浙江省互联网协会关于开展第三届网络安全 技术服务支撑单位遴选工作的通知

为进一步加强我省电信及互联网行业网络安全防护能力建设，推动我省电信及互联网行业网络安全防护水平不断提高，继续深化协会网络安全技术服务支撑工作开展，经研究，决定开展第三届网络安全技术服务支撑单位遴选工作，有关事项如下：

一、总体要求

全面贯彻习近平总书记关于网络强国的重要思想，以十四五规划和2035年远景目标为指引，全面落实《中华人民共和国网络安全法》等法律法规要求，有效提升电信和互联网行业网络数据安全保护能力，推动浙江省电信和互联网行业健康有序发展中的引领和支撑作用，为加快数字浙江建设，为争创社会主义现代化先行省、高质量建设共同富裕示范区提供可靠网络安全保障，努力打造网络强国的“重要窗口”，助力浙江省数字经济高质量发展。

二、重点方向

参与申报的网络安全企业主要业务方向包括：

（一）网络安全设备。包括入侵检测与防御、防病毒、防拒绝服务攻击、异常流量检测、网页防篡改、域名安全、漏洞扫描、数据加密、安全审计等。

（二）网络安全防护。包括通信网络单元定级备案、符合性评测和风险评估，域名安全管理、终端安全管理、移动应用程序安全管理、软硬件版本管理和补丁管理，网络安全信息系统集成，漏洞信息跟踪、验证和风险研判、通报等。

（三）网络安全监测和分析。包括公共互联网网络安全威胁监测和治理、网络安全漏洞挖掘、恶意代码分析、检测评估等。

（四）网络数据和用户信息保护。包括网络数据和用户个人信息的防窃密、防篡改，数据信息备份、集中账号管理、授权管理和审计等。

（五）网络安全培训。包括安全服务咨询、安全培训、安全竞赛服务，攻防平台建设等。

（六）新技术新业务安全管理。包括用于保障云计算、大数据、人工智能、区块链、下一代网络（5G和IPv6）、工业互联网、物联网等新技术新业务安全的业务。

（七）网络安全应急。包括支撑攻击溯源、事件响应、分析取证、应急恢复、应急演练等应急处置需求的安全业务。

（八） 其他。应用效果突出、创新性显著的网络安全设备、产品和服务。

三、申报主体

（一）基本要求                                   

1.在中华人民共和国境内注册成立（港澳台地区除外）。

2.由中国公民投资、中国法人投资或者国家投资的，具有独立法人资格及相关部门颁发的合法资格的企事业单位（港澳台地区除外），注册资金不少于200万元人民币。

3.从事涉密的网络安全服务单位必须满足国家保密机关的相关要求。

4.具备通信网络安全服务能力评定证书。

5.从事电信和互联网网络安全服务工作1年以上且无违法 记录。

6.法人和主要业务、技术人员无犯罪记录。

（二）组织和管理要求

1.拥有健全的组织与管理体系，拥有清晰的组织结构图， 具有完备的保密管理、项目管理、质量管理、人员管理和培训教育等内部管理制度，并能有效组织实施与考核。

2.正式编制员工不少于30人，直接从事网络安全业务的员 工不少于12人，大学本科学历及以上不少于80%。

3.明确人员岗位与职责，签订责任书，规定应当履行的安全保密义务和承担的法律责任。

（三）设备、设施和环境要求                  

1.在浙江省内具有独立的办事机构。            

2.具有专门从事网络安全业务的相关工具或软件。

3.具有进行网络安全业务所必须的实验环境。

（四）项目经验要求

1.具有1年以上的安全行业从业经验。

2.近3年内在浙江至少完成2个网络安全项目且终验通过，每个项目金额不少于50万元人民币。近5年在浙江开展网络安全业务金额累计不少于500万元人民币。

3.近1年未出现因各阶段验收未通过或企业自身原因而废止的网络安全项目。

4.至少有2名经过电信网和互联网安全防护技术和标准的系统培训安全工程师，至少有2名经过国家和相关机构认可，针对网络安全业务的安全工程师（有相关的能力证书如：CIW、CISP、CISSP、CISA 等）。

（五）质量保证要求

1.建立并落实质量管理体系，并提供质量保证有效实现的 证据。

2.能够自行评估服务质量的状况，并能对服务质量进行持续改进。

四、优先支持

以下企业在同等条件下优先考虑：

（一）作为牵头单位获得工业和信息化部网络安全技术应用试点示范项目的；

（二）在国家级网络安全服务保障工作中获得表彰的；

（三）在电信和互联网网络安全领域取得突出工作成绩，对促进网络安全工作有明显成效的；

（四）在第二届网络服务支撑单位年度考核中获得优秀支撑单位称号的；

（五）其他可被列为优先支持的条件。

五、申报流程

1.申报企业应在 2022年6月28日前，将本企业申报材料（含纸质盖章件1份、电子材料1份）送交浙江省互联网协会。申报材料格式见附件。

2.浙江省互联网协会将组织对申报企业进行评审，遴选符 合要求的企业为网络安全技术服务支撑单位，支撑单位资格有 效期为2年。

六、其他

在第二届网络安全技术服务支撑单位有效期内的单位，可不参加本次遴选。

附：浙江省互联网协会网络安全技术服务支撑单位申报材料（模板）.docx

浙江省互联网协会

2022年6月21日

（联系人 ：许巨峰 ，联系电话：0571-82257570 ，联系邮箱：zjii@zca.gov.cn，地址：杭州市解放路176号杭州科技大厦6楼）