国家密码管理局国家互联网信息办公室公安部令第 5 号《关键信息基础设施商用密码使用管理规定》已经2025年4月21日国家密码管理局局务会议审议通过，并经国家互联网信息办公室、公安部同意，现予公布，自2025年8月1日起施行。国家密码管理局局长  刘东方国家互联网信息办公室主任  庄荣文公安部部长  王小洪2025年6月11日关键信息基础设施商用密码使用管理规定第一条   为规范关键信息基础设施商用密码使用，保护关键信息基础设施安全，根据《中华人民共和国密码法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《商用密码管理条例》和《关键信息基础设施安全保护条例》、《网络数据安全管理条例》等有关法律、行政法规，制定本规定。第二条   依据《中华人民共和国网络安全法》、《关键信息基础设施安全保护条例》等法律、行政法规和国家有关规定认定的关键信息基础设施的商用密码使用管理，适用本规定。第三条   国家密码管理部门会同国家网信部门、国务院公安部门负责规划、指导和监督全国的关键信息基础设施商用密码使用管理工作，建立关键信息基础设施商用密码使用管理信息共享机制。县级以上地方各级密码管理部门会同网信部门、公安机关负责指导和监督本行政区域的关键信息基础设施商用密码使用管理工作。第四条   关键信息基础设施保护工作部门（以下简称保护工作部门）在职责范围内负责监督管理本行业、本领域关键信息基础设施商用密码使用工作，单独编制本行业、本领域商用密码使用规划或者纳入本行业、本领域的关键信息基础设施安全规划并组织实施，指导本行业、本领域关键信息基础设施运营者（以下简称运营者）开展商用密码相关制度、人员、经费等保障工作。保护工作部门应当于每年3月31日前向国家密码管理部门、国家网信部门、国务院公安部门报告上一年度本行业、本领域关键信息基础设施商用密码使用管理情况。关键信息基础设施发生涉及商用密码的重大网络安全事件或者发现涉及商用密码的重大网络安全威胁时，保护工作部门应当及时向国家密码管理部门、国家网信部门、国务院公安部门报告，指导运营者开展应急处置，必要时开展商用密码应用安全性评估。第五条   运营者应当按照相关法律、行政法规和国家有关规定，遵循国家商用密码管理、网络安全等级保护、关键信息基础设施安全保护等制度要求，使用商用密码保护关键信息基础设施，同步规划、同步建设、同步运行商用密码保障系统，并定期开展商用密码应用安全性评估。运营者应当于每年1月31日前向所属的保护工作部门报告上一年度关键信息基础设施商用密码使用以及商用密码应用安全性评估开展情况。第六条   运营者应当加强关键信息基础设施商用密码使用制度保障，建立商用密码使用、应急处置、重大事件报告等关键信息基础设施商用密码使用管理制度。运营者的主要负责人对关键信息基础设施商用密码使用管理负总责，负责关键信息基础设施商用密码使用和涉及商用密码的重大网络安全事件处置工作。第七条   运营者应当加强关键信息基础设施商用密码使用人员保障，配备取得密码相关专业学历或者密码相关国家职业技能等级认定证书的专业人员分别承担密钥管理员、密码操作员等职责，配备具有安全审计专业能力的人员承担密码安全审计员职责。运营者应当对密码相关专业人员进行安全背景审查，并定期组织其参加密码相关业务技能培训，提高密码相关专业人员的商用密码使用能力。第八条   运营者应当加强关键信息基础设施商用密码使用和应用安全性评估经费保障，将商用密码使用和应用安全性评估经费纳入网络安全和信息化经费安排。第九条   关键信息基础设施使用的商用密码产品、服务应当经检测认证合格，使用的密码算法、密码协议、密钥管理机制等商用密码技术应当通过国家密码管理部门审查鉴定。运营者采购涉及商用密码的网络产品和服务，影响或者可能影响国家安全的，应当按照《网络安全审查办法》进行网络安全审查。