组织应建立、实施和保持设计和开发过程，以便确保后续的产品和服务的提供.监视和测量资源：组织应对监视和测量设备要求校准和检定时的召回，建立、实施并保持一个过程.工作转移：组织应建立、实施和维持一个过程以策划和控制临时或者的工作转移，以确保工作对于要求的持续符合性。
国家保密局涉密认证包括涉密信息系统产品认证和涉及国家秘密的计算机信息系统集成认证.为保证在技术上具有先进性、性和科学性，国家保密局成立了专家委员会，为两个中心提供技术咨询和指导。
涉密资质企业认证（涉密计算机信息系统集成认证）
涉密系统集成资质分为甲级、乙级和单项三种资质。
甲级资质单位可在全国范围内从事涉密系统集成业务。
乙级资质单位在所批准的省、自治区、直辖市所辖行政区域内从事涉密系统集成业务。
申请主体必须为合法注册的企业或事业单位，且具有良好的商业信誉和经营状况。
申请前必须通过国家保密局的资格审查，并取得相应的资格证书。
必须通过国家保密局的年度审核，确保持续符合认证标准。