首先上市公司是可以申请保密资质的：
(一)3年内没有证券监管机构的行政chu罚；
(二)内部控制和信息披露制度必须完善；
(三)实际控制人必须保证在申请过程中及保密资格有效期内保持控制地位不变。
1、行政chu罚主要是指责令停止发行证券；责令停业整顿；暂停或者撤销证券业务许可；对法人处以罚款或者没收违法所得。
2、内部控制与信息披露制度
制定信息披露专项管理制度，明确信息披露的主管负责人和管理部门。在对外发布信息时，应当按照“先审查、后公开，谁公开、谁负责”的原则，严格履行保密审查程序，对涉密信息进行脱密处理。对于无法进行脱密处理或经脱密处理后仍然存在泄密风险的信息，应当按照有关规定到相关行业主管部门申请信息免披露。
3、控制地位不变：法定代表人或实际控制人应当书面承诺在申请期间及保密资格有效期内不放弃控制地位，确保公司治理结构不发生重大改变。
若上市公司在申请保密资质时发生实际控制人变更，单位应当按照《办法》第三十四条规定，重新提交保密资格申请。