第十条   关键信息基础设施应当按照国家数据安全保护、个人信息保护有关要求，使用商用密码对其存储、使用、传输的核心数据、重要数据和个人信息进行保护。第十一条   关键信息基础设施规划阶段，其运营者应当依照相关法律、行政法规和标准规范，根据商用密码应用需求，制定商用密码应用方案，规划商用密码保障系统并纳入关键信息基础设施安全规划统筹部署。运营者应当自行或者委托商用密码检测机构对商用密码应用方案进行商用密码应用安全性评估。商用密码应用方案未通过商用密码应用安全性评估的，不得作为商用密码保障系统的建设依据。第十二条   关键信息基础设施建设阶段，其运营者应当按照通过商用密码应用安全性评估的商用密码应用方案组织实施，落实商用密码安全防护措施，建设商用密码保障系统。建设过程中需要调整商用密码应用方案的，应当重新开展商用密码应用安全性评估，评估通过后方可按照调整后的商用密码应用方案继续建设。关键信息基础设施运行前，其运营者应当自行或者委托商用密码检测机构开展商用密码应用安全性评估。关键信息基础设施未通过商用密码应用安全性评估的，运营者应当进行改造，改造期间不得投入运行。第十三条   关键信息基础设施建成运行后，其运营者应当自行或者委托商用密码检测机构每年至少开展一次商用密码应用安全性评估，确保关键信息基础设施商用密码的正确使用和商用密码保障系统的有效运行。关键信息基础设施未通过商用密码应用安全性评估的，运营者应当进行改造，并在改造期间采取必要措施保证关键信息基础设施运行安全。第十四条   本规定施行前正在建设的关键信息基础设施，其运营者应当加强商用密码应用方案编制论证，建设完善商用密码保障系统，并按照本规定第十二条开展商用密码应用安全性评估。本规定施行前已经投入运行的关键信息基础设施，其运营者应当按照本规定第十三条开展商用密码应用安全性评估。第十五条   开展关键信息基础设施商用密码应用安全性评估，应当符合《商用密码应用安全性评估管理办法》有关规定。关键信息基础设施商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等级测评加强衔接，避免重复评估、测评。第十六条   国家密码管理部门负责建设和管理国家关键信息基础设施商用密码运行安全管理基础设施，统筹保护工作部门建设本行业、本领域关键信息基础设施商用密码运行安全管理基础设施，会同国家网信部门、国务院公安部门分析研判关键信息基础设施商用密码运行安全态势，协同应对处置重大商用密码运行安全威胁。第十七条   密码管理部门应当定期组织开展关键信息基础设施商用密码使用情况监督检查。保护工作部门应当定期对本行业、本领域关键信息基础设施商用密码使用情况进行检查并提出改进措施，必要时可以自行或者委托商用密码检测机构等专业机构进行商用密码应用安全性评估。运营者对密码管理部门和保护工作部门开展的关键信息基础设施商用密码使用情况监督检查应当予以配合，根据监督检查意见及时进行整改并向保护工作部门报告整改情况，保护工作部门应当将整改情况向国家密码管理部门报告。开展关键信息基础设施商用密码使用情况监督检查应当加强协同配合、信息沟通，避免不必要的检查和交叉重复检查。监督检查不得收取费用，不得要求被监督检查单位购买、使用指定单位或者指定品牌的商用密码产品、服务。第十八条   密码管理部门、有关部门、商用密码检测机构及其工作人员对其在履行职责中知悉的国家秘密、商业秘密和个人隐私承担保密义务，不得泄露或者非法向他人提供。第十九条   运营者违反《中华人民共和国密码法》、《中华人民共和国网络安全法》、《商用密码管理条例》、《关键信息基础设施安全保护条例》和本规定有关条款，有下列情形之一的，由密码管理部门责令改正，给予警告；拒不改正或者有其他严重情节的，处10万元以上100万元以下罚款，对直接负责的主管人员处1万元以上10万元以下罚款：（一）未按照要求使用商用密码保护关键信息基础设施，同步规划、同步建设、同步运行商用密码保障系统的；（二）关键信息基础设施使用的商用密码产品、服务未经检测认证合格的；（三）关键信息基础设施使用的密码算法、密码协议、密钥管理机制等商用密码技术未通过国家密码管理部门审查鉴定的；（四）关键信息基础设施规划阶段，未制定商用密码应用方案，或者未对商用密码应用方案进行商用密码应用安全性评估的；（五）关键信息基础设施建设阶段，未按照通过商用密码应用安全性评估的商用密码应用方案建设商用密码保障系统的；（六）关键信息基础设施运行前，未开展商用密码应用安全性评估，或者未通过商用密码应用安全性评估且未进行改造的；（七）关键信息基础设施建成运行后，未定期开展商用密码应用安全性评估，或者未通过定期开展的商用密码应用安全性评估且未进行改造的。第二十条   运营者违反《中华人民共和国密码法》、《中华人民共和国网络安全法》、《商用密码管理条例》、《关键信息基础设施安全保护条例》和本规定第九条，使用未经安全审查或者安全审查未通过的涉及商用密码的网络产品或者服务的，由有关主管部门责令停止使用，处采购金额1倍以上10倍以下罚款；对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款。第二十一条   运营者违反《中华人民共和国密码法》、《中华人民共和国网络安全法》、《商用密码管理条例》、《关键信息基础设施安全保护条例》和本规定第十七条，无正当理由拒不接受、不配合或者干预、阻挠密码管理部门、有关部门的商用密码监督管理的，由密码管理部门、有关部门责令改正，给予警告；拒不改正或者有其他严重情节的，处5万元以上50万元以下罚款，对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款；情节特别严重的，责令停业整顿。第二十二条   运营者违反本规定，有下列情形之一的，由密码管理部门、有关部门依据职责责令改正：（一）未按照要求报告上一年度关键信息基础设施商用密码使用以及商用密码应用安全性评估开展情况的；（二）未建立关键信息基础设施商用密码使用管理制度的；（三）未按照要求配备密钥管理员、密码操作员、密码安全审计员的；（四）未保障关键信息基础设施商用密码使用和应用安全性评估经费的。第二十三条   从事关键信息基础设施商用密码使用监督管理工作的人员滥用职权、玩忽职守、徇私舞弊，或者泄露、非法向他人提供在履行职责中知悉的商业秘密、个人隐私、举报人信息的，依法给予处分。第二十四条   属于国家政务信息系统的关键信息基础设施的商用密码使用管理，除应当遵守本规定以外，还应当按照《国家政务信息化项目建设管理办法》（国办发〔2019〕57号）等有关规定要求执行。第二十五条   本规定自2025年8月1日起施行。文字内容来源：国家秘密管理局备注第七条   运营者应当加强关键信息基础设施商用密码使用人员保障，配备取得密码相关专业学历或者密码相关国家职业技能等级认定证书的专业人员分别承担密钥管理员、密码操作员等职责，配备具有安全审计专业能力的人员承担密码安全审计员职责。成都市保密协会近期将举办“商用密码能力提升培训班”，诚邀各单位相关技术人员及管理人员参加。附件下载：商用密码应用创新能力提升培训班通知.pdf成都市保密协会CDCA2019

第一章　总 则第一条　为了加强武器装备科研生产单位保密资质管理，确保国家秘密安全，根据《中华人民共和国保守国家秘密法》、《中华人民共和国行政许可法》、《中华人民共和国行政处罚法》、《中华人民共和国国防法》、《中华人民共和国保守国家秘密法实施条例》等有关法律法规，制定本办法。第二条　武器装备科研生产单位保密资质（以下简称军工保密资质）是指企业事业单位依法取得的承担涉及国家秘密武器装备科研生产任务（以下简称涉密武器装备科研生产任务）的法定资格。第三条　军工保密资质申请、受理、审查、许可决定、使用和监督管理，适用本办法。第四条　军工保密资质管理工作坚持依法管理、公平公正、便民高效、注重质量的原则。第五条　军工保密资质分为一级、二级两个等级。军工一级保密资质单位可以承担绝密级、机密级、秘密级武器装备科研生产任务；军工二级保密资质单位可以承担机密级、秘密级武器装备科研生产任务。第六条　承担涉密武器装备科研生产任务的企业事业单位应当按照本办法，取得相应等级的军工保密资质。涉密武器装备科研生产任务应当由具有相应等级的军工保密资质单位承担。承包单位分包的涉密武器装备科研生产任务涉及国家秘密的，应当由具有相应等级的军工保密资质单位承担。取得军工保密资质的企业事业单位应当遵守国家保密法律法规，按照国家保密规定和标准要求，采取保密管理和技术措施，保护国家秘密安全。第七条　国家保密行政管理部门主管全国军工保密资质管理工作，会同国家国防科技工业管理部门、中央军委装备发展部作为实施机关联合开展工作。省、自治区、直辖市保密行政管理部门主管本行政区域内军工保密资质管理工作，会同同级国防科技工业管理部门作为实施机关联合开展工作。国家保密行政管理部门会同国家国防科技工业管理部门、中央军委装备发展部负责军工一级保密资质管理工作。省、自治区、直辖市保密行政管理部门会同同级国防科技工业管理部门负责本行政区域内军工二级保密资质管理工作。第八条　国家保密行政管理部门会同国家国防科技工业管理部门、中央军委装备发展部组成国家武器装备科研生产单位保密资质管理委员会，负责组织协调全国军工保密资质管理工作。省、自治区、直辖市保密行政管理部门会同同级国防科技工业管理部门，组成省级武器装备科研生产单位保密资质管理委员会，负责组织协调本行政区域内军工二级保密资质管理工作。各级武器装备科研生产单位保密资质管理委员会（以下简称军工保密资质管理委员会）下设办公室，具体承担军工保密资质管理委员会日常工作。办公室设在保密行政管理部门，由实施机关抽调人员组成。第九条　省级以上实施机关根据工作需要，可以委托同级或者下一级保密行政管理部门会同同级国防科技工业管理部门开展军工保密资质受理、审查等工作。第十条　国家军工保密资质管理委员会办公室负责建立军工保密资质现场审查专家库，组织开展现场审查专家入库审查、培训考核、日常管理等工作。第二章　申请条件第十一条　拟承担涉密武器装备科研生产任务的军工保密资质申请单位（以下简称申请单位）应当符合下列基本条件：（一）在中华人民共和国境内依法成立1年以上的法人，国家另有规定的从其规定；（二）无犯罪记录，近1年内未发生泄密案件，近3年内未被吊销保密资质；（三）有固定的科研生产和办公场所，使用面积不少于100平方米；（四）从事涉密武器装备科研生产任务的人员不少于10名，且在本单位连续缴纳社保不少于6个月；（五）无外国投资者直接投资，通过间接方式投资的外国投资者及其一致行动人在申请单位中的出资比例最终不得超过20%，申请单位及其股东的实际控制人不得为外国投资者；（六）法定代表人、主要负责人、实际控制人、董（监）事会人员、直接投资的自然人股东、高级管理人员及从事涉密武器装备科研生产任务的人员，应当具有中华人民共和国国籍，无境外永久居留权或者长期居留许可，与境外人员无婚姻关系。国家另有规定的从其规定；（七）法律、行政法规和国家保密行政管理部门规定的其他条件。第十二条　申请单位应当符合下列保密条件：（一）保密制度完善；（二）有专门负责保密工作的机构或者人员；（三）从事涉密武器装备科研生产任务人员具备必要的保密知识和技能；（四）用于涉密武器装备科研生产的场所、设施、设备符合国家保密规定和标准；（五）有专门的保密工作经费；（六）法律、行政法规和国家保密行政管理部门规定的其他条件。第十三条　上市公司、非上市公众公司申请军工保密资质的，除满足本办法第十一、十二条规定条件外，还应符合下列条件：（一）近3年内未受到证券监督管理机构的行政处罚；（二）内部控制和信息披露制度完善。