CNCERT與應(yīng)急服務(wù)支撐單位合作計(jì)劃綱要

1、CNCERT與應(yīng)急服務(wù)支撐單位合作計(jì)劃綱要國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心（以下簡(jiǎn)稱CNCERT）于 2004年啟動(dòng)“CNCERT 網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位” （以下簡(jiǎn)稱應(yīng)急服務(wù)支撐單位） 選拔工作，遴選出一批優(yōu)秀的公共互聯(lián)網(wǎng)應(yīng)急服務(wù)單位，配合 CNCERT 開(kāi)展公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急服務(wù)工作，并在2007 年至 2013 年間分別進(jìn)行了四次改選。近年來(lái)各應(yīng)急服務(wù)支撐單位作為國(guó)家公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急體系的重要組成部分，在 CNCERT 統(tǒng)一指導(dǎo)協(xié)調(diào)下，為維護(hù)公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全做出了積極貢獻(xiàn)。為適應(yīng)網(wǎng)絡(luò)安全形勢(shì)變化和工作需要， 進(jìn)一步推動(dòng)網(wǎng)絡(luò)安全應(yīng)急服務(wù)工作，加強(qiáng)公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急體系建

2、設(shè)， CNCERT 在以往工作經(jīng)驗(yàn)基礎(chǔ)上，組織開(kāi)展第六屆 CNCERT 網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位選拔工作。針對(duì)應(yīng)急服務(wù)支撐單位管理工作需要， 制定本計(jì)劃，以明確應(yīng)急服務(wù)支撐單位的權(quán)利和義務(wù)，促進(jìn) CNCERT 與應(yīng)急服務(wù)支撐單位之間的深入合作。一、合作目的隨著國(guó)家信息化進(jìn)程的加速發(fā)展， 為基礎(chǔ)信息網(wǎng)絡(luò)、 重要信息系統(tǒng)、終端用戶和其他部門(mén)提供不同層面的網(wǎng)絡(luò)安全應(yīng)急服務(wù)， 是保障國(guó)家網(wǎng)絡(luò)與信息安全的重要措施， 網(wǎng)絡(luò)安全應(yīng)急服務(wù)也將成為社會(huì)公共服務(wù)的重要組成部分。CNCERT 作為國(guó)家級(jí)網(wǎng)絡(luò)安全應(yīng)急組織，依托包括應(yīng)急服務(wù)支撐單位在內(nèi)的公共互聯(lián)網(wǎng)應(yīng)急體系資源， 為國(guó)家基礎(chǔ)信息網(wǎng)絡(luò)、 重要信息系統(tǒng)提供必

3、要的網(wǎng)絡(luò)安全預(yù)警和應(yīng)急處置服務(wù)， 協(xié)同國(guó)家有關(guān)部門(mén)共同應(yīng)對(duì)突發(fā)的重大網(wǎng)絡(luò)安全事件。同時(shí)， CNCERT 將充分利用自身優(yōu)勢(shì)，聯(lián)合應(yīng)急服務(wù)支撐單位探尋可持續(xù)發(fā)展的工作機(jī)制， 共同促進(jìn)網(wǎng)絡(luò)安全應(yīng)急服務(wù)行業(yè)發(fā)展和市場(chǎng)繁榮， 推動(dòng)應(yīng)急服務(wù)工作的專業(yè)化和規(guī)范化，實(shí)現(xiàn)應(yīng)急服務(wù)支撐單位和自身的共同發(fā)展。二、合作意義1、應(yīng)急服務(wù)支撐單位是國(guó)家公共互聯(lián)網(wǎng)應(yīng)急體系的重要組成部分， CNCERT 通過(guò)與其合作，能拓寬掌握互聯(lián)網(wǎng)宏觀網(wǎng)絡(luò)安全狀況和網(wǎng)絡(luò)安全事件的信息渠道，強(qiáng)化應(yīng)急技術(shù)處理體系的建設(shè)，增強(qiáng)對(duì)公共互聯(lián)網(wǎng)上重大、 突發(fā)網(wǎng)絡(luò)安全事件的應(yīng)對(duì)能力，提高對(duì)國(guó)家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的網(wǎng)絡(luò)安全保障能力；2、應(yīng)急服務(wù)

