關於遴選商丘市網絡安全技術支撐單位的公告

爲進一步加強我市網絡安全支撐隊伍建設，持續提升網絡安全工作水平和技術保障能力，根據《中華人民共和國網絡安全法》《河南省網絡安全條例》《商丘市網絡安全事件應急預案》和相關工作要求，商丘市委網信辦決定公開向社會遴選商丘市網絡安全技術支撐單位，入選單位將在市委網信辦統籌協調下參與網絡安全保障相關工作，現就有關事項明確如下：

一、工作原則

按照“自願申請、公開透明、擇優遴選、動態管理”的原則，接受市內外網絡安全企業機構自主申報，通過初審、專家評審、公示等環節遴選確定支撐單位，入選單位將列爲“商丘市網絡安全技術支撐單位”，有效期兩年。

二、申報條件

申請商丘市網絡安全技術支撐單位，必須滿足以下基本條件：

1.中華人民共和國境內註冊成立（港澳臺地區除外）且在河南省設有固定辦事機構，在中華人民共和國境內從事網絡安全技術、產品研發和服務，具備國家權威機構認可的網絡安全服務、安全運維、風險評估等相關技術資質認證，財務及經營狀況良好的非外資網絡安全企業。

2.遵守中華人民共和國現行法律法規和相關規定，在國家企業信用信息公示系統中無不良記錄，單位法人及主要業務、技術人員無犯罪記錄。

3.組織架構和管理體系明確，在網絡安全領域從業1年以上，具有7×24小時應急響應能力、支持崗位及相應人員，具備實施網絡安全服務必須的工作、研究實驗環境，以及相應設備和工具。

4.技術隊伍相對穩定，網絡安全崗位正式人員數量不少於20人，本科及以上學歷人員比例不低於60%；至少10人具備行業認可的計算機、網絡安全等相關技術資質，和2年以上網絡安全工作經驗；至少5人具有中大型網絡安全項目經驗，遵紀守法，無不良行爲記錄，通過人員背景審查；接受過安全保密教育，簽訂了安全保密協議。

5.應具備網絡安全監測分析、安全評估、安全運維、漏洞挖掘、滲透測試、惡意代碼分析、取證溯源、應急處置等基本網絡安全服務能力。

6.自覺接受商丘市委網信辦的監督和指導，並能積極配合開展相關工作，積極提供重大活動保障、網絡安全宣傳教育、網絡安全應急處置等支撐服務。

7.嚴格遵守《中華人民共和國保守國家秘密法》及其他安全保密規定，確保網絡安全支撐工作相關敏感信息安全。

8.填寫的申報材料真實有效，不得弄虛作假。

三、支撐單位須履行的義務

入選的技術支撐單位支撐期爲兩年，須履行以下義務：

1.嚴格遵守國家保密相關法律法規、商丘市委網信辦以及相關服務單位保密管理制度，不得在未經商丘市委網信辦和服務對象同意的情況下，以任何手段獲取、傳輸、處理服務對象的涉密信息。

2.應當按照商丘市委網信辦要求及具體指導，爲全市網絡安全工作提供監測預警、態勢分析、技術檢測、應急處置、取證溯源等技術支持。未經授權，不得對服務對象基礎網絡、信息系統實施漏洞探測、滲透測試等可能影響或者危害網絡安全的活動。

3.發揮自身技術優勢，動態蒐集並向商丘市委網信辦共享網絡安全威脅情報信息，包括但不限於重要漏洞、涉商網絡安全和數據安全事件、境內外黑客組織攻擊動向等，掌握重要網絡安全威脅情報信息後，應第一時間向商丘市委網信辦報告，並提供所掌握的數據和信息。

4.商丘屬地範圍內發生較大及以上突發網絡安全事件後，接受商丘市委網信辦的協調和指導，充分發揮自身技術能力，在規定時間內及時配合開展事件應急處置工作，爲關鍵信息基礎設施和重要信息系統部門提供公益性的應急處理服務。

5.重要會議、重大活動期間和其他重要敏感時段，配合商丘市委網信辦爲有關地方、部門提供遠程或者現場網絡安全服務保障。

6.積極履行申請時提交的合作支撐計劃，按要求提交應急服務支撐工作報告，包括但不限於：以支撐單位名義開展的商務宣傳、市場活動、安全服務情況；對商丘市委網信辦網絡安全工作的支撐情況；網絡安全應急工作典型案例等。

7.應當健全完善網絡安全管理、教育培訓等制度，加強內部網絡安全管理，每年對承擔支撐工作任務的人員進行保密、網信政策法規等培訓，提升支撐能力和水平。

8.明確工作聯繫機制和1-2名聯繫人，保持7×24小時聯繫暢通，發生變更時及時告知。

9.對未按要求履行支撐職責、長期配合不力、工作表現較差、違反工作要求的單位，商丘市委網信辦有權取消其支撐單位資格，並停止下一屆申請資格。

四、支撐單位享有的權利

1.在商務宣傳、項目投標時對“商丘市網絡安全技術支撐單位”資格的使用權。

2.優先參與商丘市委網信辦組織的網絡安全交流活動、課題研究或其他專項工作。

3.優先獲得推薦向重要信息系統部門、企事業單位開展網絡安全應急服務工作的機會。

五、遴選流程

1.自主申報（7月20日前）。

2.材料初審（7月31日前）。

3.專家評審（8月10日前）。

4.公示結果（8月下旬）。

六、申報要求

需提交的申請材料包括：

1.《商丘市網絡安全技術支撐單位申請書》1份，不得涉及國家秘密。

2.申請單位對具體承辦人的《授權書》1份，被授權人的身份證複印件1份。

3.提供材料真實有效的《承諾書》1份。

4.《網絡安全工作人員信息表》1套，表格內容、數量需與《申請書》中明確的主要網絡安全人員名單一致。

提交申請材料截止2024年7月20日18時，以上材料均需加蓋公章掃描成PDF版本發送至sqwxbwak@163.com，商丘市委網信辦承諾對申請單位所提交的涉及商業秘密的材料予以保密。

聯繫人及電話：秦雲月 0370-3289071

附件：

1.商丘市網絡安全技術支撐單位申請書

2.授權書

3.承諾書

4.網絡安全人員信息表

中共商丘市委網絡安全

和信息化委員會辦公室

2024年7月2日

來源：網安科

審覈：畢江遠

編輯：秦雲月 王千一

商丘市委網信辦發佈

關注網信商丘 瞭解權威發佈