第三章　申请、受理、审查与许可决定第十四条　申请军工一级保密资质的单位，应当向国家保密行政管理部门及国家国防科技工业管理部门、中央军委装备发展部提出申请；申请军工二级保密资质的单位，应当向注册地的省、自治区、直辖市保密行政管理部门及同级国防科技工业管理部门提出申请。第十五条　申请单位应当提交下列材料：（一）军工保密资质申请书；（二）企业营业执照或者事业单位法人证书复印件；（三）在登记机关备案的章程；（四）承担或者拟承担涉密武器装备科研生产任务的证明材料，或者武器装备科研生产许可证；（五）涉密武器装备科研生产和办公场所产权证书或者自申请之日起履行期超过1年的租赁合同复印件；（六）国家保密行政管理部门要求提供的其他材料。申请单位应当对申请材料的真实性和完整性负责。申请材料的文书格式、材料清单等由国家保密行政管理部门会同国家国防科技工业管理部门、中央军委装备发展部统一制定，并向社会公开。第十六条　实施机关按照便利申请单位的原则设置服务窗口，负责接收申请材料。军工保密资质服务窗口设置指导意见由国家保密行政管理部门会同国家国防科技工业管理部门、中央军委装备发展部另行制定。第十七条　服务窗口收到申请后，实施机关应当对申请材料是否齐全、是否符合法定形式进行审查。申请事项依法不需要取得军工保密资质的，应当即时告知申请单位不受理；申请事项依法不属于实施机关职权范围的，应当即时作出不予受理的决定，并告知申请单位向有关行政机关申请；申请材料不齐全或者不符合法定形式的，应当在5日内一次告知申请单位需要补正的全部内容，逾期不告知的，自收到申请材料之日起即为受理；申请事项属于实施机关职权范围，申请材料齐全、符合法定形式，或者申请单位按照要求提交全部补正申请材料的，应当受理行政许可申请。实施机关受理或者不予受理行政许可申请，应当出具加盖专用印章和注明日期的书面凭证。第十八条　军工保密资质审查分为书面审查和现场审查。第十九条　对作出受理决定的申请单位，实施机关对其提交的申请材料进行书面审查。第二十条　对通过书面审查并且应当进行现场审查的申请单位，军工保密资质管理委员会办公室组织现场审查组，按照本办法、军工保密资质审查标准和评分标准，对保密管理和保密技术防护等情况进行现场审查。军工保密资质审查标准和评分标准由国家保密行政管理部门会同国家国防科技工业管理部门、中央军委装备发展部另行制定。第二十一条　军工保密资质现场审查组组长由保密行政管理部门商同级实施机关确定，审查组人员应当从军工保密资质现场审查专家库中随机抽取，人数一般为4至8人。第二十二条　现场审查应当按照下列程序进行：（一）书面通知申请单位；（二）听取申请单位情况汇报；（三）审查有关材料；（四）与主要负责人、保密工作负责人、涉密部门负责人、涉密武器装备科研生产任务相关负责人及有关人员谈话；（五）组织保密知识测试；（六）进行现场检查，并作出检查记录；（七）对现场审查情况进行评议；（八）通报现场审查情况，对存在问题提出整改要求；（九）现场审查组组长和申请单位法定代表人或者主要负责人在《武器装备科研生产单位保密资质现场审查情况报告》上签署意见。第二十三条　申请单位具有下列情形之一的，应当终止审查：（一）隐瞒有关情况或者提供虚假材料的；（二）采取贿赂、请托等不正当手段，影响审查工作公平公正进行的；（三）无正当理由拒绝按通知时间接受现场审查的；（四）逃避、妨害现场审查的；（五）审查中发现存在评分标准基本项情形的；（六）审查中发现存在不符合申请条件情形的；（七）其他违反国家保密规定的行为。第二十四条　首次申请军工一级保密资质的单位通过书面审查和现场审查的，实施机关应当作出准予行政许可决定；首次申请军工二级保密资质的单位通过书面审查的，实施机关应当作出准予行政许可决定。第二十五条　申请单位具有下列情形之一的，实施机关应当作出不予行政许可决定，书面通知申请单位，说明理由并告知相关权利:（一）书面审查不通过的；（二）现场审查不通过的；（三）终止审查的；（四）法律、行政法规规定的不予行政许可的其他情形。