计算机信息系统和办公自动化设备台账，制作标识。
d）指导系统管理员、安全保密管理员和安全审计员（简称“三员”），按标准要求开
展计算机信息系统和办公自动化设备安全管理和运行维护工作。
e）查看单位办公场所互联网设备接入、分布及使用情况，管理资产的登记统计，分析
研究互联网接入数量、台账更新及设备使用、记录情况，寻找与信息设备管理中的差距，提
出整改建议和纠正措施。
f）辅导申请单位信息管理部门按标准要求建立涉密信息设备运维档案。
7 指导体系运行
指导体系运行应包括下列内容：
a）指导相关负责人签发体系文件，并明确签署落实意见；
b）指导保密管理工作机构、业务部门按基本制度和业务制度要求运行保密管理工作流
程，完整填写相关表单；
c）综合分析保密管理体系试运行情况，按系统性、操作性和有效性要求，修订完善保
密管理制度和工作流程；
d）指导制定整改措施，纠正保密管理体系试运行中存在问题；
e）指导将管理体系试运行资料和流程表单分类归档，健全保密管理工作档案。
8 联合审查验收
8.1 需求方和咨询服务机构双方应组成项目审查验收组，依据按合同组织验收。并应包括
下列内容主要有：
a) 保密组织机构是否健全，保密责任是否明确；
b) 保密基本制度是否健全、运行记录表单设计是否合理；
T/BMCA 030-2024
5
c) 计算机信息系统和办公自动化设备是否纳入保密管理；
d) 配置的安全保密产品是否运行良好；
e) 涉密场所安全防护条件是否符合国家保密管理要求；
f) 保密管理体档案是否按类健全归档。
8.2 咨询服务机构应对不符合项拟制整改方案，并按要求完成整改。
8.3 需求方应组织对不符合项进行验收，双方签字确认完成项目交接。
9 服务质量持续改进
9.1 服务满意度跟踪
9.1.1 服务满意度可分为满意、基本满意、不满意三个等级。
9.1.2 辅导老师应在每阶段现场辅导结束时应书面征求客户意见，并请求客户对服务满意
度作出定性评价。
9.1.3 咨询服务机构应建立客服回访制度，及时向客户了解每个阶段咨询服务情况。
9.1.4 现场辅导应在辅导老师返回后及时回访，远程辅导应每月回访一次。
9.1.5 客服人员应将回访情况及客户满意度评价及时记录在客服回访表上，并归档管理。
9.2 咨询服务质量评价
9.2.1 服务质量评价可包括设置三个档次：优质、合格和不合格。
9.2.2 评价指标应符合下列规定：
a) 优质：现场征求客户意见和客服回访全部为满意；
b) 合格：现场征求客户意见和客服回访满意达到80%；
c) 不合格：现场征求客户意见和客服回访满意达不到80%。
9.3 持续改进
9.3.1 每个项目结束后，咨询机构应组织对咨询服务过程进行总结评估，确定咨询服务过
程符合预定目标的程度。
9.3.2 咨询机构应对咨询服务流程和管理措施持续进行改进，并应包括下列内容:
围绕项目总结评估中发现的问题，组织研讨活动，制定纠偏措施。
定期培训咨询服务人员，持续提升专业服务能力。
9.3.3 咨询机构主要负责人应参加咨询服务的持续改进活动。
T/BMCA 030-2024
6
参考文献
[1] 《军工保密资格认定工作指导手册》（2017 年版）
[2] 《军工涉密业务咨询服务安全保密监督管理办法》（科工安密【2019】1545 号）
[3] 《军工涉密业务咨询服务安全保密监督管理办法实施细则》（科工安密【2012】105
号）
[4] 《武器装备科研生产单位保密资格认定办法》（国保发【2016】15 号）
[5] 《武器装备科研生产单位保密资格标准》（国保发【2016】43 号）