组织应建立、实施和保持设计和开发过程，以便确保后续的产品和服务的提供.监视和测量资源：组织应对监视和测量设备要求校准和检定时的召回，建立、实施并保持一个过程.工作转移：组织应建立、实施和维持一个过程以策划和控制临时或者的工作转移，以确保工作对于要求的持续符合性。

国家保密局涉密信息系统保密测评中心是由国家保密局决定，报中央领导同志批准并经 中央机构编制委员会办公室批复成立的，并已通过中国实验室国家认可委员会的实验室认可 (No.L2511)和检查机构认可(No.I0059)。

涉密资质企业认证（涉密计算机信息系统集成认证）

涉密系统集成资质分为甲级、乙级和单项三种资质。

甲级资质单位可在全国范围内从事涉密系统集成业务。

乙级资质单位在所批准的省、自治区、直辖市所辖行政区域内从事涉密系统集成业务。

通过资格审查后，国家保密局将派专家对申请主体的保密工作进行现场审查，包括保密制度建设、保密宣传教育、涉密人员管理等方面。根据现场审查情况，国家保密局将对申请主体进行综合评价，并颁发相应的保密资质认证证书。