按照本办法第二十三条第一项规定作出不予行政许可决定的，申请单位自决定之日起1年内不得再次申请。第二十六条　对首次申请军工一级保密资质的单位，实施机关应当自作出受理决定之日起45日内，作出行政许可决定；对首次申请军工二级保密资质的单位，实施机关应当自作出受理决定之日起20日内作出行政许可决定。第二十七条　准予行政许可的军工一级保密资质申请单位，由国家军工保密资质管理委员会办公室自准予行政许可之日起10日内发放武器装备科研生产单位保密资质证书（以下简称军工保密资质证书）。准予行政许可的军工二级保密资质申请单位，由省、自治区、直辖市军工保密资质管理委员会办公室自准予行政许可之日起10日内发放军工保密资质证书，并将有关审查材料报国家保密行政管理部门备案。第二十八条　军工保密资质证书包括下列内容：（一）单位名称；（二）统一社会信用代码；（三）法定代表人；（四）注册地址；（五）证书编号；（六）资质等级；（七）发证机关；（八）有效期和发证日期。军工保密资质证书分为正本和副本，正本和副本具有同等法律效力。证书样式由国家保密行政管理部门会同国家国防科技工业管理部门、中央军委装备发展部统一制定。申请单位取得军工保密资质证书后，军工保密资质证书及本单位取得军工保密资质有关情况应当按照工作秘密管理，不得向社会公开。第二十九条　军工保密资质证书有效期为5年，有效期满需继续承担涉密武器装备科研生产任务的单位，应当在有效期届满60日前按照本办法第十四条至第十七条规定向作出准予行政许可决定的实施机关提出延续申请。实施机关应当根据延续申请，按照本办法第十九条至第二十三条规定进行书面审查和现场审查。实施机关应当在有效期届满前作出是否准予延续的决定；逾期未作决定的，视为准予延续。第四章　监督管理第三十条　国家保密行政管理部门会同国家国防科技工业管理部门、中央军委装备发展部应当加强对省、自治区、直辖市保密行政管理部门及同级国防科技工业管理部门的监督检查，督促落实军工保密资质管理要求，严格监督其按照法定的权限、范围、条件和程序实施军工保密资质管理工作，及时依法纠正和处理违法违规行为。第三十一条　实施机关应当加强军工保密资质申请、受理、审查、许可决定等重点环节的保密管理，严格控制知悉范围，防止国家秘密、工作秘密、敏感信息泄露。第三十二条　实施机关应当开展“双随机”抽查、“飞行”检查、专项检查、实地检查等形式的保密检查，对军工保密资质单位保密管理和技术防护等情况进行监督。第三十三条　首次取得军工二级保密资质的单位，在资质有效期内首次承担涉密武器装备科研生产任务的，应当自合同签订或者收到立项批复文件之日起10日内向作出准予行政许可决定的实施机关书面报备。收到书面报备后，实施机关应当在30日内组织开展实地检查。实地检查依据、实地检查组组成、实地检查程序、终止实地检查情形等应当按照本办法第二十条至第二十三条规定执行。实地检查结束后，检查结论应当在30日内向国家保密行政管理部门备案。第三十四条　涉密武器装备科研生产任务来源单位选取军工保密资质单位承担涉密武器装备科研生产任务的，应当签订保密协议，提出保密要求，履行监督责任。涉密武器装备科研生产任务来源单位选取首次承担涉密武器装备科研生产任务军工二级保密资质单位的，应当督促其按照本办法第三十三条第一款规定向有关实施机关报备，并及时核验其实地检查情况，核验中发现未按规定报备的，应当向作出准予行政许可决定的实施机关报告。第三十五条　军工保密资质单位实行年度风险自评估制度，并于每年3月31日前向作出准予行政许可决定的保密行政管理部门报送上一年度风险自评估报告。第三十六条　军工保密资质单位新增涉密武器装备科研生产和办公场所的，应当在开展涉密业务前向作出准予行政许可决定的实施机关提出书面申请，经审查批准后，方可开展涉密业务。撤销涉密武器装备科研生产和办公场所的，应当向作出准予行政许可决定的实施机关进行书面报告。