关于联合开展第三届山东省网络安全应急服务支撑单位遴选的通知

根据《中华人民共和国网络安全法》《国家网络安全事件应急预案》《山东省网络安全事件应急预案》，为进一步加强我省网络安全事件信息监测、风险防范和应急处置工作，建立健全网络安全应急支撑体系，省委网信办、省通信管理局、国家计算机网络与信息安全管理中心山东分中心（以下简称安全中心山东分中心）联合开展第三届山东省网络安全应急服务支撑单位遴选工作，征集在网络安全和数据安全领域具有较强技术实力、较强社会责任感的企事业单位，共同做好山东省网络安全保障工作。现就有关事项通知如下：

（一）在山东省内成立或有常驻山东办事机构的企事业单位，且为非外资企事业单位，具有固定的办公场所和必要的应急技术装备，能够并且愿意为山东省网络安全应急工作提供技术和服务。

（二）遵守中华人民共和国现行法律法规和相关规定。企业单位在国家企业信用信息公示系统中无不良记录。

（三）注册资金在100万元以上，组织管理结构和监管体系清晰明确，承担过网络信息安全相关服务、评估、修复、测试等工作，具备网络信息安全行为识别、分析、处置等技术手段和经验，具有大型安全应急处理服务项目经验，具有突出的技术实力或业务特长。

（四）承担应急服务工作的人员能够保持相对稳定，正式人员数量不少于10人，本科及以上学历人员比例不低于60%；至少2人具备网络安全等技术认证资质和网络安全相关项目管理工作经验。

（五）具备7×24小时应急响应能力，包括相应岗位、人员，以及实施应急响应服务必需的工作条件。

（六）在包括但不限于以下网络安全领域具有较为突出的技术优势，原则上每个申报单位限报两个领域：

1.风险监测服务类，包括但不限于：态势感知、威胁情报、APT、取证溯源、流量分析、网络空间资产测绘、渗透测试、风险评估、漏洞扫描、终端检测等；

2.安全评估服务类，包括但不限于：安全工程、安全开发、安全集成、安全运维、代码审计、攻防竞赛等；

3.应急处置服务类，包括但不限于：容灾备份、灾难恢复、数据备份、应急处理、安全加固、终端防护、主机防护等；

4.数据安全和个人信息保护服务类，包括但不限于：数据流动、数据安全、数据分类分级、数据加密、数据水印、数据脱敏、数据防篡改、数据备份、认证评估、咨询服务、个人信息保护等；

5.新基建安全服务类，包括但不限于：云抗D、云WAF、云基础架构安全等；

6.新技术安全服务类，包括但不限于：物联网、车联网、产业互联网、工业控制系统的系统集成、系统运维、应急处理、风险评估等安全服务；

7.移动应用安全服务类，包括但不限于：移动应用安全合规检测、风险评估等。

（七）服从省委网信办、省通信管理局、国家计算机网络与信息安全管理中心山东分中心关于应急处置工作的组织指挥和协调，积极参与网络安全事件的应急处置。

（八）申报单位的子公司或分支机构不得同时提交申请书。

（九）申报单位能够严格遵守《中华人民共和国保守国家秘密法》及其他安全保密规定，保守网络信息安全应急支撑任务相关秘密和敏感信息，确保应急处置工作中涉及的系统信息和数据的安全，严防失泄密等事件的发生。

（十）填写的申报材料保证真实有效，不得弄虚作假。

按照“自愿申报、公益服务、公开透明、择优遴选”的原则，面向社会公开遴选网络安全应急服务支撑单位。工作流程主要包括自主申报、材料初审、专家评审、发布名单等环节。

（一）自主申报。1.提交电子版申请书。申报单位应按照附件要求准备申请书并于1月28日前报送至电子邮箱sd_liuj@cert.org.cn，电子版文档命名方式为“申请单位名称-支撑单位申请书”。2.提交纸质版申请书。申报单位应将加盖单位公章的纸质申请书（一式七份）于1月28日前递交至济南市经十一路40号208室。联系人：刘老师，联系电话：17553106920 ，81913920。

（二）材料初审。工作人员对申请材料的完整性、有效性进行初审，并组织有关申报单位补充完善材料。根据资料审核情况，形成初审名单。

（三）专家评审。组织网络安全专家，根据评审标准和程序，听取申报单位答辩，进行综合评审，评估确定遴选建议名单。

（四）发布名单。省委网信办、省通信管理局、安全中心山东分中心研究确定支撑单位名单，在“网信山东”“山东省通信管理局”“国家互联网应急中心山东分中心”微信公众号发布，授予“山东省网络安全应急服务支撑单位”称号，有效期为2年，适时举行授牌仪式。

附  件：山东省网络安全应急服务支撑单位申请书（模板).docx

中共山东省委网络安全和信息化委员会办公室

山东省通信管理局

国家计算机网络与信息安全管理中心山东分中心

2023年1月13日