依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络数据安全管理条例》《通信网络安全防护管理办法》《公共互联网网络安全威胁监测与处******管理局网络和******管理局决定组织开展2025年—2027年度网络和数据安全技术支撑单位的选拔工作,遴选一批在网络安全、数据安全、工业互联网安全、车联网安全、APP安全检测等领域技术实力强、社会责任感强、能够有效支撑四川省电信和互联网行业管理工作的技术服务单位。现将有关事项公告如下:
一、申报要求
(一)在中华人民共和国境内注册成立,具有独立法人资格,具有相关部门颁发的合法经营证照。
(二)遵守中华人民共和国现行法律、法规,资信良好,企业单位在国家企业信用信息公示系统中无不良记录,未发生重大网络安全事件或泄漏国家秘密等相关事件,参加遴选的单位在遴选前3年内无重大违法记录。
(三)在四川省设有单位总部或设有固定办事机构,具备必要的办公环境和技术检测设备,在四川省具有稳定的技术队伍或专业团队,相关人员拥有网络安全、数据安全、数据合规、数据治理等领域的相关资质或丰富经验,能够有效支撑本省网络和数据安全工作。
(四)技术队伍应具备提供7×24小时网络和数据安全应急保障支撑相关能力,具有实施网络和数据安全服务必需的工作环境、实验环境、工具或软件及其他必要的保障措施。
(五)能够严格遵守《中华人民共和国保守国家秘密法》及其他安全保密规定,保守网络和数据安全技术支撑工作相关秘密和敏感信息,确保相关系统信息和数据的安全。
******管理局网络和数据安全技术支撑单位,在服务期间支撑效果明显,表现优异的,优先入选。
二、遴选流程
(一)接收申请材料
申请单位按******管理局承诺将对申请单位所提交的涉及商业秘密的材料予以严格保密。
1、申请书提交方式如下:
******管理局。纸质版须按******管理局网络和数据安全技术支撑单位-申请书”;二者内容须完全一致。
2、申请截止时间为2024年11月6日。
(二)开展评审
******管理局将根据申请单位的综合能力和专业特点,采用材料审核、线上或线下答辩、综合评分等方式,对申请单位进行审核。
(三)结果公布
******管理局将通过官方网站、微信公众号等公开渠道公布入选的技术支撑单位,向支撑单位授予证书,证书有效期三年(2025年-2027年)。
三、技术支撑单位职责
******管理局和所涉及单位的保密管理制度、规定和要求。
******管理局组织开展的电信和互联网行业网络和数据安全工作,包括但不限于公共互联网网络安全威胁监测预警、通信网络安全定级备案、数据安全风险监测及评估、工业互联网安全检测、车联网安全检测、APP合规检测、应急处置、网络安全演练、重大活动保障及相关技术支撑工作。
(三)明确负责人、联络员和工作联系机制,保持通信畅通,定期报告网络和数据安全支撑工作开展情况。
******管理局每年对支撑单位支撑工作情况进行综合评分,对评分较低、未按要求履行支撑职责、长期配合不力、工作表现较差、违反工作要求的单位,将采取退出措施。入驻单位可自愿申请退出。
四、其他方面
(一)申报单位的子公司或分支机构不得同时提交申请。
(二)提交的申报材料保证真实有效,不得弄虚作假。
******管理局有权取消申报单位的申请资格。
******管理局
2024年10月22日