当前位置: 通知公告   ​关于遴选成都市工业信息安全技术服务支撑单位的通知

​关于遴选成都市工业信息安全技术服务支撑单位的通知

发表于:2021-08-31 关注 

关于遴选成都市工业信息安全技术服务支撑单位的通知


各重点企事业单位:

  为贯彻落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《关键信息基础设施安全保护条例》(国令第745号)等文件精神,根据《成都市经济和信息化局关于加强我市工业信息安全管理工作的通知》(〔2019〕W-364号)有关要求,加强我市工业信息安全技术服务体系建设,提升工业信息安全保障水平和应急处置能力。在成都市经济和信息化局指导下,成都市工业互联网发展中心将联合工业信息安全产业发展联盟在全市范围内遴选一批工业信息安全领域技术实力强、安全服务能力突出、社会责任感较强的工业信息安全服务支撑单位。现就有关事项通知如下。


  一、遴选原则

  遴选工作遵循“开放、合作、自愿、共享”的原则,由企事业单位自主申报,经材料初审、专家评审、公示等环节,遴选确定成都市工业信息安全技术服务支撑单位名单。


  二、工作内容

  我市工业信息安全服务支撑单位主要协助行业主管部门开展安全监测、预警信息报送、风险研判、安全检查、安全评估、攻防演练、应急处置等工业信息安全监管工作;服务我市工业企业开展安全咨询规划、系统建设、安全运维、安全咨询等工业信息安全防护保障工作。


  三、申报要求

  支撑单位实行动态管理机制,将按照工作实际情况进行动态调整、补充和淘汰。支撑单位的申报要求如下:

  1.在成都市范围内登记注册、具有独立法人资格的企事业单位,同时应具有合法经营资格,运营和财务状况良好,允许在中华人民共和国境内从事网络安全、工业信息安全等相关服务,自愿为成都市工业信息安全工作提供技术和服务。

  2.遵守中华人民共和国现行法律和法规,资信良好,无违法犯罪记录,无违规经营记录。

  3.注册资金在100万元人民币以上,在成都市范围内具备实施技术必要的工作环境、研究环境及相应设备和工具,在网络安全事件监测发现、应急处置等领域具有较突出的技术优势。

  4. 具有稳定的工业信息安全服务团队,从事安全服务的专职人员不少于10人,其中本科以上学历不低于70%,至少6人具备行业认可的计算机、网络安全等相关领域技术资质,具备7×24小时应急响应能力。

  5. 本地服务团队近三年完成至少3个工业领域网络信息安全监测、预警信息报送、风险研判、安全检查、安全评估、攻防演练、应急处置、安全运维等相关服务项目,具备相应的安全服务经验。每个项目合同金额不低于30万元人民币,或作为牵头单位承担省级及以上监管部门网络安全服务任务。

  6.发生网络安全事件时,自愿协作主管单位开展应急处置,服从主管单位指挥协调。

  7.能够严格遵守《中华人民共和国保守国家秘密法》及其他安全保密规定,保守网络安全服务支撑工作相关秘密和敏感信息,确保服务支撑工作中涉及的系统信息和数据的安全。

  8.具有信息安全风险评估、工业信息安全测试评估等工业信息安全相关服务资质优先。具有网络安全应急服务支撑队伍,国家信息安全漏洞共享平台(CNVD)技术组成员单位、中国国家信息安全漏洞库(CNNVD)技术支撑单位、工业信息安全应急服务支撑单位,国家工业信息安全漏洞库(CICSVD)技术支持组成员单位等相关服务资质优先。

  9.申报单位的子公司或分支机构不得同时提交申请。

  10.提交的申报材料保证真实有效,不得弄虚作假。


  四、工作要求

  入选单位应履行以下义务:

  1.严格遵守国家保密相关法律法规,严格按照单位的保密制度、规定和要求开展工作。

  2.在行业主管部门指导下,积极配合和支撑成都市工业信息安全监测、预警信息报送、安全检查、安全评估、应急处置及其他相关技术支撑工作。

  3.合法合规开展各类网络安全服务保障工作,及时向行业主管部门报送发现的各类网络安全风险隐患、安全事件,并提供所掌握的数据和信息。

  4.积极提供其他形式的支撑服务,如重大活动保障、工业信息安全攻防演练等。

  5. 明确支撑工作有关负责人及联系人,确保7×24小时电话畅通;根据有关网络安全应急响应值守工作规范,按照应急响应不同级别,配备相应的值守力量;定期报告网络安全支撑工作开展情况。

  6.接受行业主管部门对本单位支撑业务的指导和管理。

  7.入选支撑单位的有效期为两年。


  五、遴选程序

  遴选工作坚持公平公正原则,面向社会公开遴选,由各企事业单位自主申报。按照自主申报、专家评审、网上公示等环节,最终确认技术服务支撑单位名单。

  (一)自主申报

  申请单位按照遴选要求,认真梳理本单位相关工作能力与经验,提交申请书及申请信息汇总表(见附件)。

  (二)专家评审

  工业信息安全产业发展联盟和成都市工业互联网发展中心联合组织网络安全领域专家进行评审,确定遴选单位建议名单。具体安排另行通知。

  (三)结果发布

  遴选建议名单经核实后,支撑单位名单进行网上公示,确认无异议后正式公布。

  (四)授牌

  经确认后,成都市经济和信息化局将为入选成都市工业信息安全服务支撑单位授牌,具体安排另行通知。


  六、管理与考核

  工业信息安全服务支撑单位在服务过程中,提供的网络安全产品和技术服务存在安全风险并产生一定危害的,应发现而未发现所服务用户网络安全隐患风险的,网络安全事件处置与配合调查和取证工作不力的,违反与用户保密协议造成严重后果的,以上情况一经发生将在全市通报取消支撑单位称号,并且自取消称号之日起,两年内不再受理其支撑单位申请。

  成都市工业互联网发展中心将不定期组织专家赴支撑单位进行现场抽查,主要检查单位资质、应急人员、技术能力、规章制度等是否符合相关要求,并对支撑单位相关服务情况开展量化评估,重点考察支撑单位在日常安全监测、信息报送、应急处置、重要活动保障等工作情况,进行综合考核评分,安全服务支撑单位应按评分要求定期提交工作总结。

  支撑单位考核评分等级分为四级:优、良、中、差,考核评分结果作为支撑单位参加下一届遴选时的重要参考依据。连续两年考核评分结果为优的支撑单位,有效期满的下一年度可直接授予支撑单位称号。单位股权、法人等重要情况发生变动时,支撑单位应及时提交变更材料,重新进行资质审核。


  七、材料提交说明

  各申请单位请于2021年9月10日17:00前将申请书纸质版报送到成都市工业互联网发展中心(地址:成都市高新区孵化园9号楼F座312室),电子版发送至政务邮箱:security-csidc@chengdu.gov.cn。


  附件:成都市工业信息安全支撑单位遴选申请书


  (联系人:吴老师,028-85336899-821;何老师,18030638884)

相关附件: