组织应建立、实施和保持设计和开发过程，以便确保后续的产品和服务的提供.监视和测量资源：组织应对监视和测量设备要求校准和检定时的召回，建立、实施并保持一个过程.工作转移：组织应建立、实施和维持一个过程以策划和控制临时或者的工作转移，以确保工作对于要求的持续符合性。
国家保密局涉密信息系统保密测评中心是由国家保密局决定，报中央领导同志批准并经 中央机构编制委员会办公室批复成立的，并已通过中国实验室国家认可委员会的实验室认可 (No.L2511)和检查机构认可(No.I0059)。
国家保密局涉密认证包括涉密信息系统产品认证和涉及国家秘密的计算机信息系统集成认证.为保证在技术上具有先进性、性和科学性，国家保密局成立了专家委员会，为两个中心提供技术咨询和指导。
两个中心依据国家保密标准和规范，对用于涉密信息系统的保密产品进行检测，通过检测的产品经国家保密局审核批准后，颁发《涉密信息系统产品检测证书》并列入国家保密局批准的在涉密信息系统中使用的产品目录。