依据《中华人民共和国网络安全法》和《国家网络安全事件应急预案》，为进一步加强网络安全应急工作，建立完善网络安全应急技术服务支撑体系，强化我省网络安全信息监测、风险防范、应急处置等工作，保障我省重要网络与信息系统安全运行，维护公民网络合法权益，中共海南省委网络安全和信息化委员会办公室、国家计算机网络应急技术处理协调中心海南分中心（以下简称省委网信办、HICERT）联合开展海南省网络安全应急技术支撑单位遴选工作，现将有关事项公告如下：
一、申报要求
申请成为海南省网络安全应急技术支撑单位应符合以下基本条件：
1.海南省内或在海南省设有固定办事机构的非外资企事业单位，具有独立法人资格和合法经营资格（高校、院系除外），能够并且愿意为海南省网络安全应急工作提供技术和服务。
2.遵守中华人民共和国现行法律和法规，资信良好，并在国家企业信息信用公示系统中无不良记录。
3.组织管理结构和监管体系清晰明确，在网络安全领域从业3年以上，具有突出的技术实力或业务特长。提供的技术服务安全可控，业绩良好。
4.技术队伍相对稳定，从事网络安全应急服务的人员不少于15人，至少6人具备行业认可的计算机、网络安全等相关技术资质，至少5人具有中大型网络安全服务项目经验。
5.具有7*24小时应急响应能力、支撑岗位及相应人员，具备实施网络安全应急服务必须的工作环境、研究环境及相应设备和工具。
6.发生网络安全事件时，服从省委网信办、HICERT关于应急处置工作的组织指挥和协调。
7.能够严格遵守《中华人民共和国保守国家秘密法》及其他安全保密规定，保守网络安全应急技术支撑工作相关秘密和敏感信息，确保应急支撑工作中涉及的系统信息和数据的安全。
二、申报和遴选流程
1.自主申报。申请单位于2021年10月18日前提交《海南省网络安全应急技术支撑单位遴选申请书》报至HICERT。申请单位需保证申请内容准确、真实、不得涉密。
2.资料审查。由HICERT对申请单位报送资料的完整性、有效性进行审查，一次性告知需要补充完善的资料，根据资料审查情况，于2021年10月30日前形成初审名单。
3.专家评审。省委网信办会同HICERT组织相关网络安全领域专家召开审查会，对申请单位的技术支撑能力和水平进行综合审查，并于2021年11月15日前形成遴选建议名单。
4.公示名单。2021年11月30日前对遴选单位名单在“网信海南”“海南省互联网应急中心”公众号进行公示，公示期间有关问题线索一经查实将取消遴选资格。
5.结果发布。公示无异议后，省委网信办会同HICERT联合发布支撑单位名单，颁发“海南省网络安全应急技术支撑单位”证书，有效期限1年。
三、支撑单位享有的权利
1.在商务宣传、项目投标时对“海南省网络安全应急技术支撑单位”资格的使用权。
2.本单位与省委网信办、HICERT成功合作案例的宣传权。
3.获得省委网信办、HICERT提供的网络安全报告和信息。
4.优先参与省委网信办、HICERT组织的网络安全交流活动、课题研究或其他专项工作。
5.优先获得推荐向重要信息系统部门、企事业单位开展网络安全应急服务工作的机会。
6.根据单位意愿，由HICERT优先推荐申报国家互联网应急中心（CNCERT）应急支撑服务单位。
7.对于表现优异的支撑单位，省委网信办、HICERT联合给予年度优秀支撑单位通报表扬。
8.经安全审查备案后，授权委托开展相关重要网站、系统平台和工业控制系统的网络安全预警监测和风险评估。
四、支撑单位需履行的义务
1.接受省委网信办、HICERT对本单位网络安全应急工作的指导和管理，严格遵守开展网络安全应急技术支撑工作的有关规定、规范和工作要求；在发现涉及海南省的重要网络安全信息后，第一时间报告所掌握的情况，并配合开展后续工作。
2.配合开展网络安全动态或事件分析研判、调查取证、应急处置等工作，提供必要的人员、数据、技术和设备支持；积极参与省委网信办、HICERT组织的网络安全交流活动、项目合作或其它专项工作；积极提供其他形式的支撑工作，如重大活动保障、网络安全宣传教育、科技创新研究等。
3.根据省委网信办授权，常态化对海南省关键信息基础设施和等级保护三级以上重要信息系统开展网络安全远程渗透测试。每月书面报告海南省关键信息基础设施和等级保护三级以上重要信息系统中存在的网络安全高危漏洞和严重隐患。
4.建立7*24小时联系机制，明确支撑工作负责人和联系人，及时报备更新情况，确保通信畅通；根据有关网络安全应急响应值守工作规范，按照应响应不同级别，配备相应的值守力量。
5.定期报告网络安全工作支撑情况、网络安全应急工作典型案例及以支撑单位名义开展的投标及商务宣传、市场活动、安全服务情况。
6.严格遵守省委网信办、HICERT保密规定，保守合作和服务过程中接触到的秘密及敏感信息。
五、支撑单位管理
1.省委网信办会同HICERT不定期组织专家赴支撑单位进行现场抽查，主要检查单位资质、应急人员、技术能力、规章制度、项目情况等是否符合相关要求。
2.省委网信办会同HICERT每年对支撑单位服务情况开展量化评估，根据支撑单位在日常安全监测、信息报送、应急处置、重要活动保障等工作中的表现，进行综合评分，对工作不力或误报相关漏洞的予以扣分，并通报排名。应急服务支撑单位应按评分要求定期提交工作报告和总结。
3.支撑单位评分等级分为四级：优、良、中、差，评分结果作为支撑单位参加下一届选拔时的重要参考依据。对连续三个月未按要求提交相关报告的支撑单位予以调整。
4.网络安全应急服务支撑单位在开展各项业务工作中，所提供的网络安全产品和技术服务存在安全风险并产生一定危害的，应发现而未发现所服务用户关键信息基础设施网络安全隐患风险的，网络安全事件处置与配合调查和取证工作不力的，违反与客户保密协议造成严重后果的，以上情况一经发生将在全省通报并取消支撑单位资格，并且自取消资格之日起，二年内不再受理其支撑单位申请。
5.对于有效期限已满再次申请支撑单位的，根据评分结果，遴选程序可适当简化；评分结果为优的支撑单位，且自愿继续作为支撑单位的，有效期满的下一期可直接授予支撑单位资格。
6.单位股权、法人等重要情况发生变动时，支撑单位应及时提交变更材料，重新进行资格审核。
六、其它方面
申报单位应按照要求填报“海南省网络安全应急技术支撑单位申请书”，申请书包括电子版一份和纸质版五份，电子版须用光盘刻录，文档命名为“申报单位名称-技术支撑单位申请书”，纸质版须按要求装订成册并盖章，二者内容须完全一致。
附件：海南省网络安全应急技术支撑单位遴选申请书(1).docx
联系人：HICERT 彭贵超，0898-66533681，18689586266
邮箱：hicert@cert.org.cn
邮寄地址：海南省海口市琼山区椰博路96号
中共海南省委网络安全和信息化委员会办公室
国家计算机网络应急技术处理协调中心海南分中心
2021年9月18日
供稿：网络安全处
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至123456@qq.com 举报，一经查实，本站将立刻删除。
