為加強我市網(wǎng)絡和數(shù)據(jù)安全技術服務體系建設，提升網(wǎng)絡和數(shù)據(jù)安全保障水平，根據(jù)《中華人民共和國網(wǎng)絡安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》《蘇州市網(wǎng)絡安全事件應急預案》等有關要求，蘇州市互聯(lián)網(wǎng)信息辦公室、蘇州市互聯(lián)網(wǎng)協(xié)會現(xiàn)面向社會遴選2024-2025年度蘇州市網(wǎng)絡和數(shù)據(jù)安全技術支撐單位?，F(xiàn)將有關事項公告如下：

　　1.在中華人民共和國境內(nèi)注冊成立，由中國公民投資、中國法人投資或者國家投資的企事業(yè)單位，具有相關部門頒發(fā)的合法經(jīng)營資格。

　　2.遵守中華人民共和國現(xiàn)行法律法規(guī)及有關規(guī)定，社會責任感強，單位資信良好，無不良記錄。

　　3.在中華人民共和國境內(nèi)從事網(wǎng)絡和數(shù)據(jù)安全服務（含科研、教育等），組織管理結構和監(jiān)管體系清晰明確，在網(wǎng)絡和數(shù)據(jù)安全領域有2年以上從業(yè)時間，具備網(wǎng)絡和數(shù)據(jù)安全相關服務資質。

　　4.在蘇州市行政區(qū)域內(nèi)設有固定辦事機構，能有效支撐全市網(wǎng)絡和數(shù)據(jù)安全管理相關工作；在網(wǎng)絡和數(shù)據(jù)安全領域或某個特定的網(wǎng)絡和數(shù)據(jù)安全技術方向具有突出技術優(yōu)勢、在行業(yè)內(nèi)認可度較高。

　　5.具有相對穩(wěn)定的技術服務團隊，具備7×24小時網(wǎng)絡和數(shù)據(jù)安全應急支撐保障能力；具有實施網(wǎng)絡和數(shù)據(jù)安全服務所必需的工作環(huán)境、研究和實驗環(huán)境、設備工具及其他必要保障措施。

　　6.在以下網(wǎng)絡信息安全領域(全部或部分)具有良好的技術優(yōu)勢:(1)網(wǎng)絡安全監(jiān)測分析:態(tài)勢感知、威脅情報、APT、取證溯源、流量分析、網(wǎng)絡空間資產(chǎn)測繪等;(2)安全服務:應急處理、滲透測試、風險評估、安全運維、安全集成、攻防競賽等;(3)數(shù)據(jù)安全:數(shù)據(jù)加密、數(shù)據(jù)水印、數(shù)據(jù)脫敏、數(shù)據(jù)防篡改、數(shù)據(jù)安全風險評估、數(shù)據(jù)治理;(4)應用安全:web安全、代碼安全、漏洞掃描、域名安全;(5)終端安全:終端防護、終端檢測、主機防護;(6)移動安全:移動應用安全、移動業(yè)務安全;(7)云安全;(8)物聯(lián)網(wǎng)安全;(9)工業(yè)控制安全。

　　1.嚴格遵守國家保密相關法律法規(guī)，工作涉及單位的保密管理制度、規(guī)定和要求，建立健全完善的風險防范工作機制。

　　2.積極配合和支撐蘇州市互聯(lián)網(wǎng)信息辦公室開展各類網(wǎng)絡和數(shù)據(jù)安全相關工作，在蘇州市互聯(lián)網(wǎng)信息辦公室的指導和協(xié)調下，對本市公共互聯(lián)網(wǎng)開展安全監(jiān)測、漏洞情報收集、預警信息報送、安全檢測評估、應急響應處置及其他相關技術支撐工作，同時發(fā)揮自身優(yōu)勢積極參與重大活動保障、宣傳教育培訓、科技創(chuàng)新研究、產(chǎn)業(yè)推動發(fā)展等網(wǎng)絡和數(shù)據(jù)安全生態(tài)體系建設。

　　3.在開展公共互聯(lián)網(wǎng)安全威脅監(jiān)測過程中，對發(fā)現(xiàn)涉及我市的各類網(wǎng)絡和數(shù)據(jù)安全風險、隱患或事件應及時向蘇州市互聯(lián)網(wǎng)信息辦公室及有關行業(yè)主管監(jiān)管部門報告，并提供所發(fā)現(xiàn)和掌握的監(jiān)測線索信息，必要時需積極配合開展有關應急處置、溯源調查等工作。

　　4.明確建立技術負責人、應急聯(lián)絡員等人員保障機制及相關工作聯(lián)系機制，并保持7×24小時聯(lián)系暢通，定期報告網(wǎng)絡和數(shù)據(jù)安全支撐工作開展情況。

　　5.接受蘇州市互聯(lián)網(wǎng)信息辦公室對有關支撐工作的監(jiān)督、指導和管理，對未按要求履行支撐職責、長期配合不力、工作表現(xiàn)較差的單位，蘇州市互聯(lián)網(wǎng)信息辦公室有權取消其支撐單位資格，并停止下一屆申請資格。

　　遴選工作按照自愿申請、公平公正、開放競爭、優(yōu)中選優(yōu)的原則，面向社會公開遴選，各企事業(yè)單位自主申報，經(jīng)評審后確定支撐單位名單。具體流程如下：

　　申報單位應按照要求準備申報材料，以及相關經(jīng)營、資格資質等證明材料，具體填報要求詳見附件《2024-2025年度蘇州市網(wǎng)絡和數(shù)據(jù)安全技術支撐單位申請書》，所提供的信息必須客觀、真實，且不得涉及國家秘密，遴選組織單位將對申報單位所提交的材料予以嚴格保密。

　　申請書電子版文檔及蓋章掃描件請于12月17日前發(fā)送至，聯(lián)系人：楊春紅，聯(lián)系電線年度蘇州市網(wǎng)絡和數(shù)據(jù)安全技術支撐單位申請書.docx