為深入貫徹落實《網絡安全法》《數據安全法》《個人信息保護法》《關鍵信息基礎設施安全保護條例》等法律法規，進一步加強我市網絡安全保障體系和保障能力建設，根據《益陽市網絡安全事件應急預案》相關要求，市委網信辦組織開展2023年度益陽市網絡安全應急技術支撐單位評選工作(包含信息內容安全相關技術單位)，面向社會評選在網絡安全領域技術實力強、有社會責任感、能有效支撐全市網絡安全工作的單位�，F將有關事項通知如下：

　　一、申請要求

　　申請成為益陽市網絡安全應急技術支撐單位的機構和企業應符合以下基本條件：

　　1.在中華人民共和國境內注冊成立(港澳臺地區除外)，由中國公民投資、中國法人投資或者國家投資的企事業單位，具有獨立法人資格和合法經營資格。

　　2.遵守國家網絡安全法律法規，單位資信良好，參與技術支撐的人員僅限中華人民共和國公民，并無不良記錄。

　　3.在益陽市域內設有固定的辦事機構或專職團隊(信息內容安全技術支撐單位不限在益陽市)，具有網絡安全和信息化建設、服務或應急處置等相關資質，具有2年以上互聯網網絡安全和信息化領域服務經驗。

　　4.能夠自覺接受市委網信辦網絡安全工作的監督、檢查和指導，可提供公益性網絡安全動態或事件分析研判、應急處置、重大活動保障、網絡安全宣傳教育等支撐服務。

　　5.具備行業認可的計算機、網絡安全相關領域技術資質，且具有2年以上網絡安全和信息化項目服務經驗的技術人員至少5人，同時具備7×24小時應急響應能力和實施應急處置必要的工作環境、設備和工具。

　　二、評選流程

　　1.發布通知(3月)

　　在益陽市相關媒體網站發布評選通知，申請單位通過通知內的聯系方式領取申請書。

　　2.自主申報(3月)

　　申請單位提交《益陽市網絡安全應急技術支撐單位評選申請書》，于2023年3月20日前將加蓋公章的紙質版(一式三份)和電子版(文檔命名格式為“單位名稱-申請書”)報至市委網信辦。

　　3.組織評審(4月)

　　市委網信辦根據申報條件，對申請單位報送資料的完整性、有效性進行審查，一次性告知需要補充完善的資料。對申請單位的應急支撐能力和水平進行綜合評審，評估確定評選名單。

　　4.公示評選結果(4月)

　　市委網信辦公示支撐單位擬入選名單，經公示合格后頒發益陽市網絡安全應急技術支撐單位證書，有效期2年。公示期間有關問題線索一經查實將取消入選資格，不予遞補。

　　5.公布評選結果(4月)

　　市委網信辦公布支撐單位名單，頒發“益陽市網絡安全應急技術支撐單位”證書，有效期2年。

　　三、支撐單位享有的權利

　　1.在商務宣傳、項目投標時對“益陽市網絡安全應急技術支撐單位”稱號的使用權;

　　2.本單位與市委網信辦成功合作案例的宣傳權;

　　3.獲得市委網信辦提供的網絡安全報告和信息;

　　4.優先參與市委網信辦組織的網絡安全交流活動、課題研究或其他專項工作;

　　5.優先獲得推薦向重要信息系統部門、企事業單位開展網絡安全應急服務工作的機會。

　　四、支撐單位需履行的義務

　　1.接受市委網信辦對本單位網絡安全應急工作的指導和管理，嚴格遵守開展網絡安全應急技術支撐工作的有關規定、規范和工作要求;在發現涉及益陽市的重要網絡安全信息后，第一時間向市委網信辦報告所掌握的情況，并配合開展后續工作。

　　2.配合開展網絡安全動態或事件分析研判、調查取證、應急處置等工作，提供必要的人員、數據、技術和設備支持;積極參與市委網信辦組織的網絡安全交流活動、項目合作或其他專項工作;積極提供其他形式的支撐服務，如重大活動保障、網絡安全宣傳教育、科技創新研究等。

　　3.市委網信辦開展技術支撐單位的協調、服務工作，支撐單位應積極主動配合開展各項公益性網絡安全應急處置等服務。

　　4.建立7×24小時聯系機制，明確支撐工作負責人和聯系人，及時報備更新情況，確保雙方之間的通信暢通。

　　5.定期報告網絡安全工作支撐情況、網絡安全應急工作典型案例及以支撐單位名義開展的投標及商務宣傳、市場活動、安全服務情況。

　　6.嚴格遵守市委網信辦和相關用戶單位的保密規定，做好合作和服務過程中的保密工作。

　　五、管理考核

　　1.市委網信辦不定期對支撐單位進行現場抽查，主要檢查單位資質、應急人員、技術能力、規章制度、項目情況等是否符合相關要求。

　　2.市委網信辦每年對支撐單位服務情況開展量化評估，根據支撐單位在日常安全監測、信息報送、應急處置、重要活動保障等工作中的表現，進行綜合考核評分。應急服務支撐單位應按評分要求定期提交工作總結。

　　3.支撐單位考核評分等級分為三級：優秀、合格、不合格，考核評分結果作為支撐單位參加下一屆評選時的重要參考依據。

　　4.網絡安全應急服務支撐單位在開展各項業務工作中，所提供的網絡安全產品和技術服務存在安全風險并產生一定危害的，應發現而未發現所服務用戶關鍵信息基礎設施網絡安全隱患風險的，網絡安全事件處置與配合調查和取證工作不力的，違反與客戶保密協議造成嚴重后果的，以上情況一經發現，將在全市通報取消支撐單位稱號，并自取消稱號之日起，兩年內不再受理其支撐單位申請。

　　5.有效期滿后，繼續申請下一屆支撐單位的，根據考核評分結果，評選程序可適當簡化;連續兩年考核評分結果為優秀的支撐單位，且愿意繼續申請支撐單位的，下一屆可直接授予支撐單位稱號。

　　6.單位股權、法人等重要信息發生變更時，支撐單位應及時提交變更材料，重新進行資質審核。

　　六、有關說明

　　申請單位應按要求準備申請資料，具體填寫要求詳見《益陽市網絡安全應急技術支撐單位申請書》，所提供信息必須客觀、真實，且不得涉及國家秘密。

　　聯系人:劉興國 0737-4220578

　　聯系地址：益陽市赫山區梓山西路8號市委市政府大樓743室

　　中共益陽市委網絡安全 

　　和信息化委員會辦公室 

　　2023年3月9日