组织应建立、实施和保持设计和开发过程，以便确保后续的产品和服务的提供.监视和测量资源：组织应对监视和测量设备要求校准和检定时的召回，建立、实施并保持一个过程.工作转移：组织应建立、实施和维持一个过程以策划和控制临时或者的工作转移，以确保工作对于要求的持续符合性。
国家保密局涉密认证包括涉密信息系统产品认证和涉及国家秘密的计算机信息系统集成认证.为保证在技术上具有先进性、性和科学性，国家保密局成立了专家委员会，为两个中心提供技术咨询和指导。
1 、在中华人民共和国境内注册成立（港澳台地区除外）；
2 、由中国公民投资、中国法人投资或国家投资的企事业单位；
3 、具有法人资格三年（含）以上，无违法记录；
4 、工作人员于中华人民共和国境内的中国公民；
5 、具有胜任涉密系统集成工作的专业技术人员和管理人员；
6 、具备符合国家保密局规定的保密措施和硬件环境。
首先，企业或个人需向国家保密局提交书面申请，申请材料包括企业或个人的基本信息，以及申请认证的范围和等级。提交申请后，国家保密局将对申请主体进行资格审查，主要审查其注册资格、商业信誉、经营状况等。