【征集通知】關(guān)于征集湖南省工業(yè)和信息化領(lǐng)域網(wǎng)絡(luò)安全和數(shù)據(jù)安全管理支撐機(jī)構(gòu)的通知

　　關(guān)于征集湖南省工業(yè)和信息化領(lǐng)域網(wǎng)絡(luò)安全和數(shù)據(jù)安全管理支撐機(jī)構(gòu)的通知

　　各市州工信局，各有關(guān)單位：

　　為貫徹落實(shí)工業(yè)和信息化部《工業(yè)互聯(lián)網(wǎng)安全分類分級(jí)管理辦法》、《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)》，根據(jù)《湖南省工業(yè)和信息化領(lǐng)域網(wǎng)絡(luò)安全和數(shù)據(jù)安全管理支撐服務(wù)工作管理辦法(試行)》有關(guān)要求，加強(qiáng)工業(yè)和信息化領(lǐng)域網(wǎng)絡(luò)安全和數(shù)據(jù)安全支撐隊(duì)伍建設(shè)，完善支撐機(jī)構(gòu)資源池，決定開展2024年湖南省工業(yè)和信息化領(lǐng)域網(wǎng)絡(luò)安全和數(shù)據(jù)安全管理支撐機(jī)構(gòu)征集遴選工作?，F(xiàn)將有關(guān)事項(xiàng)通知如下：

　　一、工作原則

　　按照“自愿申報(bào)、優(yōu)中選優(yōu)、動(dòng)態(tài)管理、持續(xù)優(yōu)化”的原則，省工信廳面向社會(huì)征集遴選湖南省工業(yè)和信息化領(lǐng)域網(wǎng)絡(luò)安全和數(shù)據(jù)安全管理支撐機(jī)構(gòu)(以下簡稱支撐機(jī)構(gòu))。符合條件的單位通過自主申報(bào)、專家評(píng)審、公示等環(huán)節(jié)，入選湖南省支撐機(jī)構(gòu)資源池。省工信廳依據(jù)《湖南省工業(yè)和信息化領(lǐng)域網(wǎng)絡(luò)安全和數(shù)據(jù)安全管理支撐服務(wù)工作管理辦法(試行)》對(duì)入選資源池的支撐機(jī)構(gòu)進(jìn)行管理考核。

　　二、征集條件

　　支撐機(jī)構(gòu)應(yīng)是在網(wǎng)絡(luò)安全和數(shù)據(jù)安全領(lǐng)域具有突出技術(shù)優(yōu)勢、認(rèn)可度較高的企事業(yè)單位，同時(shí)應(yīng)滿足以下條件：

　　1.湖南省內(nèi)或在湖南省設(shè)有固定辦事機(jī)構(gòu)的企事業(yè)單位，具有獨(dú)立法人資格和合法經(jīng)營資格，能夠并且愿意為湖南省工業(yè)和信息化領(lǐng)域網(wǎng)絡(luò)安全和數(shù)據(jù)安全管理工作提供技術(shù)和服務(wù)。

　　2.遵守中華人民共和國法律法規(guī)和相關(guān)規(guī)定，在國家企業(yè)信用公示系統(tǒng)中無不良記錄，且資信良好，法人、主要負(fù)責(zé)人、技術(shù)服務(wù)人員僅限中華人民共和國境內(nèi)的中國公民，無犯罪記錄。

　　3.注冊資金在100萬元以上，組織管理體系健全，具有2年以上網(wǎng)絡(luò)和數(shù)據(jù)安全領(lǐng)域從業(yè)經(jīng)驗(yàn)，具有建設(shè)、服務(wù)或應(yīng)急處置等相關(guān)資質(zhì)。

　　4.在湖南省內(nèi)具有穩(wěn)定的本地技術(shù)隊(duì)伍，從事網(wǎng)絡(luò)和數(shù)據(jù)安全服務(wù)的人員不少于10人，至少5人具備行業(yè)認(rèn)可的計(jì)算機(jī)、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等相關(guān)技術(shù)資質(zhì)(如CISP、等保測評(píng)師)，至少5人具有大型網(wǎng)絡(luò)或數(shù)據(jù)安全服務(wù)項(xiàng)目經(jīng)驗(yàn)，至少2人具有滲透測試技能。

　　5.在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)監(jiān)測分析(態(tài)勢感知、威脅情報(bào)、APT、取證溯源、流量分析、網(wǎng)絡(luò)空間資產(chǎn)測繪、滲透測試、風(fēng)險(xiǎn)評(píng)估、漏洞掃描、終端檢測等)、安全評(píng)估(安全工程、安全開發(fā)、安全集成、安全運(yùn)維、代碼審計(jì)、攻防競賽等)、應(yīng)急處置(容災(zāi)備份、災(zāi)難恢復(fù)、數(shù)據(jù)備份、應(yīng)急處理、安全加固、終端防護(hù)、主機(jī)防護(hù)等)、數(shù)據(jù)安全(數(shù)據(jù)流動(dòng)、數(shù)據(jù)分類分級(jí)、數(shù)據(jù)加密、數(shù)據(jù)水印、數(shù)據(jù)脫敏、數(shù)據(jù)防篡改、數(shù)據(jù)備份、認(rèn)證評(píng)估、咨詢服務(wù)等)、工業(yè)控制安全(主機(jī)與終端安全、架構(gòu)與邊界安全、上云安全)、移動(dòng)安全(移動(dòng)應(yīng)用安全、移動(dòng)業(yè)務(wù)安全、移動(dòng)應(yīng)用安全合規(guī)檢測、風(fēng)險(xiǎn)評(píng)估等)、新基建安全(云抗D、云WAF、云基礎(chǔ)架構(gòu)安全等)、新技術(shù)安全(物聯(lián)網(wǎng)、車聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)等)等領(lǐng)域具有較為突出的技術(shù)優(yōu)勢，所提供的技術(shù)服務(wù)全程安全可控。

　　6.具備7×24小時(shí)應(yīng)急響應(yīng)能力，包括相應(yīng)崗位、人員以及實(shí)施網(wǎng)絡(luò)安全和數(shù)據(jù)安全支撐服務(wù)必需的工作環(huán)境、研究環(huán)境及相應(yīng)設(shè)備和工具。

　　三、工作流程

　　1.自主申報(bào)。申報(bào)單位提交《2024年湖南省工業(yè)和信息化領(lǐng)域網(wǎng)絡(luò)安全和數(shù)據(jù)安全管理支撐機(jī)構(gòu)申報(bào)書》、《申報(bào)信息匯總表》，于2024年5月20日前報(bào)送至電子郵箱xxhhrjfwyc@163.com，通知文件及有關(guān)附件可從省工信廳官網(wǎng)下載。

　　2.資料審核。申報(bào)單位須保證申報(bào)內(nèi)容準(zhǔn)確、真實(shí)，不得包含涉密信息。省工信廳組建評(píng)選專家組負(fù)責(zé)評(píng)選認(rèn)定材料預(yù)審、現(xiàn)場考評(píng)及綜合評(píng)議等具體工作。

　　3.名單公示。入選資源池的支撐機(jī)構(gòu)名單向社會(huì)公示，公示通過即入選支撐機(jī)構(gòu)資源池。

　　湖南省工業(yè)和信息化廳

　　2024年5月9日