档案软件保密证书全攻略：要不要办、怎么办、怎么查真假

上周在国企做行政的发小找我吐槽，说他们上个月换电子档案系统，供应商拍胸脯说自己有档案软件保密证书，结果上级保密检查的时候，一查证是假的，全公司通报批评，她差点被扣了季度奖。

是不是你最近也在头疼这个问题？要么是不知道自己单位要不要办这个证，要么是采购档案软件的时候，不知道怎么查对方的证真假，怕踩坑。

这篇把所有细节给你说透，没有半句空话，看完直接就能照着做，再也不会被人忽悠。

1 先搞清楚：哪些情况必须要这个证

1.1 属于这三类的，必须要有

你先对照自己的单位属性，符合下面任意一种的，就必须要：

• 党政机关、军工单位、涉密科研机构，只要你存的档案有涉密内容，这个证是强制要求的，没有的话根本过不了保密检查
• 国企、事业单位，存人事、财务、核心业务这类敏感档案，上级部门明确要求的，也必须要有
• 给上面这些单位做档案服务的乙方，比如你接国企的档案数字化项目，人家招标要求里写了要这个证，你就得有

举个例子，你开公司接教育局的学生档案系统项目，招标要求里明确提了档案软件要有保密证书，那你没有的话连投标资格都没有。

1.2 这两种情况可以暂时不用办

不是所有人都需要办这个证，别听供应商瞎忽悠乱花钱：

• 普通小私企，自己内部存普通员工档案、客户资料，不涉及涉密内容，也不给公家单位提供服务的，不用办
• 只用档案软件存公开信息的，比如博物馆存公开的文物档案、景区存公开的游客登记信息，没人会查你这个证

避坑提醒：办这个证最少要花大几万，还得搭进去不少人力时间，不符合要求的别瞎凑这个热闹，纯浪费钱。

2 要办证的话，照着这个流程走就行

2.1 先凑齐前置条件，少一个都不行

申请之前先把这些东西准备好，不然连申请资格都没有：

• 档案软件是你们自主开发的，有正规的软件著作权，贴牌或者抄来的软件根本过不了
• 软件已经过了等保2.0三级测评，这个是基础门槛，没过的先去过等保
• 你们公司至少有2个持保密管理培训证的专职人员，还有独立的保密办公区域，不能和普通办公区混在一起
• 有完整的公司保密管理制度，比如数据进出审批、运维人员保密协议这些

2.2 直接找官方机构申请，别找中介

很多人以为这个证要找关系办，其实完全不用：

你直接上所在省的国家保密局官网，找官方认定的保密测评机构联系方式，直接对接就行。

避坑提醒：别信第三方中介说的“包过”“加急下证”，官方测评都是统一流程，不符合条件谁也帮不了你，收你十几万中介费的全是骗子，我之前见过有老板被骗了12万，最后证还是假的。

提交的材料照着官网给的清单准备就行，无非就是软件著作权、等保证书、人员资质、保密制度这些，没有什么特殊的材料。

2.3 配合测评，等下证就好

材料提交之后，测评人员会约时间上门：

先是测软件功能，比如有没有数据加密、有没有操作留痕、能不能防非法访问，这些你提前自己测一遍，没问题的话基本都能过。

然后会查你们公司的保密流程执行情况，比如涉密电脑有没有连外网，数据拷贝有没有审批记录这些。

所有测评都通过的话，1-2个月就能拿证，证书有效期5年，每年要做一次年审，不然会过期作废。

3 查别人的证真假，1分钟就能搞定

3.1 别信供应商给的纸质证书

现在P个证成本不到10块钱，我之前见过有小公司，把别人家的证书P上自己的公司名，拿去投标，最后被查出来废标，还上了政府采购失信名单，3年不能接公家的项目。

不管供应商把证吹得有多真，纸质的、盖了章的都没用，必须走官方渠道查。

3.2 官方渠道查，没有任何套路

你直接打开「国家保密科技测评中心」的官网，首页就有个「证书查询」的入口，输入对方公司名或者证书编号，能查到的就是真的，查不到的全是假的，没有例外。

3.3 这两个细节别漏看

就算查到了证书，也要注意两个点：

• 看证书的有效期，过期了的证书等于没用，别被人拿过期的证糊弄
• 看证书对应的软件名称和版本号，别供应商拿A软件的证，来给B软件用，这个很多人容易踩坑

今天说的这些，不管你是自己要办证，还是采购的时候查对方的证，都能用得上。

你现在就可以先对照第一部分的要求，看看自己到底需不需要这个证，要办的就先去凑前置条件，要查真假的现在就可以打开官方网站输入编号查。

别等上级检查或者投标被拒的时候，才慌慌张张补，到时候耽误事不说，还得多花不少冤枉钱。