组织应建立、实施和保持设计和开发过程，以便确保后续的产品和服务的提供.监视和测量资源：组织应对监视和测量设备要求校准和检定时的召回，建立、实施并保持一个过程.工作转移：组织应建立、实施和维持一个过程以策划和控制临时或者的工作转移，以确保工作对于要求的持续符合性。
两个中心依据国家保密标准和规范，对用于涉密信息系统的保密产品进行检测，通过检测的产品经国家保密局审核批准后，颁发《涉密信息系统产品检测证书》并列入国家保密局批准的在涉密信息系统中使用的产品目录。
通过资格审查后，国家保密局将派专家对申请主体的保密工作进行现场审查，包括保密制度建设、保密宣传教育、涉密人员管理等方面。根据现场审查情况，国家保密局将对申请主体进行综合评价，并颁发相应的保密资质认证证书。
申请过程中，企业和个人要严格遵守国家相关法律法规，确保提交的所有材料真实有效。
在现场审查环节，企业和个人要积极配合国家保密局的审查工作，展示自身的保密工作成果和能力。
获得保密资质认证证书后，企业和个人要持续加强保密管理工作，确保持续符合认证标准。