工信廳網(wǎng)安函〔2018〕366號
為深入貫徹落實《網(wǎng)絡(luò)安全法》,加快建設(shè)網(wǎng)絡(luò)強(qiáng)國和制造強(qiáng)國,促進(jìn)網(wǎng)絡(luò)安全先進(jìn)技術(shù)協(xié)同創(chuàng)新和應(yīng)用部署,推廣網(wǎng)絡(luò)安全最佳實踐,提升網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展水平,我部在組織三批電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全試點示范的基礎(chǔ)上,決定開展網(wǎng)絡(luò)安全技術(shù)應(yīng)用試點示范項目(以下簡稱示范項目)推薦工作。有關(guān)事項通知如下:
一、重點方向
示范項目重點引導(dǎo)方向包括但不限于:
(一)網(wǎng)絡(luò)安全防護(hù),包括實現(xiàn)資產(chǎn)管理、病毒和惡意代碼查殺、入侵檢測和防御、身份管理和訪問控制、數(shù)字簽名、商用密碼應(yīng)用、數(shù)據(jù)保護(hù)等防護(hù)功能的平臺或系統(tǒng)。
(二)網(wǎng)絡(luò)安全監(jiān)測預(yù)警,包括具備網(wǎng)絡(luò)攻擊監(jiān)測發(fā)現(xiàn)、網(wǎng)絡(luò)流量分析與監(jiān)測、態(tài)勢感知、威脅預(yù)警與情報共享等監(jiān)測預(yù)警能力的平臺或系統(tǒng)。
(三)網(wǎng)絡(luò)安全應(yīng)急處置,包括支撐攻擊溯源、事件響應(yīng)、取證分析、應(yīng)急恢復(fù)、應(yīng)急演練等應(yīng)急處置需求的平臺或系統(tǒng)。
(四)網(wǎng)絡(luò)安全檢測評估,包括提供網(wǎng)絡(luò)安全風(fēng)險評估、源代碼分析、漏洞檢測、滲透性測試、模擬仿真、安全培訓(xùn)等檢測評估能力的平臺或系統(tǒng)。
(五)新技術(shù)新應(yīng)用安全,包括用于保障云計算、大數(shù)據(jù)、人工智能、區(qū)塊鏈、下一代網(wǎng)絡(luò)(5G和IPv6)、物聯(lián)網(wǎng)、車聯(lián)網(wǎng)等新技術(shù)新應(yīng)用安全的平臺或系統(tǒng)。
(六)其他,應(yīng)用效果突出、創(chuàng)新性顯著、示范價值較高的網(wǎng)絡(luò)安全項目。
二、推薦要求
(一)申報主體:項目申報主體包括公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等行業(yè)和領(lǐng)域的企事業(yè)單位,以及為其提供網(wǎng)絡(luò)安全技術(shù)、產(chǎn)品和服務(wù)的企事業(yè)單位等。申報主體應(yīng)在中華人民共和國境內(nèi)注冊、具備獨立法人資格。中央企業(yè)所屬下級單位、子公司可作為獨立申報主體。
(二)推薦對象:項目推薦對象為支撐本單位自身網(wǎng)絡(luò)安全工作或為用戶提供安全服務(wù)的網(wǎng)絡(luò)安全技術(shù)平臺或系統(tǒng),不接受脫離應(yīng)用場景的網(wǎng)絡(luò)安全軟硬件產(chǎn)品。項目須已正式投入運營,投資金額不低于200萬元(綜合性項目僅限網(wǎng)絡(luò)安全相關(guān)部分)。
(三)遴選要素:示范項目遴選重點考慮項目的實用性、創(chuàng)新性、先進(jìn)性和可推廣性,考察項目是否具備實踐基礎(chǔ)并解決了應(yīng)用單位實際存在的網(wǎng)絡(luò)安全問題,是否運用創(chuàng)新技術(shù)并持續(xù)改進(jìn),是否具備較高的成熟度和可復(fù)制性,充分發(fā)揮綜合效益。
三、推薦流程
(一)中央企業(yè)(含所屬下級單位、子公司等)申報項目由集團(tuán)公司組織推薦。其他示范項目由各省、自治區(qū)、直轄市及計劃單列市工業(yè)和信息化主管部門與各省、自治區(qū)、直轄市通信管理局組織推薦,其中應(yīng)用于電信和互聯(lián)網(wǎng)領(lǐng)域的項目向所在地通信管理局申報,應(yīng)用于其他領(lǐng)域的項目向所在地工業(yè)和信息化主管部門申報。部屬單位項目直接向工業(yè)和信息化部(網(wǎng)絡(luò)安全管理局)申報。申報材料格式見附件1。
(二)中央企業(yè)集團(tuán)公司推薦項目總數(shù)原則上不超過10個。各省、自治區(qū)、直轄市及計劃單列市工業(yè)和信息化主管部門推薦項目原則上不超過8個,各省、自治區(qū)、直轄市通信管理局推薦項目原則上不超過5個。請各單位按推薦項目的優(yōu)先順序填寫項目匯總表(見附件2),并于2018年12月31日前將項目匯總表一式兩份、申報書一式三份及其電子版報送工業(yè)和信息化部(網(wǎng)絡(luò)安全管理局)。
(三)各申報主體牽頭或參與聯(lián)合申報的項目總數(shù)原則上不超過2個。對于多個申報主體聯(lián)合申報的項目,參與申報的主體數(shù)量不超過3個。已入選工業(yè)和信息化部相關(guān)試點示范項目的不得再次申報,已申報但未入選2017年電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全試點示范項目的不得在本批次再次申報。
(四)工業(yè)和信息化部組織對申報項目進(jìn)行評審,遴選符合要求的項目開展試點示范,原則上試點示范入選項目數(shù)量不超過申報項目總數(shù)的30%。試點示范期為3年。
四、聯(lián)系方式
聯(lián)系人:謝 格 王 闖
電 話:010-62308770/68206207
地 址:北京市西長安街13號工業(yè)和信息化部網(wǎng)絡(luò)安全管理局(郵編100804)
附件:
1.工業(yè)和信息化部網(wǎng)絡(luò)安全技術(shù)應(yīng)用試點示范項目申報書.doc
2.網(wǎng)絡(luò)安全技術(shù)應(yīng)用試點示范推薦項目匯總表.doc
工業(yè)和信息化部辦公廳
2018年11月14日