河南省工业和信息化厅办公室关于组织开展河南省工业领域网络和数据安全技术服务支撑单位及专家遴选工作的通知

　　各省辖市、济源示范区、航空港区工业和信息化主管部门，有关单位：

　　为构建我省工业领域网络和数据安全保障体系，增强网络和数据安全服务支撑保障能力，推动《工业和信息化领域数据安全管理办法(试行)》和《工业控制系统网络安全防护指南》落地实施，省工业和信息化厅组织开展工业领域网络和数据安全技术服务支撑单位及专家遴选工作。现将有关事项通知如下：

　　一、技术服务支撑单位遴选

　　(一)申报条件

　　1.申报主体为在中华人民共和国境内依法注册，由中国公民投资或者中国法人投资的企事业单位，具备独立法人资格，在河南省内有固定办公场所或子公司，财务及经营状况良好的企事业单位。

　　2.遵守中华人民共和国现行法律法规和相关规定，企业单位在国家企业信用信息公示系统中无不良记录，参与技术服务支撑的工作人员仅限中华人民共和国公民，法人及主要业务、技术人员无违法违规记录。

　　3.通过国家相关机构认证，具备信息安全服务、风险评估、应急服务、数据安全或相关技术资质认证，能够为工业企业提供工控安全管理、监测分析、安全测评和风险评估等第三方服务，并有实践应用案例。

　　4.具有稳定的网络信息安全服务团队，具有7*24小时应急响应能力，支撑岗位及相应人员不少于20人，取得数据安全、网络安全、计算机等相关专业资质证书的人员不少于10人。具备实施网络安全应急服务必需的工作环境、研究环境及相应设备和工具。

　　5.具有工业信息安全产业发展联盟颁发的“工业信息安全测试评估机构能力认定证书”或工业互联网产业联盟颁发的“工业互联网安全评估评测机构”等相关资质，可优先列入推荐名单。

　　6.申报单位的子公司或分支机构不得同时提交申请。

　　(二)履行义务

　　1.接受河南省工业和信息化厅的指导和管理，提供网络和数据安全技术和产业发展咨询服务，开展工业领域网络和数据安全风险监测、信息报送等工作，参加应急处置、现场检查及其他相关技术服务支撑。

　　2.配合相关企业开展工业领域网络与数据安全风险评估与风险诊断，为相关企业提供网络和数据安全综合解决方案。

　　3.参与河南省工业和信息化厅组织的网络与数据安全相关活动、项目合作或其他专项工作。

　　4.推荐1-2名技术负责人或技术主管参加河南省工业和信息化厅网络和数据安全应急保障队伍。

　　5.严格遵守国家保密相关法律法规要求，以及工作所涉及单位的保密管理制度和规定要求。

　　(三)管理与考核

　　1.省工业和信息化厅每年对支撑单位服务情况开展量化评估，根据支撑单位在日常安全监测、信息报送、应急处置、重要活动支撑等工作中的表现，进行综合考核评分。考核评分等级分为三级：优秀、合格、不合格，考核评分结果作为支撑单位参加下一届评选时的重要参考依据。

　　2.支撑服务单位于每年6月份、12月份提交上半年和下半年工业领域网络和数据安全技术服务情况报告，未按要求提交相关报告的，将在年度考核中认定为“不合格”。

　　3.连续两年考核评分结果为“优秀”的技术服务支撑单位，下一届评选时将优先评选;连续两年考核等次为“不合格”，则取消下一届支撑服务单位参选资格。

　　4.发生以下情况，将视情取消支撑单位资格并向社会公开，自取消资格之日起三年内不再受理其支撑单位申报。主要包括：支撑单位在开展各项业务工作中，所提供的网络安全产品和技术服务存在安全风险并产生一定危害的;网络与数据安全事件处置与配合调查和取证工作不力的;违反国家相关保密要求或服务单位保密协议造成严重后果的;未按要求履行支撑职责，长期配合不力、工作表现较差、有其他违法违规行为的。

　　二、工业领域网络和数据安全专家遴选

　　(一)申报条件

　　1.中华人民共和国公民，拥护党的路线方针政策，遵守国家法律法规，具有良好的政治素质、学术道德和业务素养，作风务实，廉洁自律，无违法违纪和不良记录。

　　2.熟悉网络安全和信息化基本现状、发展动态和趋势，对国家大政方针、法律法规、产业政策、行业发展有较为全面和深入地了解，具有丰富的理论知识和实践经验。

　　3.具备网络和数据安全领域相关行业(包括学校科研院所)研究或专项工作3年以上，年龄原则上不超过60周岁(博士生导师、享受国务院或省政府特殊津贴，可适当放宽年龄)。

　　5.获得由中国信息安全测评中心颁发的注册信息安全专业人员(CISP)、注册信息安全员(CISM)等资质证书，或参与市级及以上网络安全技能大赛获得技术标兵、技术能手、优秀选手等技能称号者优先。

　　(二)工作职责

　　1.参与网络和数据安全产业战略规划、行动计划、重大课题的研究，提供咨询和评议意见。

　　2.参与工业领域网络和数据安全重点工程、重要项目建设方案的评审，对项目实施进行技术论证和进展评估。

　　3.参与工业领域网络和数据安全相关研讨会、报告会、技术讲座等学术交流和培训活动。

　　4.参与省工业领域网络和数据安全事件应急处置、调查、咨询等工作。

　　5.参与省工业和信息化厅委托的其他工作。

　　三、遴选程序

　　(一)自愿申报。符合条件的申报单位和个人如实填写《河南省工业领域网络和数据安全技术服务支撑单位申报书》《河南省工业领域网络和数据安全技术服务专家申报书》，按要求准备相关材料，报送至各省辖市、济源示范区、航空港区工业和信息化主管部门。

　　(二)单位推荐。各省辖市、济源示范区、航空港区工业和信息化主管部门负责本辖区内工业领域网络和数据安全技术服务支撑单位及专家材料初审工作，提出“推荐”意见，报送省工业和信息化厅。工业领域网络和数据安全专家可通过河南省工业信息安全产业发展联盟推荐。

　　(三)专家评审。省工业和信息化厅组织专家对申报单位和个人材料进行评审，择优遴选出技术服务支撑单位、网络和数据安全专家，初步形成河南省工业领域网络和数据安全技术服务支撑单位及专家名单。

　　(四)网上公示。对初步入选的河南省工业领域网络和数据安全技术服务支撑单位及专家，通过省工业和信息化厅门户网站、微信公众号等渠道进行公示，接受社会监督。

　　(五)公开发布。网上公示无异议后，对外发布入选支撑单位名单和专家名单，省工业和信息化厅颁发“河南省工业领域网络和数据安全技术服务支撑单位”证书、“河南省工业领域网络和数据安全专家”证书，证书有效期限3年。

　　四、有关要求

　　(一)请各申报单位或个人将《河南省工业领域网络和数据安全技术服务支撑单位申报书》《河南省工业领域网络和数据安全技术服务专家申报书》及所需材料装订成册(一式两份，加盖骑缝章)，和电子版一并报送至各省辖市、济源示范区、航空港区工业和信息化主管部门审核。

　　(二)请各省辖市、济源示范区、航空港区工业和信息化主管部门经审核后，于2024年5月10日前将企业申报材料和推荐名单(加盖公章)、专家申报材料(加盖公章)报送至省工业和信息化厅信息化与软件服务业处，电子版发送至gxtxrc@126.com。

　　联系人：谢明远 联系电话：0371—65509965

　　鲍志勇 联系电话：0371—65509834

　　2024年4月3日