為提升我省網(wǎng)絡(luò)安全服務(wù)保障能力,強(qiáng)化供需對(duì)接和服務(wù)質(zhì)量管理,營(yíng)造良好網(wǎng)絡(luò)安全行業(yè)生態(tài),按照開(kāi)放、合作、自愿、擇優(yōu)的原則,擬遴選一批基礎(chǔ)條件好、技術(shù)實(shí)力強(qiáng)、服務(wù)能力優(yōu)、實(shí)戰(zhàn)經(jīng)驗(yàn)豐富的網(wǎng)絡(luò)安全服務(wù)單位,組建2026-2027年度江蘇省網(wǎng)絡(luò)安全服務(wù)資源池(以下簡(jiǎn)稱資源池)。現(xiàn)就有關(guān)事項(xiàng)通知如下:
一、遴選類別
2026-2027年度網(wǎng)絡(luò)安全服務(wù)資源池遴選分為6個(gè)類別,原則上每個(gè)申報(bào)單位限報(bào)不超過(guò)3個(gè)領(lǐng)域,申報(bào)類別需與本單位技術(shù)優(yōu)勢(shì)、服務(wù)能力、實(shí)戰(zhàn)成果高度契合。
?。ㄒ唬╋L(fēng)險(xiǎn)監(jiān)測(cè)服務(wù)類:包括但不限于態(tài)勢(shì)感知、威脅情報(bào)、APT監(jiān)測(cè)與分析、威脅追蹤、網(wǎng)絡(luò)流量深度分析、網(wǎng)絡(luò)空間資產(chǎn)測(cè)繪、新型惡意代碼監(jiān)測(cè)、供應(yīng)鏈安全監(jiān)測(cè)等;
?。ǘ┌踩u(píng)估服務(wù)類:包括但不限于滲透測(cè)試、網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估、漏洞檢測(cè)與挖掘、終端安全檢測(cè)(含惡意代碼檢測(cè))、代碼審計(jì)、云安全評(píng)估、關(guān)鍵信息基礎(chǔ)設(shè)施安全評(píng)估等;
?。ㄈ?yīng)急處置服務(wù)類:包括但不限于網(wǎng)絡(luò)安全應(yīng)急響應(yīng)與重保、電子數(shù)據(jù)取證溯源、入侵防護(hù)與阻斷、勒索軟件應(yīng)急處置、攻擊鏈路還原、重大網(wǎng)絡(luò)安全事件處置與復(fù)盤等;
?。ㄋ模?shù)據(jù)安全服務(wù)類:包括但不限于數(shù)據(jù)庫(kù)安全防護(hù)、勒索軟件防護(hù)、數(shù)據(jù)防泄漏(DLP)、數(shù)據(jù)備份與容災(zāi)恢復(fù)、數(shù)據(jù)加密與認(rèn)證、API安全等;
?。ㄎ澹┬录夹g(shù)安全服務(wù)類:包括但不限于人工智能(大模型)安全、人工智能賦能網(wǎng)絡(luò)安全、物聯(lián)網(wǎng)、車聯(lián)網(wǎng)、產(chǎn)業(yè)互聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)的安全集成運(yùn)維、應(yīng)急與評(píng)估;云計(jì)算、云架構(gòu)、云主機(jī)、云原生安全;移動(dòng)應(yīng)用及業(yè)務(wù)安全;區(qū)塊鏈、低空經(jīng)濟(jì)安全等新興技術(shù)領(lǐng)域安全服務(wù);
?。┚W(wǎng)絡(luò)安全持續(xù)改進(jìn)服務(wù)類:包括但不限于網(wǎng)絡(luò)安全實(shí)戰(zhàn)演練、安全測(cè)評(píng)與認(rèn)證(網(wǎng)絡(luò)安全產(chǎn)品檢驗(yàn)檢測(cè))、安全靶場(chǎng)建設(shè)與運(yùn)營(yíng)、安全咨詢與規(guī)劃、安全運(yùn)維與托管、網(wǎng)絡(luò)安全意識(shí)培訓(xùn)與科普、攻防實(shí)戰(zhàn)能力培育等。
二、申報(bào)條件
?。ㄒ唬┗緱l件
1.在中華人民共和國(guó)境內(nèi)注冊(cè),由中國(guó)公民、法人或其他組織投資,在江蘇省設(shè)有常駐機(jī)構(gòu)并具有獨(dú)立法人資格;
