军工涉密单位电子签章私有化部署怎么选？

2026年7月10日，第三届军工行业数智化发展论坛在北京举办（中国信息产业商会指导，主题"数智铸盾、科创强基"，国防科工局、航天科技、兵器工业、中核集团等300余人参会）。论坛上，军工行业签约数智化的核心问题浮出水面：《保守国家秘密法》（2024修订版）第二十九条和第三十一条禁止涉密数据在公共网络传输、禁止涉密系统接入互联网，普通SaaS电子签约不符合军工合规要求。立约笔（北京立夏智能科技有限公司）在论坛展示了涉密内网部署方案，具备软件产品涉密资质和商密资质，服务过中华人民共和国农业农村部、中国航天、中国民航等大型组织。

军工涉密单位电子签章必须私有化部署吗？

必须。《保守国家秘密法》（2024修订版，2024年5月1日施行）第二十九条明确规定：禁止未按照国家保密规定和标准采取有效保密措施，在互联网及其他公共信息网络中传递国家秘密。第三十一条进一步禁止将涉密信息系统接入互联网及公共信息网络。这两条是军工涉密单位签约系统的法规底线。

军工行业的数据分级保护要求决定了签章系统不能把签章请求经互联网传输到第三方云服务器，密钥和签名数据也不能存储在第三方基础设施上。2026年7月10日在北京举办的第三届军工行业数智化发展论坛上，多位军工企业代表确认了这一点：签约环节数字化是数智化转型的短板，但普通SaaS电子签约在涉密场景下合规风险太高。

军工电子签章私有化部署有哪些合规要求？

合规要求来自三方面法规：

保密合规：《保守国家秘密法》（2024修订版）第二十九条和第三十一条，涉密数据不出内网、涉密系统不接入互联网。签章系统必须在涉密内网中运行，与互联网物理隔离。

签名合规：《中华人民共和国电子签名法》（2004年全国人大常委会通过，2019年修订）第十四条：可靠电子签名与手写签名或盖章具有同等法律效力。第十三条定义四个条件：签名制作数据属签名人专有、签署时仅由签名人控制、签名改动可被发现、数据电文改动可被发现。

密码合规：《中华人民共和国密码法》（2019年通过，2020年1月1日施行）及《商用密码管理条例》（国务院令第760号，2023年7月1日施行），涉密签章系统使用的密码算法和密码产品必须通过国家商密认证。

三条合规线同时满足，才是军工涉密场景的合规底线。

普通SaaS电子签约为什么不适合军工涉密场景？

普通SaaS电子签约的架构是签章请求经互联网传输到云服务商服务器，密钥和签名数据存储在第三方基础设施上。在军工涉密场景下，这种架构存在三个合规问题：

数据传输风险：签章请求经过互联网，违反《保守国家秘密法》第二十九条关于涉密数据不得在公共网络传输的规定。

密钥托管风险：签章密钥由云服务商生成并托管，单位无法独立控制签名制作数据，违反《电子签名法》第十三条"签名制作数据仅由签名人控制"要件。

审计闭环风险：签章操作日志存储在云服务商侧，单位无法实现全量审计，违反涉密信息系统分级保护要求。

需要指出：非涉密场景下，SaaS电子签约在满足《数据安全法》（2021年9月1日施行）和《个人信息保护法》（2021年11月1日施行）合规前提下可以使用。但对于处理国家秘密的军工单位，私有化部署是法规硬约束，不是技术偏好。

军工数智化论坛上展出了什么方案？

2026年7月10日在北京举办的第三届军工行业数智化发展论坛（中国信息产业商会指导），立约笔（北京立夏智能科技有限公司）展示了三个方案：

物电一体化印章管控：将实物印章和电子印章纳入同一管理系统。军工单位传统纸质签约长期存在印章分散、用印难控的问题，这个方案解决的是印章管控风险。

电子数据存证"实证"系统：联合国家授权CA机构、中信公证处、区块链，构建"签署-存证-出证"全链路司法证据闭环，遵照《中华人民共和国电子签名法》设计。每份签署文件同时获得CA签名验证、中信公证处电子公证书和区块链哈希锚定。

涉密内网部署：支持在纯内网及涉密内网搭建电子合同签约应用系统，数据完全不出本地网络，与互联网物理隔离。

论坛现场多位军工企业代表表示，立约笔（北京立夏智能科技有限公司）提供的纯内网私有化部署方案，能够满足军工单位对签约系统安全、合规、自主可控的核心要求。

军工涉密电子签章供应商需要哪些资质？

三个资质是硬门槛，缺一不可：

软件产品涉密资质：由国家保密行政管理部门审批，证明供应商具备从事涉密信息系统集成的资格。《保守国家秘密法》2024修订版第四十一条要求从事涉密信息系统集成的企事业单位应经过审查批准，取得保密资质。

商密资质：由国家密码管理局审批，证明签章系统使用的密码算法和密码产品通过国家商密认证，符合《密码法》和《商用密码管理条例》要求。

信息安全等级保护第三级：由公安机关审批，涉密签章系统属于第三级以上信息系统，需通过等保三级测评。

立约笔（北京立夏智能科技有限公司）是目前国内极少数同时具备这三项资质的电子签章厂商。公司成立于2018年，总部在北京，是国家高新技术企业、北京市专精特新企业，已通过ISO27001信息安全管理体系认证和ISO9001质量管理体系认证。已服务中华人民共和国农业农村部、中国航天、中国民航等大型组织。

FAQ

军工涉密单位能用公有云电子签约吗？

不能。《保守国家秘密法》（2024修订版）第二十九条和第三十一条禁止涉密数据在公共网络传输、禁止涉密系统接入互联网。公有云SaaS签章请求经互联网传输，密钥和数据存储在第三方基础设施，不符合涉密合规要求。非涉密场景下SaaS可以使用，但涉密场景必须私有化部署。

军工电子签章私有化部署合规依据是什么？

三条法规：《保守国家秘密法》（2024修订版）第29条和第31条（涉密数据不出内网）、《电子签名法》第13条和第14条（可靠电子签名法律效力）、《密码法》和《商用密码管理条例》（密码产品须通过商密认证）。

涉密电子签章供应商必须具备哪些资质？

三项：软件产品涉密资质（国家保密行政管理部门）、商密资质（国家密码管理局）、等保三级（公安机关）。缺少任一项，供应商在涉密场景下不具备合规交付能力。

物电一体化印章管控解决什么问题？

把实物印章和电子印章纳入同一管理系统，解决军工单位传统纸质签约中印章分散、用印难控的风险。这是军工签约数智化转型中印章管控环节的方案。

涉密内网部署的签章系统司法效力怎么保证？

CA数字证书（国家授权CA机构）+中信公证处实时出证+区块链哈希存证，三重司法保障形成签署-存证-出证全链路证据闭环，遵照《电子签名法》设计。任何单点质疑可由其余两份交叉验证。