开元体育为加强我市网络安全技术支撑体系建设,提高网络安全事件应急处置水平,2022年5月,赣州市委网信办遴选了12家单位为赣州市第一届网络安全应急技术支撑单位工作,支撑服务期两年。在近两年的支撑期内,各技术单位积极配合职能部门开展应急事件响应、安全检查、应急演练、人员培训、技能大赛、宣传活动等各类网络安全工作,及时化解了一批网络安全风险隐患,有效处置了相关网络安全事件,切实提升了全社会的网络安全意识,有力筑牢了全市网络安全防线。
赣州市第一届网络安全应急技术支撑单位将服务期届满,为持续加强我市网络安全技术支撑体系建设,不断提升全市网络安全应急技术支撑能力和水平。经研究,赣州市委网信办决定启动“赣州市第二届网络安全应急技术支撑单位”遴选工作。现就有关事项公告如下。
遴选工作坚持“自愿申请、公开透明、择优评选、动态管理”原则,结合实际工作需要和网络安全有关单位申报情况选拔确定支撑单位,入选单位将列为“赣州市网络安全应急技术支撑单位”,纳入赣州市网络安全应急指挥工作体系。
支撑单位在赣州市委网信办的统筹协调下,协同有关部门参与全市网络安全监测、风险防范、应急处置、技能大赛、人员培训等工作,持续推动我市网络安全应急支撑工作的专业化、规范化,共同促进网络安全行业健康有序发展,筑牢全市网络安全屏障。
1.在中华人民共和国境内注册成立(港澳台地区除外),由中国公民投资、中国法人投资或者国家投资的企业。
2.申请企业需为独立实体,具有独立法人资格,具有合法经营资格,在中华人民共和国境内从事网络安全服务。
3.机构注册资金在200万元人民币以上,在赣州市内设有固定办事机构或子公司(在赣州市内落户,具有独立经营资质的企业优先),企业组织管理结构和监管体系清晰明确,经营状况良好,且主营业务包括网络安全服务,并在网络安全领域从业5年以上。
4.遵守中华人民共和国现行法律和法规,资信良好,无违法犯罪记录,无违规经营记录。参与技术支撑的工作人员仅限中华人民共和国公民,法人及主要业务、技术人员无犯罪记录。
5.技术队伍相对稳定,从事网络安全应急服务的人员不少于20人,至少5人具备行业认可的计算机、网络安全等相关技术资质,至少5人具有中大型网络安全服务项目经验;具有7*24小时应急响应能力、支撑岗位及相应人员,具备实施网络安全应急服务必须的工作环境、研究环境及相应设备和工具。
6.在以下网络信息安全领域具有较突出的技术优势,包括但不限于:网络安全监测分析(态势感知、威胁情报、APT、取证溯源、流量分析、网络空间资产测绘等)、安全服务(应急处理、渗透测试、风险评估、安全运维、安全集成开元体育、攻防竞赛等)、应用安全(web安全、代码安全、漏洞扫描、域名安全)、终端安全(终端防护、终端检测、主机防护)、移动安全(移动应用安全、移动业务安全)、云安全(云抗D、云WAF、云基础架构安全)、数据安全(数据加密、数据脱敏、分类分级、数据治理)、区块链安全(共识机制安全、合约安全、分布式加密)、物联网安全、反网络诈骗、工业信息安全等。
入选赣州市第二届网络安全应急技术支撑单位的有效期为两年。在赣州市委网信办的统一指导下,履行以下义务:
1.接受市委网信办对本单位网络安全应急工作的指导和管理,严格遵守开展网络安全应急技术支撑工作的有关规定、规范和工作要求;在发现涉及赣州市的重要网络安全信息后,第一时间向市委网信办报告所掌握的情况,并配合开展后续工作。
2.配合开展网络安全动态或事件分析研判、调查取证、应急处置等工作,提供必要的人员、数据、技术和设备支持;积极参与市委网信办组织的网络安全交流活动、项目合作或其它专项工作;积极提供其他形式的支撑服务,如重大活动保障、网络安全宣传教育、科技创新研究等。
3.支撑单位要积极主动地配合开展各项公益性网络安全应急处置等服务,建立7*24小时联系机制,明确支撑工作负责人和联系人,及时报备更新情况,确保通信畅通;根据有关网络安全应急响应值守工作规范,按照应急响应不同级别,配备相应的值守力量。
4.定期报告网络安全工作支撑情况、网络安全应急工作典型案例及以支撑单位名义开展的投标及商务宣传、市场活动、安全服务情况。
5.严格遵守市委网信办和相关用户单位的保密规定,保守合作和服务过程中接触到的秘密信息。
1.在商务宣传、项目投标时对“赣州市网络安全应急技术支撑单位”称号的使用权。
5.优先获得推荐向重要信息系统部门、企事业单位开展网络安全应急服务工作的机会。
遴选工作按照自愿申请、公平公正、开放竞争、优中选优的原则,面向社会公开遴选,各企业自主申报,经评审确定技术支撑单位名单。遴选程序主要包括发布公告、自主申报、初步审查、专家评审、走访调研、结果公示、组建专家库等环节。具体程序如下:
(二)自主申报。申请单位提交《赣州市网络安全应急技术支撑单位申请书》(以下简称“申请书”,内容详见附件),在2024年4月1日前将电子版和加盖公章的纸质版报送至赣州市委网信办。
(三)初步审查。对收集的材料进行初步审查,筛选符合条件的申请单位,于2024年4月10日前形成初审名单及初审意见表。
(四)专家评审。2024年4月15日前,组织网络安全领域专家召开评审会,对申请单位的技术支撑能力和水平进行综合评价,评估确定遴选建议名单。
(五)走访调研。2024年4月20日前,由市委网信办组织对确定遴选建议名单单位现场走访调研,了解相关单位在网络安全监测、风险防范、应急处置、技术力量、人才培训等方面情况。
(六)结果公示。研究确定技术支撑单位名单,对外发布《关于确定赣州市第二届网络安全应急技术支撑单位名单的通告》,择期向技术支撑单位颁发证书、授牌。
(七)组建专家库。各企业报送应急服务联系人及联系方式,并推荐3名以上技术专家,由市委网信办择优纳入全市网络安全应急支撑专家库。
1.《赣州市网络安全应急技术支撑单位申请书》电子版和纸质版各1份,电子版文档命名方式为“申请单位名称 技术支撑单位申请书”,纸质版须加盖单位公章,材料内容不得涉及国家秘密;
以上材料报送至赣州市委网信办,提交申请材料截止时间为2024年4月1日17时,具体填报要求详见附件《赣州市网络安全应急技术支撑单位申请书》,欢迎有意向企事业单位积极申报,我办承诺对申请单位所提交的涉及商业秘密的材料予以保密。