4、支撐單位在CNCERT 的統(tǒng)一指導(dǎo)下，開(kāi)展規(guī)范化的網(wǎng)絡(luò)安全應(yīng)急服務(wù)工作，促進(jìn)國(guó)內(nèi)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全服務(wù)市場(chǎng)的繁榮，實(shí)現(xiàn)自身與 CNCERT 同步發(fā)展。三、合作原則CNCERT 與應(yīng)急服務(wù)支撐單位進(jìn)行網(wǎng)絡(luò)安全應(yīng)急方面的合作。在雙方合作期內(nèi)， 應(yīng)急服務(wù)支撐單位應(yīng)本著 “義務(wù)服務(wù)和市場(chǎng)運(yùn)作互為補(bǔ)充，權(quán)利與義務(wù)高度一致” 的原則，在充分享有規(guī)定的權(quán)利同時(shí)，需要切實(shí)履行承諾的義務(wù)。四、應(yīng)急服務(wù)支撐單位享有的權(quán)利1、優(yōu)先獲得 CNCERT 的專項(xiàng)研究課題；2、定期獲得 CNCERT 提供的網(wǎng)絡(luò)安全信息與動(dòng)態(tài)周報(bào) 、網(wǎng)絡(luò)安全月報(bào)（內(nèi)部刊物）等最新網(wǎng)絡(luò)安全信息和內(nèi)部數(shù)據(jù)；3、擁有在商務(wù)宣傳、參與項(xiàng)目投標(biāo)時(shí)對(duì)于應(yīng)急

5、服務(wù)支撐單位名稱的使用權(quán)；4、進(jìn)入CNCERT 網(wǎng)絡(luò)安全應(yīng)急服務(wù)信息數(shù)據(jù)庫(kù)，優(yōu)先獲得CNCERT 向政府和重要信息系統(tǒng)部門(mén)、企事業(yè)單位推薦的網(wǎng)絡(luò)安全應(yīng)急服務(wù)、專項(xiàng)保障及事件處置工作的機(jī)會(huì)；5、享有參與 CNCERT 組織的國(guó)際及國(guó)內(nèi)研討會(huì)議、交流活動(dòng)的權(quán)利；6、享有本單位與CNCERT 合作成功案例的宣傳權(quán) ;7、在處理涉及其他合作伙伴的網(wǎng)絡(luò)安全事件時(shí)，可優(yōu)先享有 CNCERT 與基礎(chǔ)電信企業(yè)及其他互聯(lián)網(wǎng)企業(yè)建立的跨網(wǎng)跨域協(xié)調(diào)資源。四、應(yīng)急服務(wù)支撐單位需履行的義務(wù)1、遵守 CNCERT 的各項(xiàng)規(guī)定和規(guī)范，積極參與CNCERT 舉辦的有關(guān)活動(dòng)；2、嚴(yán)格遵守 CNCERT 和相關(guān)用戶單位的保密規(guī)定

6、，保守合作和服務(wù)過(guò)程中接觸到的秘密信息；3、在發(fā)生重大突發(fā)網(wǎng)絡(luò)安全事件時(shí)， 接受 CNCERT 協(xié)調(diào)與指導(dǎo)，為國(guó)家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)部門(mén)提供公益性的應(yīng)急處理服務(wù)；4、配合 CNCERT 國(guó)家中心及分中心工作，平均每月參與不少于1 次的網(wǎng)絡(luò)安全事件應(yīng)急服務(wù)；5、按照 CNCERT 國(guó)家中心及分中心的要求， 平均每月提供不少于 5×8 工時(shí)的網(wǎng)絡(luò)安全技術(shù)支持；6、指定固定聯(lián)系人，建立與 CNCERT 保持 7×24 小時(shí)聯(lián)系機(jī)制，如聯(lián)系人信息變更，應(yīng)及時(shí)告知CNCERT 國(guó)家中心及相關(guān)分中心，確保雙方之間的信息暢通；7、在自主發(fā)現(xiàn)重要網(wǎng)絡(luò)安全事件后，按照雙方的協(xié)議要求，第一時(shí)間向 CNCERT 報(bào)告，并提供相應(yīng)數(shù)據(jù)和信息；8、每年向 CNCERT 提交工作報(bào)告，內(nèi)容包括：以應(yīng)急服務(wù)支撐單位名義進(jìn)行的投標(biāo)及商務(wù)宣傳、市場(chǎng)活動(dòng)情況； 以應(yīng)急服務(wù)支撐單位名義開(kāi)展的服務(wù)情況；參與CNCERT 國(guó)家中心及分中心的事件處理以及技術(shù)支持情況；自主開(kāi)展的典型應(yīng)急處理案例等；9、接受 CNCERT 對(duì)本單位支撐業(yè)務(wù)的指導(dǎo)和管理。CNCERT 將本著公平、公正、 公開(kāi)的原則，每半年對(duì)應(yīng)急服務(wù)支撐單位進(jìn)行綜合評(píng)價(jià)。對(duì)于表現(xiàn)優(yōu)秀的應(yīng)急服務(wù)支撐單位給予通報(bào)表?yè)P(yáng)，對(duì)于未按要求履行義務(wù)、長(zhǎng)期配合不力、工作表現(xiàn)差的應(yīng)急服務(wù)支撐單位，視情取消其作為應(yīng)急服務(wù)支撐單位的權(quán)