關於開展第三屆黑龍江省網絡安全

應急技術支橕單位遴選的通知

　　各有關單位：

　　為進一步加強我省網絡安全應急技術支橕隊伍建設，健全完善網絡安全應急保障體系，根據《黑龍江省網絡安全事件應急預案》(黑政辦規〔2021〕5號)關於『省委網信辦按照國家標准，組織評估和認定本省網絡安全應急技術支橕隊伍』的有關規定，省委網信辦決定聯合省公安廳、國家計算機網絡與信息安全管理中心黑龍江分中心組織開展第三屆黑龍江省網絡安全應急技術支橕單位遴選，征集在網絡和數據安全領域具有較強技術實力和社會責任感的企事業單位，共同做好黑龍江省網絡安全保障工作。現就有關事項通知如下：

　　一、工作原則

　　堅持『自願申報、公開透明、擇優評選、動態管理』的原則，采取自主申報的形式，通過初審、專家評審、公示等環節選拔確定支橕單位，授予『第三屆黑龍江省網絡安全應急技術支橕單位』稱號，納入黑龍江省網絡安全應急指揮工作體系、網絡與信息安全信息通報機制技術支橕體系，在省委網信辦的統籌協調下，參與網絡安全事件的監測預警、預防防護、應急處置、應急技術支橕等工作。

　　二、遴選標准

　　黑龍江省網絡安全應急技術支橕單位必須滿足以下基本條件：

　　1.黑龍江省內或在黑龍江省設有固定辦事機構的企事業單位，具有獨立法人資格和合法經營資格，能夠並且願意為黑龍江省網絡安全應急工作提供技術和服務。

　　2.遵守中華人民共和國現行法律法規和相關規定，在國家企業信用公示系統中無不良記錄，且資信良好。

　　3.注冊資金在100萬元以上，組織管理結構和監管體系清晰明確，具有3年以上網絡安全領域從業經驗，具有建設、服務或應急處置等相關資質，所提供技術服務全程安全可控。

　　4.在黑龍江省內具有穩定的本地技術隊伍，從事網絡安全應急服務的人員不少於15人，至少4人具備行業認可的計算機、網絡安全等相關技術資質(如CISP、等保測評師)，至少5人具有大型網絡安全服務項目經驗，至少2人具有滲透測試技能，至少1人具備取證分析能力。

　　5.在網絡安全風險監測分析(態勢感知、威脅情報、APT、取證溯源、流量分析、網絡空間資產測繪、滲透測試、風險評估、漏洞掃描、終端檢測等)、安全評估(安全工程、安全開發、安全集成、安全運維、代碼審計、攻防競賽等)、應急處置(容災備份、災難恢復、數據備份、應急處理、安全加固、終端防護、主機防護等)、數據安全和個人信息保護(數據流動、數據安全、數據分類分級、數據加密、數據水印、數據脫敏、數據防篡改、數據備份、認證評估、諮詢服務、個人信息保護等)、移動安全(移動應用安全、移動業務安全、移動應用安全合規檢測、風險評估等)、新基建安全(雲抗D、雲WAF、雲基礎架構安全等)、新技術安全(物聯網、車聯網、產業互聯網等)等網絡安全領域具有較為突出的技術優勢。

　　6.具備7×24小時應急響應能力，包括相應崗位、人員，以及實施網絡安全應急服務必需的工作環境、研究環境及相應設備和工具。

　　7.服從省委網信辦關於應急處置工作的組織指揮和統籌協調，積極參與網絡安全事件的應急處置。

　　8.嚴格遵守《中華人民共和國保守國家秘密法》及其他安全保密規定，保守網絡安全應急技術支橕工作相關秘密和敏感信息，確保應急支橕工作中涉及的系統信息和數據安全。

　　三、遴選流程

　　1.自主申報。申報單位提交《第三屆黑龍江省網絡安全應急技術支橕單位遴選申報書》《申報信息匯總表》(以下簡稱『申報書』，內容詳見附件)，於2023年8月7日前報送至電子郵箱hljcacse@163.com。申報單位須保證申報內容准確、真實，不得包含涉密信息。

　　2.資料審核。工作人員對申報材料的完整性、有效性進行審核，對於資料不全或不符合要求的申報單位，一次性告知需要補充完善的資料。根據資料審核情況，研究提出申報單位技術支橕能力評審名單。

　　3.專家評審。組織網絡安全領域的專家，根據評審標准和程序，對各申報單位的技術支橕能力和水平進行綜合評估，確定遴選建議名單。

　　4.名單公示。初步的遴選單位名單將向社會公示，公示期間將對收到的有關異議或舉報進行調查核實。若發現嚴重問題的申報單位，將取消其相應的遴選資格。

　　5.結果發布。確定支橕單位名單並向社會發布，授予『第三屆黑龍江省網絡安全應急技術支橕單位』稱號，有效期為2年。

　　四、支橕單位享有的權利

　　1.在項目招投標、商務宣傳時對『第三屆黑龍江省網絡安全應急技術支橕單位』稱號的使用權；

　　2.本單位與省委網信辦、省公安廳、國家計算機網絡與信息安全管理中心黑龍江分中心(以下簡稱主管單位)成功合作案例的宣傳權；

　　3.獲得主管單位提供的網絡安全報告和信息；

　　4.優先參與主管單位組織的網絡安全交流活動、課題研究或其他專項工作；

　　5.優先獲得推薦向重要信息系統部門、企事業單位開展網絡安全保障服務工作的機會。

　　五、支橕單位需履行的義務

　　1.接受主管單位對本單位網絡安全應急工作的組織指導，嚴格遵守開展網絡安全應急技術支橕工作的有關規定、規范和工作要求；在發現涉及黑龍江省的重要網絡安全信息後，第一時間向主管單位報告所掌握的情況。

　　2.配合主管單位開展網絡安全動態或事件分析研判、調查取證、應急處置等工作，提供必要的人員、數據、技術和設備支持；積極參與主管單位組織的網絡安全交流活動、項目合作或其他專項工作；積極提供其他形式的支橕工作，如重大活動保障、網絡安全宣傳教育、科技創新研究等。

　　3.建立7×24小時聯系機制，明確應急技術支橕工作負責人和聯系人，及時報備更新情況，確保通信暢通；根據有關網絡安全應急響應值守工作規范，按照應急響應不同級別，配備相應的值守力量。

　　4.每季度報告網絡安全工作支橕情況、網絡安全應急工作典型案例及以支橕單位名義開展的招投標及商務宣傳、市場活動、安全服務等情況。

　　5.嚴格遵守主管單位以及相關用戶單位的保密規定，保守合作和服務過程中接觸到的秘密信息。

　　六、管理考核

　　按照《黑龍江省網絡安全應急技術支橕單位管理考核辦法》，省委網信辦組織對支橕單位進行考核評價，考核評價結果作為支橕單位參加下一屆遴選的重要參考依據。同時，對支橕單位在開展各項業務工作中，所提供的網絡安全產品和技術服務存在安全風險並產生一定危害的、應發現而未發現所服務用戶重要網絡和信息系統網絡安全隱患風險的、網絡安全事件處置與配合調查和取證工作不力的、違反相關保密協議造成嚴重後果的等惡劣情況，一經發生將在全省通報取消支橕單位稱號，並取消下一屆支橕單位申報資格。

　　附件：1.第三屆黑龍江省網絡安全應急技術支橕單位遴選申報書

　　2.申報信息匯總表

　　(聯系人：於洪君，聯系方式：0451-58685734、13030046980)

　　黑龍江網信辦2023年7月25日

長按識別二維碼查看附件