文章属性
∙【制定机关】江西省教育厅
∙【公布日期】2023.11.22
∙【字 号】
∙【施行日期】2023.11.22
∙【效力等级】地方规范性文件
∙【时效性】现行有效
∙【主题分类】公共信息网络安全监察
正文
江西省教育厅关于开展江西省教育系统网络安全应急技术支撑单位遴选的通知
为进一步加强江西省教育系统网络安全应急保障工作,强化技术支撑体系建设,保障我省教育系统网络信息安全、稳定运行,根据《中华人民共和国网络安全法》《国家网络安全事件应急预案》的相关要求,中共江西省委教育工委、省教育厅拟面向社会遴选一批在网络安全领域技术实力强、服务能力突出、社会责任感强的单位,共同开展教育领域网络安全相关工作,现将有关事项通知如下。
一、工作原则
按照“自愿申报、公平公正、开放竞争、优中选优”的原则,面向社会公开遴选15家支撑单位,有效期为3年。有效期内对支撑单位进行考核评估,动态调整,到期后所有单位重新参加新一轮遴选。
二、申报要求
1.在中华人民共和国境内注册成立(港澳台地区除外),由中国公民投资、中国法人(无股东或穿透式股东)投资或者国家投资的企事业单位。申报单位为独立实体,具有独立法人资格,具有合法经营资格,在中华人民共和国境内从事网络安全服务。
江西教师编制报名
2.遵守中华人民共和国现行法律法规和相关规定,在国家企业信用信息公示系统中无不良记录,单位法人及主要业务、技术人员无犯罪记录。
3.在江西省内设有固定办事机构,组织管理机构和监管体系清晰明确,具备相关网络安全服务资质证书,从事网络信息安全相关服务、评估、修复、测试等网络安全领域达3年以上时间。
4.在江西省内具有稳定的网络安全技术和服务团队,从事网络安全技术服务的人员不低于20人,至少10人具备行业认可的互联网、网络安全等相关技术资质,具备独立实施应急技术支撑服务的能力。
5.在网络安全监测分析、预警通报、病毒收集、安全评估、安全运维、漏洞挖掘、渗透测试、应急处置、取证溯源、数据安全、移动互联网等领域具备一定综合实力和技术优势。
6.具有7×24小时应急响应能力,具备实施应急处理服务必需的工作环境、实验环境、相应工具和软件。
7.应急技术支撑活动遵循“自愿、无偿、公益”原则,发生网络安全事件或开展专项保障活动
时,在省教育厅的统一组织协调下,能够支撑全省教育系统开展实网检测、网络安全检查、应急演练等工作,能够提供专业技术人员远程或现场支撑,重保期间能够提供应急值班专业技术人员支撑。
8.申报单位的子公司或分支机构不得同时提交申报。
9.填写的申报材料保证真实有效,不得弄虚作假。
10.能够严格遵守《中华人民共和国保守国家秘密法》及其他安全保密规定,保守网络信息安全应急支撑任务相关秘密和敏感信息,确保应急处置工作涉及的系统信息和数据的安全,严防失泄密等事件的发生。
三、遴选程序
(一)自主申报。申报单位按照要求填写《江西省教育系统网络安全应急技术支撑单位申报书》等相关材料,报送至省教育厅(纸质版需加盖公章),申报单位应保证申报书内容准确、真实、不得包含涉密信息。
(二)资料审查。由省教育厅对申报单位报送资料的完整性、有效性进行审查,根据资料审查情况,淘汰不符合条件的单位,形成申报单位初审名单。
(三)专家评审。组织相关网络安全领域专家,对申报单位的技术支撑能力和水平等开展综合评审,评估确定遴选建议名单。(专家评审程序:1.单位陈述。申报单位对本单位基本情况、网络安全技术支撑能力等情况进行介绍。2.现场答辩。申报单位围绕基本情况、人员配备、制度建设、技术能力等情况进行答辩。3.综合评分。遴选专家组成员根据申报单位基本情况、现场陈述及答辩情况,综合前期支撑情况进行评分。)
(四)公示名单。省教育厅研究确定拟入选应急技术支撑单位名单,通过江西教育网或“江西省教育厅”进行公示,公示期间有关问题线索一经查实将取消遴选资格。
(五)结果发布。公示无异议后,对外发布入选支撑单位名单,颁发“江西省教育系统网络安全应急技术支撑单位”证书,有效期限3年。
四、管理与考核
(一)省教育厅负责支撑单位日常协调联络与管理工作,支撑单位应积极配合做好网络安
全信息报送、检查、演练及应急处置等各项公益性的服务。
(二)省教育厅每年对支撑单位服务情况开展量化评估,根据支撑单位在日常安全监测、信息报送、应急处置、重要活动保障支撑等工作中的表现,进行综合考核评分。支撑单位应按考核要求每半年提交工作总结及相关证明材料,省教育厅每年统计技术支撑工作量,并对工作情况进行考核。
(三)支撑单位考核评分等级分为三级:优秀、合格、不合格,考核评分结果作为支撑单位参加下一届评选时的重要参考依据,连续两个半年未按要求提交相关报告的支撑单位将予以调整。
(四)支撑单位每两年评选一次。下一届评选时将优先评选连续两年考核评分结果为“优秀”的技术支撑单位;连续两年考核等次为“不合格”,则取消下一届支撑单位参选资格。
(五)支撑单位在开展各项业务工作中,所提供的网络安全产品和技术服务存在安全风险并产生一定危害的,应发现而未发现所服务用户重要信息系统网络安全隐患风险的,网络安全事件处置与配合调查和取证工作不力的,违反相关保密规定造成严重后果的,以上情况一经发生将取消支撑单位称号。
(六)发生以下情况,将视情取消支撑单位称号并向社会公开,自取消称号之日起两年内不再受理其支撑单位申报。主要包括:支撑单位在开展各项业务工作中,所提供的网络安全产品和技术服务存在安全风险并产生一定危害的;应发现而未发现所服务用户关键信息基础设施网络安全隐患风险的;网络安全事件处置与配合调查和取证工作不力的;违反与客户保密协议造成严重后果的;未按要求履行支撑职责,长期配合不力、工作表现较差、有其他违法违规行为的。
(七)单位股权、法人代表等重要情况发生变动时,支撑单位应及时提交变更材料,重新进行资质审核。
五、申报说明
(一)需提交的申报材料
1.《江西省教育系统网络安全技术支撑单位申报书》和《申报信息汇总表》电子版1份和纸质版(盖单位公章)3份,电子版和纸质版内容须完全一致,材料内容不得涉及国家秘密。
2.提供材料真实有效的《承诺书》(1份);提交申报材料截止时间为2023年12月10日17时。
江西省教育厅承诺对申报单位所提交的涉及商业秘密的材料予以保密。
(二)申报书提交方式
电子申报材料报送至邮箱:******************;纸质申报材料邮寄至江西省教育厅。地址:南昌市红角洲赣江南大道2888号江西教育发展大厦
六、
江西省教育厅
姓名:江海昌 李文晶
附件1:江西省教育系统网络安全应急技术支撑单位申报书
附件2:申报信息汇总表
附件3:承 诺 书
江西省教育厅
2023年11月22日
发布评论