单位性质或者隶属关系、控股股东或者实际控制人发生变更、股权结构发生重大变更的，应当在变更前向作出准予行政许可决定的实施机关进行书面申请，经审查后，按照审定事项实施变更，并在变更完成后10日内提交情况报告。第三十七条　军工保密资质单位名称、注册地址、法定代表人发生变更的，应当在变更后15日内向作出准予行政许可决定的实施机关进行书面报告，经审核后重新颁发证书。第三十八条　军工二级保密资质单位发生本办法第三十六条、第三十七条变更的，省、自治区、直辖市保密行政管理部门应当自变更完成后30日内将有关材料报国家保密行政管理部门备案。第三十九条　在现场审查、保密检查过程中，发现申请单位或者军工保密资质单位存在涉嫌泄露国家秘密的案件线索，应当按照泄密案件管辖权限，经保密行政管理部门负责人批准，由具备执法资格的人员对有关设施、设备、文件资料等采取登记保存措施，依法开展调查工作。调查工作结束后，调查结果移交受理或者作出准予行政许可决定的保密行政管理部门。对确实存在保密违法事实的申请单位或者军工保密资质单位，受理或者作出准予行政许可决定的保密行政管理部门依法根据调查结果作出处理。第四十条　有下列情形之一的，作出准予行政许可决定的实施机关或者其上级实施机关，依据职权可以撤销行政许可：（一）滥用职权、玩忽职守作出准予行政许可决定的；（二）超越法定职权作出准予行政许可决定的；（三）违反法定程序作出准予行政许可决定的；（四）对不具备申请资质或者不符合法定条件的申请单位准予行政许可的；（五）依法可以撤销行政许可的其他情形。军工保密资质单位以欺骗、贿赂等不正当手段取得资质的，应当予以撤销，且3年内不得再次申请。自撤销之日起，不得承担新的涉密武器装备科研生产任务。已承担的涉密武器装备科研生产任务，应当在实施机关和涉密武器装备科研生产任务来源单位的监督下，移交给其他具有相应等级的军工保密资质单位承担。第四十一条　军工保密资质单位具有下列情形之一的，作出准予行政许可决定的实施机关应当依法注销其军工保密资质，收回军工保密资质证书：（一）军工保密资质有效期届满未延续的；（二）法人依法终止的；（三）军工保密资质许可依法被撤销、撤回，或者军工保密资质证书依法被吊销的；（四）因不可抗力导致军工保密资质许可事项无法实施的；（五）法律、行政法规规定的应当注销行政许可的其他情形。省、自治区、直辖市保密行政管理部门应当自军工二级保密资质注销之日起30日内将有关材料报国家保密行政管理部门备案。第四十二条　申请单位或者军工保密资质单位对有关行政决定不服的，可以依法申请行政复议或者提起行政诉讼。第五章　法律责任第四十三条　军工保密资质单位具有下列情形之一的，作出准予行政许可决定的保密行政管理部门应当责令其限期整改，并给予警告或者通报批评：（一）未按规定提交年度风险自评估报告，或者提交的年度风险自评估报告重点项与单位实际不符的；（二）发生本办法第三十六条、第三十七条规定应当报告的事项，未按规定书面申请或者书面报告的；（三）其他违反保密法律法规及国家保密规定，但情节轻微，没有造成危害后果的。第四十四条　军工保密资质单位具有下列情形之一的，作出准予行政许可决定的保密行政管理部门应当责令其限期整改，并给予3个月以上12个月以下暂停涉密业务，或者降低资质等级：（一）超出军工保密资质等级承担涉密武器装备科研生产任务的；（二）未通过或者终止实地检查的；（三）受到警告或者通报批评处罚，未按时限完成整改或者整改后仍不符合保密法律法规及国家保密规定的；（四）受到警告或者通报批评处罚后，3年以内再次发生应当给予警告或者通报批评处罚的情形的；（五）违反本办法第三十四条第二款规定的；（六）其他违反保密法律法规及国家保密规定，存在重大泄密隐患的。被给予降低资质等级的军工保密资质单位自处罚之日起，6个月内不得重新申请军工一级保密资质。