国家计算机网络应急技术处理协调中心(以下简称 CNCERT)自2004年启动“CNCERT网络安全应急服务支撑单位”(以下简称支撑单位)选拔工作,经过多年发展,先后经历了五次改选,目前第六届支撑单位共有9家国家级和45家省级,在CNCERT统一指导和协调下参与公共互联网网络安全应急工作,为推动国家公共互联网网络安全应急体系建设、维护公共互联网网络安全做出了积极贡献。
由于第六届支撑单位有效期至2017年5月25日,为适应网络安全形势变化和工作需要,发掘优秀的网络安全技术队伍,进一步增强重大突发网络安全事件应对能力,加强公共互联网网络安全应急技术体系建设,CNCERT近期将组织开展第七届支撑单位改选工作,希望遴选一批在网络安全领域技术实力强、社会责任感强、能有效支撑且有意愿支撑中心工作的单位,共同开展网络安全应急工作。现将有关事项通知说明如下:
一、 选拔说明
CNCERT将与入选的支撑单位以合作方式共同开展公共互联网网络安全应急服务工作。CNCERT作为国家级网络安全应急组织,依托包括支撑单位在内的公共互联网网络安全应急体系,为国家基础信息网络、重要信息系统和关键基础设施提供必要的网络安全预警和应急处置服务,协同国家有关部门共同应对重大突发网络安全事件。支撑单位在CNCERT统一指导协调下,参与我国互联网网络安全应急工作,共同促进我国网络安全服务行业发展和市场繁荣,推动应急服务工作的专业化、规范化,实现共同发展。
在双方合作期内,支撑单位应本着“义务服务和市场运作互为补充,权利与义务高度一致”的原则,在充分享有规定权利的同时,切实履行承诺的义务,详见“合作计划纲要”。
二、 支撑单位组织架构说明
目前,CNCERT支撑单位组织架构分为两级:
1、国家级:主要指在网络安全领域综合实力强、技术优势突出、机构分布范围广、能有效支撑全国网络安全应急工作的单位。
2、省级:主要指在网络安全领域具备一定综合实力和技术优势、在单个省份或部分省份设有固定办事机构、能有效支撑单个省份或一定区域网络安全应急工作的单位。
本次拟选拔不超过8家国家级和若干省级支撑单位,总体规模与第六届大致相当。
三、 申请要求
(一) 申请国家级要求
申请国家级支撑单位必须至少满足以下要求:
1、应是一个独立实体,具有独立法人资格,具有相关部门颁发的合法经营资格;在中华人民共和国境内从事公共互联网网络安全服务。
2、应遵守中华人民共和国现行法律、法规的规定;资信良好,在国家企业信息信用公示系统中无不良记录。
3、组织管理结构和监管体系清晰明确,业绩良好,有较为突出的技术实力或业务特长,有较强社会责任感。
4、注册资金在1000万元人民币以上,人员规模应在300人以上,至少在10个省(直辖市、自治区)内设有固定的办事机构,在网络安全应急服务领域有5年以上从业时间;
5、从事网络安全应急服务的人员不低于50人,大学本科以上学历不少于80%,至少有10人具备互联网、网络安全等相关专业的技术资质,项目经理中至少6人具有大型安全应急服务处理项目成功案例,项目金额不低于100万元人民币。
6、有一批相对稳定的技术队伍,至少20人具有3年以上大型安全应急处理服务项目经验。
7、提供7*24小时应急处理联系方式、支持岗位及相应人员,具备实施应急处理服务必须的工作环境、研究和实验环境、工具或软件。
8、获得不少于10个CNCERT省分中心的推荐,且原则上应在推荐省份设有固定的办事机构。
9、申请单位的子公司或分支机构不得同时提交申请。
(二) 申请省级要求
申请省级支撑单位必须至少满足以下要求:
1、应是一个独立实体,具有独立法人资格,具有相关部门颁发的合法经营资格;在中华人民共和国境内从事公共互联网网络安全服务。
2、应遵守中华人民共和国现行法律、法规的规定;资信良好,在国家企业信息信用公示系统中无不良记录。
3、组织管理结构和监管体系清晰明确,业绩良好,有较为突出的技术实力或业务特长,有较强社会责任感。
4、注册资金在200万元人民币以上,人员规模应在50人以上,至少在1个省(直辖市、自治区)内设有固定的办事机构,在网络安全应急领域有2年以上从业时间;
5、从事网络安全应急服务的人员不低于10人,大学本科以上学历不少于80%,至少有2人具备互联网、网络安全等技术认证资质,项目经理中至少2人具有大型安全应急服务处理项目成功案例,项目金额不低于10万元人民币。
6、有一批相对稳定的技术队伍,至少5人具有2年以上大型安全应急处理服务项目经验。
7、提供7*24小时应急处理联系方式、支持岗位及相应人员,具有实施应急处理服务必须的工作环境、实验环境、工具或软件。
8、获得不少于1个CNCERT省分中心的推荐,且原则上应在推荐省份设有固定的办事机构。
9、申请单位的子公司或分支机构不得同时提交申请。
四、 选拔流程
(一) 发布选拔公告(预计2017年3月初)
CNCERT通过官网渠道公开发布选拔公告,同时通过现有合作体系开展宣传。
(二) 接收申请材料(公告发布日至3月21日)
申请单位应按要求准备申请资料,具体填写要求详见附件“支撑单位申请书”,所提供信息必须客观、真实,且不得涉及国家秘密。CNCERT承诺将对申请单位所提交的涉及商业秘密的材料予以严格保密。
在此阶段,申请单位可与国家中心或省分中心联系,沟通合作意愿。
申请书提交方式如下:
1、申请国家级:准备申请书电子版和纸质版各一份,提交至国家中心,由国家中心统一转发至所有省分中心。电子版须用光盘刻录,文档命名方式为“申请级别-申请单位名称-支撑单位申请书”,纸质版须按要求打印、装订成册、编目并盖章,二者内容须完全一致。
2、申请省级:准备申请书电子版和纸质版各一份,提交至有意愿的省分中心,省分中心后续按要求提交至国家中心。电子版须用光盘刻录,文档命名方式为“申请级别-申请单位名称-支撑单位申请书”,纸质版须按要求打印、装订成册、编目并盖章,二者内容须完全一致。
3、申请截止时间为2017年3月21日。
(三) 组织材料初审(预计3月下旬至4月中旬)
CNCERT将组织各省分中心开展初审,各省分中心负责对申请单位进行审核和推荐。为更好地了解申请单位的综合能力和优势特点,初审可采用材料审核、量化评分、会议交流等多种方式结合,有条件的分中心可自行联系申请单位进行实地审核,具体审核方式由各分中心根据自身情况安排,请申请单位予以配合。
(四) 发布初审结果(预计4月底至5月初)
CNCERT统一发布初审结果并告知申请单位。通过初审的申请单位可以进入专家评审环节。
(五) 组织专家评审(预计5月中下旬)
CNCERT将邀请国内网络安全领域专家组成评审委员会,由申请单位进行自身能力介绍,评审委员会进行评审,确定入选单位。具体安排另行通知。
(六) 公布选拔结果(预计5月中下旬)
专家评审会结束后,CNCERT公布入选支撑单位名单。
(七) 后续工作(预计2017年6月)
CNCERT将与支撑单位签订合作协议,颁发证书,在官网公布支撑单位名单,并明确日常工作联系机制。
五、 联系人列表
本次选拔工作联系人列表详见附件。
国家互联网应急技术处理协调中心
2017年3月6日