为进一步加强网络和数据安全服务资源池动态管理，按照开放、合作、自愿、宽进严管的原则，宿迁市委网信办、市工信局、市公安局、市数据局拟联合遴选一批优质网络和数据安全技术支撑机构，完善宿迁市网络和数据安全服务资源池（以下简称资源池）结构。现将有关事项通知如下：
一、遴选类别
根据《网络安全法》《数据安全法》《个人信息保护法》《数据出境安全评估办法》《个人信息出境标准合同办法》《网络数据安全管理条例》《信息安全等级保护管理办法》等法律法规，结合我市实际工作需要，遴选以下八类网络和数据安全服务资源池入池机构：
1、风险监测服务类
包括但不限于：态势感知、威胁情报、APT监测、威胁追踪、流量分析、网络空间资产测绘等；
2、安全评估服务类
包括但不限于：渗透测试、风险评估、漏洞检测、终端检测、代码审计、等保测评、密码测评等；
3、应急处置服务类
包括但不限于：应急响应与重保、取证溯源、入侵防护等；
4、数据安全技术服务类
包括但不限于：数据库安全、勒索软件防护、数据防泄漏、数据备份与恢复、API安全、数据分类分级等；
5、新技术安全服务类
包括但不限于：物联网、车联网、工业互联网、工业控制系统的系统集成、系统运维、应急处理、风险评估等安全服务，云计算服务、云架构安全、云主机安全、云原生安全等云安全服务，移动应用安全、移动业务安全等；
6、网络安全专项服务类
包括但不限于：行动演练、安全测评与认证（网络安全产品检验检测）、安全靶场、安全咨询与规划、安全运维与托管、安全意识与人才培训等。
7、数据出境安全合规服务类包括但不限于：从事数据出境安全评估、个人信息出境标准合同备案相关服务；
8、数据安全检测评估服务类
包括但不限于：开展网络数据安全风险评估、个人信息保护影响评估、个人信息保护合规审计等相关服务。
二、申报条件
1、在宿迁市注册成立或设有常驻机构，具有法人资格，且无重大违法或者不良信用记录；
2、法人、主要负责人、专业服务人员仅限中华人民共和国境内的中国公民，且无犯罪记录；
3、营业范围包括网络和数据安全相关检测评估、应急处置、安全运维、安全治理、教育培训、咨询服务等，具有与申报业务领域相适应的场所、设备（工具）、实验环境等，其中设备（工具）类型可包括安全检查、安全评估、检测预警、应急处置、流量分析等。具备国家网络和数据安全相关服务资质，或有网络和数据安全相关检查、检测、评估经验的企业优先；
4、具有完备的安全保密管理、项目管理、质量管理、人员管理、档案管理和培训教育等规章制度；
5、从事申报业务的专职业务人员应当具备与业务相适应的技术、法律等专业背景，其中具有国家权威机构颁发的网络和数据安全相关人员能力认证证书（CCRC、CISP、CSDN等）的专职人员不少于3人；
6、按要求配合服务对象提供服务，或经服务对象同意提交服务报告，确保报告真实可信，并接受市委网信办监督。
7、2024年已入池并达到一星级单位本年度无需重新申报。
三、申报安排
（一）自主申报
申请机构请自行登录注册“网络和数据安全众测综合服务平台”http://hw.yt-security.com:8091/，仔细阅读填报须知，并按要求填报相关信息，上传申报材料，包括基本情况、技术特长、支撑服务情况等内容。申报时需注意：
1、申报单位的子公司或分支机构不得同时提交申报材料（无论该单位申报何种类别）。
2、各申报单位需谨慎选择申报类型，所提交的申报材料需与申报方向契合，每个申报单位限选4个大类领域，每个大类领域选择不超过3项技术细分方向。
3、各申报单位需仔细阅读“宿迁市网络和数据安全服务资源池管理办法”，认可并接受管理办法管理。
（二）形式审核
组织开展形式审核，包括申报材料形式是否符合要求、申报单位是否符合申报要求等。形式审核通过后方可进入专家评审环节。
（三）专家评审
由市委网信办、市工信局、市公安局、市数据局、数字安全协会、信息网络安全协会组建专家组，从单位情况、人员及服务资质、服务能力、服务我市党政机关各部门工作情况，给出定量评分结果，专家评分均值为申报单位的最终得分。
（四）公示
根据专家评审结果，经综合评定、审议后确定入选名单，并在“网信宿迁”“宿迁网警”等微信公众号上向社会公示。
四、其他事项
请符合申报要求并有意承担我市网络和数据安全服务工作的企事业单位，于4月10日前将申报材料提交“网络和数据安全众测综合服务平台”。