1. 概述
2025 年 7 月 1 日，《武器装备科研生产单位保密资质管理办法》正式施行（以下简称 “新办法”），原《武器装备科研生产单位保密资格认定办法》（国保发〔2016〕15 号）同步废止。
新办法第 33 条、第 34 条确立了首次承接涉密任务报备制度，要求取得军工保密资质的单位在首次承接涉密武器装备科研生产任务后，在规定时限内向实施机关报备，并接受实地检查。该制度将保密监管从 “资质准入” 延伸至 “首次任务实战验证”，是新办法的重要制度创新之一。
本文从条款依据、操作流程、检查要点、技术实现四个维度，对首次接单报备机制进行系统解析。
2. 条款依据与制度设计
2.1 核心条款
新办法第 33 条规定了报备义务：取得武器装备科研生产单位保密资质的单位，首次承接涉密武器装备科研生产任务的，应当自承接之日起 10 个工作日内，向实施机关报备。
新办法第 34 条规定了检查机制和甲方责任：实施机关应当自收到报备之日起 30 日内，对报备单位进行实地检查；委托涉密武器装备科研生产任务的单位，应当督促承接单位依照本办法规定履行报备义务。
2.2 制度设计逻辑
该制度的设计包含三层逻辑：
第一层：动态验证机制。 资质申报阶段的现场审查是静态验收，验证体系 “有没有建起来”；首次报备后的实地检查是动态验证，验证体系 “能不能跑起来”。两者结合形成 “准入 + 实战” 的双重校验。
第二层：风险前置控制。 企业首次承接涉密任务时，人员、流程、场所均缺乏实战经验，是泄密风险的高发期。30 日内的实地检查在项目早期介入，及时发现和纠正问题，降低泄密风险。
第三层：双重约束机制。 通过规定甲方的督促责任，将监管效力从行政端延伸至市场端，形成 “监管部门 + 甲方” 的双重约束，提高报备制度的执行率。
3. 操作流程
3.1 报备触发条件
以下情形触发首次报备义务：
- 单位取得军工保密资质后，首次承接涉密武器装备科研生产任务；
- 承接任务涉及国家秘密（绝密级、机密级或秘密级）；
- 以本单位名义独立承接，或作为联合体成员承接。
补充报备触发条件：
- 后续承接任务密级高于首次报备项目；
- 业务范围发生重大变化；
- 实施机关要求补充报备的其他情形。
3.2 报备时限与起算点
时限： 自承接涉密任务之日起 10 个工作日内。
起算点： 实践中一般以中标通知书发出之日或任务委托书下达之日为承接之日，不以合同签订之日为准。
3.3 报备材料清单
标准报备材料包括：
表格
| 1 | 涉密任务报备表 | 按实施机关制式表格填写，含任务基本信息 |
| 2 | 任务来源证明 | 中标通知书、任务委托书或合同复印件 |
| 3 | 任务情况说明 | 任务名称、密级、主要内容、预计完成时间 |
| 4 | 人员名单 | 承担部门及主要参与人员，含姓名、岗位、涉密等级 |
| 5 | 保密措施说明 | 针对该任务的专项保密措施及落实方案 |
| 6 | 资质证书复印件 | 军工保密资质证书副本复印件 |
3.4 报备提交方式
- 现场提交：到实施机关办公场所当面提交；
- 邮寄提交：通过机要渠道或挂号信邮寄；
- 线上提交：通过实施机关开通的线上报备系统提交（如已开通）。
提交后保留提交凭证（收件回执、邮寄单号、系统提交截图等）。
4. 实地检查要点
实施机关收到报备后 30 日内组织实地检查，检查重点包括：
4.1 人员管理核查
- 涉密人员是否全部完成认定审批；
- 是否签订保密承诺书；
- 是否经过岗前保密培训并考核合格；
- 外协人员是否纳入管理并签订保密协议。
4.2 载体管理核查
- 涉密载体收发是否登记；
- 借阅、复制、流转是否履行审批；
- 保存场所是否符合要求；
- 销毁是否有审批和凭证。
4.3 场所设备核查
- 承担任务的涉密场所是否符合保密标准；
- 出入管控是否到位（门禁、登记、审批）；
- 视频监控是否覆盖且存储期限达标（官方基线不少于 3 个月）；
- 涉密信息设备是否禁用无线功能。
4.4 体系运行核查
- 保密管理制度是否实际执行；
- 日常运行记录是否完整、真实；
- 保密培训是否常态化开展；
- 内部检查和整改是否形成闭环。
4.5 专项措施核查
- 针对报备任务是否制定专项保密方案；
- 方案中的措施是否落实到位；
- 任务相关的涉密信息是否按密级要求管理。
5. 常见问题与技术解答
Q1：首次报备的 “首次” 如何界定？是按资质等级还是按业务类别？
A：“首次” 指该单位取得军工保密资质后，第一次承接任何密级的涉密武器装备科研生产任务。不区分资质等级（一级 / 二级）和业务类别，只要是第一次承接涉密任务，即触发报备义务。
Q2：如果企业同时取得一级和二级资质（实际不存在此情形，此处为假设），首次报备如何处理？
A：军工保密资质的一级和二级是独立的资质等级，企业只能持有其中一个等级。取得一级资质的企业承接涉密任务，向国家层面实施机关报备；取得二级资质的向省级实施机关报备。不存在同时持有两个等级的情形。
Q3：报备信息中的参与人员后续发生变动，是否需要更新报备？
A：主要参与人员发生重大变动（如项目负责人更换、核心技术人员变动）的，应当及时向实施机关书面报告变动情况。一般人员变动不需要逐次更新，但应当在内部台账中如实记录，并在年度自评估报告中汇总。
Q4：实地检查不通过会有什么后果？
A：实地检查发现不符合项的，企业应当在规定期限内整改并提交整改报告。一般不符合项整改到位后不影响资质维持；严重不符合项（如涉密信息泄露风险、体系运行严重失效、弄虚作假等）可能导致资质被暂停或撤销。首次报备检查的结果也会纳入企业的保密信用记录，影响后续监管频次。
Q5：线上报备系统的技术实现有哪些安全要求？
A：如实施机关开通线上报备渠道，该系统应当符合涉密信息系统分级保护要求。企业通过线上系统提交报备信息时，应当使用符合保密要求的终端和网络环境，不得通过互联网公共邮箱、即时通讯工具传输涉密报备信息。报备材料中如涉及涉密内容，应当通过机要渠道或保密方式提交，不得通过非保密线上渠道传输。
6. 总结
首次承接涉密任务报备制度是新办法的重要制度创新，通过 “10 日内报备 + 30 日内检查 + 甲方连带责任” 的机制设计，实现了保密监管从静态准入到动态验证的延伸。
对于取得军工保密资质的单位，应当准确把握报备触发条件、时限要求、材料清单和检查要点，在首次承接涉密任务时及时履行报备义务，并以报备检查为契机检验和完善保密管理体系，确保体系从 “建起来” 到 “跑起来” 的有效转变。
