保密资质审查：书面审和现场审，两步走
我们上篇文章讲了获得保密资质需要满足的六个条件。你可能接着会问：条件满足之后呢？接下来的审查过程是怎样的？
保密法及其实施条例对保密资质审查的具体依据和标准做了明确规定，我们把它拆解为四个要点来说明。
第一个要点：谁来做审查？审查主体是谁？
保密资质审查的主体是国家保密行政管理部门和省、自治区、直辖市保密行政管理部门。这里有一个分工：不同的资质类型和等级，对应不同级别的审批机关。比如甲级资质由国家保密行政管理部门审批，乙级资质由省级保密行政管理部门审批，然后报国家备案。这个分工安排是合理的——高级别的资质涉及更多更敏感的国家秘密，自然需要更高级别的部门来把关。
第二个要点：审查什么？审查的主要内容有哪些？
保密行政管理部门的审查不是走过场，而是一次全面的"体检"。审查的主要内容包括企业事业单位的性质、保密组织机构、保密制度措施、保密保障条件、资本构成、人员情况等。
我们换个角度来理解。保密行政管理部门要搞清楚这样几件事：你这家企业是什么来历？有没有外资背景？你设立了保密工作机构没有？有没有专职人员？你的保密制度是贴在墙上的摆设还是真正在运转的？你的办公场所和计算机设备满足保密要求吗？你的员工靠谱吗？背景清白吗？
这些问题都得在审查中一一弄清楚。
第三个要点：怎么审查？审查的方式是什么？
保密资质审查采取两种方式：书面审查和现场审查。
书面审查是第一步。审查人员通过阅读申请单位提供的书面材料，对申请单位是否符合申请条件、是否同意受理做出决定。这个阶段的材料准备很重要。很多企业在这一步就因为材料不全、不规范而被退回。
现场审查是第二步。审查人员会到你的单位进行实地验证和核实。他们要看你的场所是不是真的符合保密要求，你的设备是不是真的做了防护措施，你的员工是不是真的懂保密。书面材料上写的和实际情况是不是一致，在现场审查中一目了然。
很多企业容易犯的一个错误是：书面材料准备得很漂亮，但现场一看就露馅了。比如材料上写"设有专门的保密室"，但现场一看，保密室的门锁是普通锁，窗户临街没有遮挡，文件随便堆在桌上。这种情况下，审查肯定通不过。
第四个要点：审查完成后怎么办？
保密审查完成后，保密行政管理部门会出具审查意见。对于通过审查的单位，颁发资质证书或合格证书。对于未通过审查的，会告知原因，企业可以根据反馈意见进行整改后重新申请。
北京企密安信息安全技术有限公司在辅导企业申请保密资质时，一个重要的建议是：不要把现场审查当成应付检查。你要做的不是临时抱佛脚，而是真正建立起一套能够持续运转的保密管理体系。审查人员经验丰富，临时应付和真实运行的差别，他们一眼就能看出来。
FAQ区
问：书面审查和现场审查之间一般间隔多久？
答：没有固定的时间间隔，取决于审查机关的工作安排和申请单位的情况。一般书面审查通过后，审查机关会通知现场审查的时间。
问：现场审查一般要多久？
答：根据单位规模和业务复杂程度不同，一般需要半天到两天不等。大型单位的审查时间会更长。
问：如果书面审查没通过，可以马上重新申请吗？
答：可以根据退回原因整改后重新申请，但建议充分准备后再提交，反复被退回不利于后续审查。