2.從事網(wǎng)絡(luò)安全服務(wù)相關(guān)業(yè)務(wù)2年以上,法定代表人、董事、合伙人及高層管理人員無(wú)犯罪記錄,未被列入失信被執(zhí)行人、重大稅收違法案件當(dāng)事人名單、政府采購(gòu)嚴(yán)重違法失信行為記錄名單等嚴(yán)重失信名單,無(wú)其他影響網(wǎng)絡(luò)安全服務(wù)的負(fù)面記錄;
3.具有國(guó)家權(quán)威機(jī)構(gòu)認(rèn)定的網(wǎng)絡(luò)安全相關(guān)資質(zhì)(如信息安全服務(wù)資質(zhì)、網(wǎng)絡(luò)安全產(chǎn)品檢測(cè)認(rèn)證、數(shù)據(jù)安全服務(wù)資質(zhì)等),能自覺(jué)接受省委網(wǎng)信辦的監(jiān)督、檢查和指導(dǎo);
4.技術(shù)團(tuán)隊(duì)具備豐富的網(wǎng)絡(luò)安全工作經(jīng)驗(yàn),能提供7×24小時(shí)應(yīng)急處置服務(wù),針對(duì)新型網(wǎng)絡(luò)安全威脅具備快速響應(yīng)、精準(zhǔn)處置的能力;
5.在網(wǎng)絡(luò)安全領(lǐng)域或特定技術(shù)方向(如攻防對(duì)抗、溯源取證、數(shù)據(jù)安全、工業(yè)控制系統(tǒng)安全、人工智能安全等)具有突出技術(shù)優(yōu)勢(shì),具有較高的行業(yè)認(rèn)可度和實(shí)際項(xiàng)目成果。
(二)專業(yè)技術(shù)人員
1.在江蘇省內(nèi)具有不少于15名信息網(wǎng)絡(luò)安全專業(yè)技術(shù)人員,均為中國(guó)公民,無(wú)違法記錄,且在江蘇省內(nèi)繳納社保;
2.其中技術(shù)骨干人員5人以上,具備2年以上網(wǎng)絡(luò)安全從業(yè)經(jīng)驗(yàn),持有國(guó)家權(quán)威機(jī)構(gòu)認(rèn)定的信息安全服務(wù)人員資格(如CISP、CISAW等)或省級(jí)相關(guān)權(quán)威能力證明,能獨(dú)立實(shí)施網(wǎng)絡(luò)安全技術(shù)支撐服務(wù)。
?。ㄈS眉夹g(shù)設(shè)備
1.具備所申報(bào)類別必要的網(wǎng)絡(luò)安全專用技術(shù)設(shè)備和能力手段,設(shè)備核心技術(shù)、關(guān)鍵部件具有我國(guó)自主知識(shí)產(chǎn)權(quán);
2.持有有效的網(wǎng)絡(luò)安全專用產(chǎn)品安全認(rèn)證證書或計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證,或通過(guò)網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全認(rèn)證和安全檢測(cè);
3.配備攻防實(shí)戰(zhàn)、溯源取證專用設(shè)備(如漏洞挖掘平臺(tái)、流量深度分析設(shè)備、電子數(shù)據(jù)取證設(shè)備、沙箱分析系統(tǒng)、蜜罐系統(tǒng)等),滿足攻防實(shí)戰(zhàn)和應(yīng)急處置工作要求;
4.技術(shù)手段需適配新型網(wǎng)絡(luò)安全威脅檢測(cè)、處置需求,具備大數(shù)據(jù)分析、人工智能輔助研判等能力,滿足申報(bào)類別工作開(kāi)展要求。
?。ㄋ模S脠?chǎng)所
1.具備獨(dú)立的專用場(chǎng)所,用于開(kāi)展申報(bào)類別相關(guān)工作;
2.場(chǎng)所面積不少于30平方米,配備專用網(wǎng)絡(luò)線路、保密設(shè)備、攻防演練仿真環(huán)境等相關(guān)設(shè)施,滿足網(wǎng)絡(luò)安全服務(wù)保密要求和實(shí)戰(zhàn)工作需要。
(五)流程和制度
1.具備與所開(kāi)展技術(shù)支撐服務(wù)、攻防實(shí)戰(zhàn)、溯源取證工作相匹配的標(biāo)準(zhǔn)化服務(wù)流程和操作規(guī)范;
