據河南省工業和信息化廳消息，4月3日，為推動《工業和信息化領域數據安全管理辦法（試行）》和《工業控制系統網絡安全防護指南》落地實施后，河南省工業和信息化廳組織開展工業領域網絡和數據安全技術服務支撐單位及專家遴選工作，積極構建河南省工業領域網絡和數據安全保障體系，增強網絡和數據安全服務支撐保障能力。具體細則如下：

一、技術服務支撐單位遴選

（一）申報條件

1.申報主體為在中華人民共和國境內依法注冊，由中國公民投資或者中國法人投資的企事業單位，具備獨立法人資格，在河南省內有固定辦公場所或子公司，財務及經營狀況良好的企事業單位。

2.遵守中華人民共和國現行法律法規和相關規定，企業單位在國家企業信用信息公示系統中無不良記錄，參與技術服務支撐的工作人員僅限中華人民共和國公民，法人及主要業務、技術人員無違法違規記錄。

3.通過國家相關機構認證，具備信息安全服務、風險評估、應急服務、數據安全或相關技術資質認證，能夠為工業企業提供工控安全管理、監測分析、安全測評和風險評估等第三方服務，并有實踐應用案例。

4.具有穩定的網絡信息安全服務團隊，具有7*24小時應急響應能力，支撐崗位及相應人員不少于20人，取得數據安全、網絡安全、計算機等相關專業資質證書的人員不少于10人。具備實施網絡安全應急服務必需的工作環境、研究環境及相應設備和工具。

5.具有工業信息安全產業發展聯盟頒發的“工業信息安全測試評估機構能力認定證書”或工業互聯網產業聯盟頒發的“工業互聯網安全評估評測機構”等相關資質，可優先列入推薦名單。

6.申報單位的子公司或分支機構不得同時提交申請。

（二）履行義務

1.接受河南省工業和信息化廳的指導和管理，提供網絡和數據安全技術和產業發展咨詢服務，開展工業領域網絡和數據安全風險監測、信息報送等工作，參加應急處置、現場檢查及其他相關技術服務支撐。

2.配合相關企業開展工業領域網絡與數據安全風險評估與風險診斷，為相關企業提供網絡和數據安全綜合解決方案。

3.參與河南省工業和信息化廳組織的網絡與數據安全相關活動、項目合作或其他專項工作。

4.推薦1-2名技術負責人或技術主管參加河南省工業和信息化廳網絡和數據安全應急保障隊伍。

5.嚴格遵守國家保密相關法律法規要求，以及工作所涉及單位的保密管理制度和規定要求。

（三）管理與考核

1.河南省工業和信息化廳每年對支撐單位服務情況開展量化評估，根據支撐單位在日常安全監測、信息報送、應急處置、重要活動支撐等工作中的表現，進行綜合考核評分。考核評分等級分為三級：優秀、合格、不合格，考核評分結果作為支撐單位參加下一屆評選時的重要參考依據。

2.支撐服務單位于每年6月份、12月份提交上半年和下半年工業領域網絡和數據安全技術服務情況報告，未按要求提交相關報告的，將在年度考核中認定為“不合格”。

3.連續兩年考核評分結果為“優秀”的技術服務支撐單位，下一屆評選時將優先評選；連續兩年考核等次為“不合格”，則取消下一屆支撐服務單位參選資格。

4.發生以下情況，將視情取消支撐單位資格并向社會公開，自取消資格之日起三年內不再受理其支撐單位申報。主要包括：支撐單位在開展各項業務工作中，所提供的網絡安全產品和技術服務存在安全風險并產生一定危害的；網絡與數據安全事件處置與配合調查和取證工作不力的；違反國家相關保密要求或服務單位保密協議造成嚴重后果的；未按要求履行支撐職責，長期配合不力、工作表現較差、有其他違法違規行為的。

二、工業領域網絡和數據安全專家遴選

（一）申報條件

1.中華人民共和國公民，擁護黨的路線方針政策，遵守國家法律法規，具有良好的政治素質、學術道德和業務素養，作風務實，廉潔自律，無違法違紀和不良記錄。

2.熟悉網絡安全和信息化基本現狀、發展動態和趨勢，對國家大政方針、法律法規、產業政策、行業發展有較為全面和深入地了解，具有豐富的理論知識和實踐經驗。

3.具備網絡和數據安全領域相關行業（包括學校科研院所）研究或專項工作3年以上，年齡原則上不超過60周歲（博士生導師、享受國務院或省政府特殊津貼，可適當放寬年齡）。

5.獲得由中國信息安全測評中心頒發的注冊信息安全專業人員（CISP）、注冊信息安全員（CISM）等資質證書，或參與市級及以上網絡安全技能大賽獲得技術標兵、技術能手、優秀選手等技能稱號者優先。

（二）工作職責

1.參與網絡和數據安全產業戰略規劃、行動計劃、重大課題的研究，提供咨詢和評議意見。

2.參與工業領域網絡和數據安全重點工程、重要項目建設方案的評審，對項目實施進行技術論證和進展評估。

3.參與工業領域網絡和數據安全相關研討會、報告會、技術講座等學術交流和培訓活動。

4.參與河南省工業領域網絡和數據安全事件應急處置、調查、咨詢等工作。

5.參與河南省工業和信息化廳委托的其他工作。

三、遴選程序

（一）自愿申報。符合條件的申報單位和個人如實填寫《河南省工業領域網絡和數據安全技術服務支撐單位申報書》《河南省工業領域網絡和數據安全技術服務專家申報書》，按要求準備相關材料，報送至各河南省轄市、濟源示范區、航空港區工業和信息化主管部門。

（二）單位推薦。河南各省轄市、濟源示范區、航空港區工業和信息化主管部門負責本轄區內工業領域網絡和數據安全技術服務支撐單位及專家材料初審工作，提出“推薦”意見，報送河南省工業和信息化廳。工業領域網絡和數據安全專家可通過河南省工業信息安全產業發展聯盟推薦。

（三）專家評審。河南省工業和信息化廳組織專家對申報單位和個人材料進行評審，擇優遴選出技術服務支撐單位、網絡和數據安全專家，初步形成河南省工業領域網絡和數據安全技術服務支撐單位及專家名單。

（四）網上公示。對初步入選的河南省工業領域網絡和數據安全技術服務支撐單位及專家，通過河南省工業和信息化廳門戶網站、微信公眾號等渠道進行公示，接受社會監督。

（五）公開發布。網上公示無異議后，對外發布入選支撐單位名單和專家名單，河南省工業和信息化廳頒發“河南省工業領域網絡和數據安全技術服務支撐單位”證書、“河南省工業領域網絡和數據安全專家”證書，證書有效期限3年。

四、有關要求

（一）請各申報單位或個人將《河南省工業領域網絡和數據安全技術服務支撐單位申報書》《河南省工業領域網絡和數據安全技術服務專家申報書》及所需材料裝訂成冊（一式兩份，加蓋騎縫章），和電子版一并報送至河南各省轄市、濟源示范區、航空港區工業和信息化主管部門審核。

（二）請河南各省轄市、濟源示范區、航空港區工業和信息化主管部門經審核后，于2024年5月10日前將企業申報材料和推薦名單（加蓋公章）、專家申報材料（加蓋公章）報送至河南省工業和信息化廳信息化與軟件服務業處，電子版發送至gxtxrc@126.com。

聯系人：謝明遠  聯系電話：0371—65509965

鮑志勇  聯系電話：0371—65509834