为深入贯彻落实《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》等法律法规，进一步加强我市网络安全保障体系和保障能力建设，根据《益阳市网络安全事件应急预案》相关要求，市委网信办组织开展2023年度益阳市网络安全应急技术支撑单位评选工作(包含信息内容安全相关技术单位)，面向社会评选在网络安全领域技术实力强、有社会责任感、能有效支撑全市网络安全工作的单位。现将有关事项通知如下：

　　一、申请要求

　　申请成为益阳市网络安全应急技术支撑单位的机构和企业应符合以下基本条件：

　　1.在中华人民共和国境内注册成立(港澳台地区除外)，由中国公民投资、中国法人投资或者国家投资的企事业单位，具有独立法人资格和合法经营资格。

　　2.遵守国家网络安全法律法规，单位资信良好，参与技术支撑的人员仅限中华人民共和国公民，并无不良记录。

　　3.在益阳市域内设有固定的办事机构或专职团队(信息内容安全技术支撑单位不限在益阳市)，具有网络安全和信息化建设、服务或应急处置等相关资质，具有2年以上互联网网络安全和信息化领域服务经验。

　　4.能够自觉接受市委网信办网络安全工作的监督、检查和指导，可提供公益性网络安全动态或事件分析研判、应急处置、重大活动保障、网络安全宣传教育等支撑服务。

　　5.具备行业认可的计算机、网络安全相关领域技术资质，且具有2年以上网络安全和信息化项目服务经验的技术人员至少5人，同时具备7×24小时应急响应能力和实施应急处置必要的工作环境、设备和工具。

　　二、评选流程

　　1.发布通知(3月)

　　在益阳市相关媒体网站发布评选通知，申请单位通过通知内的联系方式领取申请书。

　　2.自主申报(3月)

　　申请单位提交《益阳市网络安全应急技术支撑单位评选申请书》，于2023年3月20日前将加盖公章的纸质版(一式三份)和电子版(文档命名格式为“单位名称-申请书”)报至市委网信办。

　　3.组织评审(4月)

　　市委网信办根据申报条件，对申请单位报送资料的完整性、有效性进行审查，一次性告知需要补充完善的资料。对申请单位的应急支撑能力和水平进行综合评审，评估确定评选名单。

　　4.公示评选结果(4月)

　　市委网信办公示支撑单位拟入选名单，经公示合格后颁发益阳市网络安全应急技术支撑单位证书，有效期2年。公示期间有关问题线索一经查实将取消入选资格，不予递补。

　　5.公布评选结果(4月)

　　市委网信办公布支撑单位名单，颁发“益阳市网络安全应急技术支撑单位”证书，有效期2年。

　　三、支撑单位享有的权利

　　1.在商务宣传、项目投标时对“益阳市网络安全应急技术支撑单位”称号的使用权;

　　2.本单位与市委网信办成功合作案例的宣传权;

　　3.获得市委网信办提供的网络安全报告和信息;

　　4.优先参与市委网信办组织的网络安全交流活动、课题研究或其他专项工作;

　　5.优先获得推荐向重要信息系统部门、企事业单位开展网络安全应急服务工作的机会。

　　四、支撑单位需履行的义务

　　1.接受市委网信办对本单位网络安全应急工作的指导和管理，严格遵守开展网络安全应急技术支撑工作的有关规定、规范和工作要求;在发现涉及益阳市的重要网络安全信息后，第一时间向市委网信办报告所掌握的情况，并配合开展后续工作。

　　2.配合开展网络安全动态或事件分析研判、调查取证、应急处置等工作，提供必要的人员、数据、技术和设备支持;积极参与市委网信办组织的网络安全交流活动、项目合作或其他专项工作;积极提供其他形式的支撑服务，如重大活动保障、网络安全宣传教育、科技创新研究等。

　　3.市委网信办开展技术支撑单位的协调、服务工作，支撑单位应积极主动配合开展各项公益性网络安全应急处置等服务。

　　4.建立7×24小时联系机制，明确支撑工作负责人和联系人，及时报备更新情况，确保双方之间的通信畅通。

　　5.定期报告网络安全工作支撑情况、网络安全应急工作典型案例及以支撑单位名义开展的投标及商务宣传、市场活动、安全服务情况。

　　6.严格遵守市委网信办和相关用户单位的保密规定，做好合作和服务过程中的保密工作。

　　五、管理考核

　　1.市委网信办不定期对支撑单位进行现场抽查，主要检查单位资质、应急人员、技术能力、规章制度、项目情况等是否符合相关要求。

　　2.市委网信办每年对支撑单位服务情况开展量化评估，根据支撑单位在日常安全监测、信息报送、应急处置、重要活动保障等工作中的表现，进行综合考核评分。应急服务支撑单位应按评分要求定期提交工作总结。

　　3.支撑单位考核评分等级分为三级：优秀、合格、不合格，考核评分结果作为支撑单位参加下一届评选时的重要参考依据。

　　4.网络安全应急服务支撑单位在开展各项业务工作中，所提供的网络安全产品和技术服务存在安全风险并产生一定危害的，应发现而未发现所服务用户关键信息基础设施网络安全隐患风险的，网络安全事件处置与配合调查和取证工作不力的，违反与客户保密协议造成严重后果的，以上情况一经发现，将在全市通报取消支撑单位称号，并自取消称号之日起，两年内不再受理其支撑单位申请。

　　5.有效期满后，继续申请下一届支撑单位的，根据考核评分结果，评选程序可适当简化;连续两年考核评分结果为优秀的支撑单位，且愿意继续申请支撑单位的，下一届可直接授予支撑单位称号。

　　6.单位股权、法人等重要信息发生变更时，支撑单位应及时提交变更材料，重新进行资质审核。

　　六、有关说明

　　申请单位应按要求准备申请资料，具体填写要求详见《益阳市网络安全应急技术支撑单位申请书》，所提供信息必须客观、真实，且不得涉及国家秘密。

　　联系人:刘兴国 0737-4220578

　　联系地址：益阳市赫山区梓山西路8号市委市政府大楼743室

　　中共益阳市委网络安全 

　　和信息化委员会办公室 

　　2023年3月9日