2.具有完備的人員管理、設(shè)備管理、項(xiàng)目管理、保密管理、質(zhì)量管理、教育培訓(xùn)等內(nèi)部管理制度,以及配套的實(shí)施手冊(cè)、記錄表式、管理軟件(平臺(tái))等。
三、遴選程序
?。ㄒ唬┳灾魃陥?bào)
1.申報(bào)資源池單位按要求填寫《2026-2027年度江蘇省網(wǎng)絡(luò)安全服務(wù)資源池申報(bào)書》(詳見(jiàn)附件);
2.申報(bào)單位的子公司或分支機(jī)構(gòu)不得同時(shí)提交申報(bào)(無(wú)論申報(bào)何種類別),申報(bào)材料紙質(zhì)版和電子版內(nèi)容必須保持一致。
?。ǘ┬问綄徍?/p>
我辦將對(duì)申報(bào)材料完整性、合規(guī)性進(jìn)行形式審核,審核通過(guò)后方可進(jìn)入專家評(píng)審環(huán)節(jié)。材料不齊、不符合要求的,限期補(bǔ)正,逾期未補(bǔ)正的視為放棄申報(bào)。
(三)專家評(píng)審
由省黨政機(jī)關(guān)、高等院校、科研機(jī)構(gòu)及相關(guān)企事業(yè)單位的網(wǎng)絡(luò)安全資深專家組建評(píng)審專家組,從單位綜合情況、人員及服務(wù)資質(zhì)、技術(shù)服務(wù)能力、服務(wù)江蘇黨政機(jī)關(guān)及重點(diǎn)單位工作情況等維度進(jìn)行定量評(píng)分。
?。ㄋ模┕?/p>
根據(jù)專家評(píng)審結(jié)果,經(jīng)綜合評(píng)定、會(huì)議審議后,確定擬入選名單,并在“江蘇網(wǎng)信網(wǎng)”“網(wǎng)信江蘇”微信公眾號(hào)上向社會(huì)公示,經(jīng)公示無(wú)異議后,正式發(fā)布資源池入選名單。
四、后續(xù)管理
?。ㄒ唬┤脒x資源池的單位將納入我省網(wǎng)絡(luò)安全服務(wù)核心力量庫(kù),優(yōu)先參與省級(jí)網(wǎng)絡(luò)安全聯(lián)合演習(xí)、應(yīng)急處置、專項(xiàng)整治等工作;
(二)入選資源池實(shí)行動(dòng)態(tài)管理機(jī)制,每年開(kāi)展考核評(píng)估,服務(wù)不達(dá)標(biāo)、不服從調(diào)度或存在違法違規(guī)行為的,移出名單并公示。
五、材料要求
各申報(bào)單位請(qǐng)于5月31日前(逾期不予受理)將申報(bào)材料紙質(zhì)版(1份,按A4紙規(guī)格裝訂成冊(cè),編目清晰,加蓋單位公章及騎縫章,郵寄至聯(lián)系地址)和掃描件電子版(包括Word版申報(bào)書、蓋章簽字后的PDF掃描件,所有佐證材料按類別整理為壓縮包,發(fā)聯(lián)系人郵箱)報(bào)送省委網(wǎng)信辦。材料命名格式:資源池申報(bào)-申報(bào)單位名稱-申報(bào)類別;郵件主題命名為:2026-2027年度網(wǎng)絡(luò)安全服務(wù)資源池-申報(bào)單位名稱。
六、其他事項(xiàng)
1.申報(bào)單位需對(duì)所提交材料的真實(shí)性、準(zhǔn)確性、完整性負(fù)責(zé),若發(fā)現(xiàn)虛假申報(bào)、隱瞞信息等行為,將取消其申報(bào)資格;
2.原則上,獲得2025年度省級(jí)網(wǎng)安行動(dòng)優(yōu)秀攻擊隊(duì)伍的單位可直接入選2026-2027年度資源池,但仍需按要求提交申報(bào)材料;
3.本次申報(bào)不收取任何費(fèi)用,相關(guān)疑問(wèn)可與我辦聯(lián)系。
聯(lián)系人:徐和平;聯(lián)系電話:025-86292796,18951028321;電子郵箱:2047388399@qq.com;報(bào)送地址:南京市鼓樓區(qū)西康路7號(hào)16樓(省信息安全測(cè)評(píng)中心)。
附件:2026-2027年度江蘇省網(wǎng)絡(luò)安全服務(wù)資源池申報(bào)書

掃描二維碼
查看相關(guān)附件
