中华人民共和国保守国家秘密法实施条例（2024年） 第四十八条

第四十八条 从事国家秘密载体制作、复制、维修、销毁，涉密信息系统集成，武器装备科研生产，或者涉密军事设施建设等涉密业务的企业事业单位，应当由保密行政管理部门单独或者会同有关部门进行保密审查，取得保密资质。

取得保密资质的企业事业单位，不得有下列行为：

超出保密资质业务种类范围承担其他需要取得保密资质的业务；

变造、出卖、出租、出借保密资质证书；

将涉密业务转包给其他单位或者分包给无相应保密资质的单位；

其他违反保密法律法规和国家保密规定的行为。

取得保密资质的企业事业单位实行年度自检制度，应当每年向作出准予行政许可决定的保密行政管理部门报送上一年度自检报告。