第四十五条　军工保密资质单位不再符合申请条件或者具有下列情形之一的，有违法所得的，没收违法所得，并由作出准予行政许可决定的保密行政管理部门给予吊销军工保密资质证书：（一）变造、出卖、出租、出借军工保密资质证书，或者以其他方式伪造、变造、非法转让军工保密资质证书的；（二）将涉密业务转包给其他单位或者分包给无相应保密资质单位的；（三）发现国家秘密已经泄露或者可能泄露，未立即采取补救措施或者未按规定时限报告的；（四）暂停涉密业务期间，承担新的涉密武器装备科研生产任务的；（五）受到暂停涉密业务或者降低资质等级处罚，未按时限完成整改或者整改后仍不符合保密法律法规及国家保密规定的；（六）违反本办法第三十三条第一款规定的；（七）拒绝、逃避、妨害接受保密检查的；（八）受到暂停涉密业务、降低资质等级处罚后，5年以内再次发生应当给予暂停涉密业务、降低资质等级处罚的情形的；（九）发生泄密案件，情节特别严重且造成严重后果的；（十）其他严重违反保密法律法规及国家保密规定行为的。第四十六条　保密行政管理部门按照本办法第四十四条、第四十五条规定作出行政处罚决定前，应当将处罚情况通报同级其他实施机关。省、自治区、直辖市保密行政管理部门应当在对军工二级保密资质单位行政处罚决定作出之日起30日内将有关材料报国家保密行政管理部门备案。第四十七条　有下列情形之一的，可以从轻或者减轻处罚：（一）主动消除或者减轻违法违规行为危害后果的；（二）受胁迫或者被诱骗实施违法违规行为的；（三）主动报告保密行政管理部门尚未掌握的违法违规行为的；（四）配合保密行政管理部门查处违法违规行为有立功表现的；（五）法律、法规规定的其他可以从轻或者减轻处罚的。第四十八条　被注销、暂停和吊销军工保密资质的单位，自决定之日起，不得承担新的涉密武器装备科研生产任务。被降低资质等级的军工保密资质单位，自决定之日起，不得承担新的绝密级武器装备科研生产任务。已承担的涉密武器装备科研生产任务，在采取有效保密措施、确保安全保密，且在实施机关及涉密武器装备科研生产任务来源单位监督的情况下可以继续实施；不适合继续实施的，应当在实施机关及涉密武器装备科研生产任务来源单位监督下，移交给其他具有相应军工保密资质单位承担，涉密载体、设施、设备的处理应当符合国家保密规定和标准。第四十九条　实施机关工作人员未依法履行职责，或者滥用职权、玩忽职守、徇私舞弊的，依纪依法给予处分；构成犯罪的，依法追究刑事责任。第六章　附 则第五十条　本办法所称涉密武器装备科研生产任务的具体范围由国家国防科技工业管理部门、中央军委装备发展部会同国家保密行政管理部门另行制定。第五十一条　军工保密资质申请单位资本构成包含香港特别行政区、澳门特别行政区、台湾地区投资者及定居在国外的中国公民投资者的，参照外国投资者管理，国家另有规定的从其规定。第五十二条　企业事业单位仅承担背景、用途、产品数量涉密的武器装备科研生产任务的，可不取得军工保密资质。承担《武器装备科研生产许可专业（产品）目录》之外的、具有应急性或者短期生产的秘密级产品的企业事业单位，可不取得军工保密资质，按照中央军委装备发展部有关规定执行。非涉密武器装备科研生产任务招投标过程中，不得将企业事业单位具有军工保密资质作为招标要求或者条件。第五十三条　因保守国家秘密和武器装备科研生产发展需要，对特定申请单位调整申请条件的，适用对象及具体条件由国家保密行政管理部门会同国家国防科技工业管理部门、中央军委装备发展部另行规定。第五十四条　本办法规定的实施行政许可的时限以工作日计算，不含法定节假日。第五十五条　本办法由国家保密行政管理部门、国家国防科技工业管理部门、中央军委装备发展部负责解释。第五十六条　本办法自2025年7月1日起施行。2016年6月1日施行的《武器装备科研生产单位保密资格认定办法》（国保发〔2016〕15号）同时废止。来源：国家保密局扫描下方二维码，获取更多信息成都市保密协会CDCA2019

10个《中华人民共和国保守国家秘密法实施条例》知识点，帮大家进一步学习掌握条例内容，扎实开展好贯彻落实工作。来源：保密观扫描下方二维码，获取更多信息成都市保密协会CDCA2019