一
工作目标
依托专业力量,构建规范、高效、权威的网络安全审查体系,保障我县政府及企事业单位数字化项目的网络安全性、数据合规性及系统稳定性,防范重大网络信息安全风险。
二
征集范围
1.服务领域:数字化项目网络安全等级保护测评,信息系统安全风险评估与漏洞检测,数据安全合规性审查与隐私保护评估,网络安全事件应急响应与处置服务等。
2.征集对象:具备国家或省级主管部门颁发的网络安全服务资质,且在近5年内承接并完成过网络安全相关项目的独立法人企业或机构。
三
资质要求
1.基本资质:持有有效期内的《企业法人营业执照》;具备国家认可的网络安全专业资质(如《网络安全等级保护测评机构推荐证书》《信息安全风险评估服务资质》《软件安全开发服务资质》《信息系统安全运维服务资质》等);未被列入失信被执行人名单或重大违法记录。
2.技术能力:至少拥有3名持有CISP、CISAW、CISSP等网络安全相关认证的技术人员;具备自主研发或经合法授权的网络安全检测工具或平台(需提供软件著作权、专利证明或者授权使用证明)。
3.项目经验:近5年独立承担过至少1个县(区)级以上的网络安全相关项目案例;需提供至少1份完整项目案例报告(脱敏后)作为佐证。
四
服务内容与要求
1.审查内容:对数字化项目的网络安全架构、数据存储与传输安全、应急预案等进行全面评估;按照《赣州市数字化项目网络安全审查标准》出具合规性审查报告及整改意见;协助被审查单位完成安全隐患整改并提交复核结果。
2.服务标准:审查周期一般不超过15个工作日(自项目提交审查之日起算)。
五
申报材料
1.《宁都县网络安全审查机构申请表》(电询获取)。
2.资质证明文件:营业执照、资质证书复印件(加盖公章);技术团队人员资格证书及社保缴纳证明。
3.案例材料:近5年网络安全审查项目清单及代表性案例报告(脱敏)。
4.服务承诺书:包含保密义务、工作时限、收费标准等内容。
六
征集时间与方式
1. 申报时间:****至4月30日(以材料送达日期为准)。
2. 提交地址:电子材料发送至****@163.com,邮件标题格式“宁都县网络安全审查机构申请-单位名称”;纸质材料邮寄至江西省赣州市****
七
遴选程序
1.联合审核:会同有关单位对申报机构资质、材料的完整性进行形式审查。
2.结果公示:通过本公众号向社会公示拟入选机构名单(公示期5个工作日)。
3.纳入名录:公示无异议后,纳入《宁都县网络安全审查服务机构名录》。
4.服务承诺书:包含保密义务、工作时限、收费标准等内容。
八
其他说明
1.动态管理:名录实行动态调整机制,对服务质效不达标的机构予以清退。
2.责任声明:申报机构应对材料真实性负责,弄虚作假者将取消资格并依法追责。
3.联系方式:点击登录查看,电话:****,联系人:叶超。