cert与应急服务支撑单位行业资料交通运输_行业资料-交通运输.pdf

《cert与应急服务支撑单位行业资料交通运输_行业资料-交通运输.pdf》由会员分享，可在线阅读，更多相关《cert与应急服务支撑单位行业资料交通运输_行业资料-交通运输.pdf（3页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、CNCERT 与应急服务支撑单位 合作计划纲要 国家计算机网络应急技术处理协调中心（以下简称 CNCER）T 于 2004 年启 动“CNCERT 络安全应急服务支撑单位”（以下简称应急服务支撑单位）评选工 作，遴选出一批优异的公共互联网应急服务单位，配合 CNCERfF 展公共互联网 网络安全应急服务工作，并在 2007 年、2009 年进行了两次评选。七年来，各级 应急服务支撑单位作为国家公共互联网网络安全应急体系的严重组成部分，在 CNCERT 统一指导协调下，为维护公共互联网网络安全做出了积极贡献。为进一步加强公共互联网网络安全应急体系建设，CNCER 总结以往经验，组织开展了第四届

2、CNCER 网络安全应急服务支撑单位评选工作。针对应急服务 支撑单位管理工作需要，制定本计划，以明确应急服务支撑单位的权利和义 务，促进 CNCERT与应急服务支撑单位之间的深入合作。一、合作目的 随着国家信息化进程的加速发展，为基础信息网络、严重信息系统、终端 用户和其他部门提供例外层面的网络安全应急服务，是保障国家网络与信息安 全的严重措施，网络安全应急服务也将成为社会公共服务的严重组成部分。CNCERT 乍为国家级的网络安全应急组织，利用国家级的网络安全监测平 台，依托包括应急服务支撑单位在内的公共互联网应急体 系资源，为国家基础信息网络、严重信息系统提供必要的网络安全预警和 应急处置服

3、务，协同国家有关部门共同应对突发的巨大网络安全事件。同时，CNCERT 各充分利用自身优势，联合应急服务支撑单位探寻可持续发展的工作机 制，共同促进网络安全应急服务行业的发展和网络安全应急服务市场的富强，推动应急服务工作的专业化和规范化，实现应急服务支撑单位和自身的共同发 展。二、合作的意义 1、应急服务支撑单位是国家公共互联网应急体系的严重组成部分，CNCERT 通过与其合作，能拓宽掌握互联网宏观网络安全状况和网络安全事件的信息渠 道，强化应急技术处理体系的建设，增强对公共互联网上巨大、突发网络安全 事件的应对能力，提高对国家基础信息网络和严重信息系统的网络安全保障能 力；2、应急服务支撑单

4、位在 CNCERT 勺统一指导下，开展规范化的网络安全应 急服务工作，促进国内互联网网络安全服务市场的富强，实现自身与 CNCER1 同 步发展。三、合作原则 CNCER 与应急服务支撑单位进行网络安全应急方面的合作。在双方合作期内，应急服务支撑单位应本着“义务服务和市场运作互为补 充，权利与义务高度一致”的原则，在充分享有规定的权利同时，需要切实履行 承诺的义务。四、应急服务支撑单位享有的权利 1、优先获得 CNCERT 专项研究课题；2、定期获得 CNCERT 提供的网络安全信息与动态周报、网络安全月 报（内部刊物）等最新网络安全信息和内部数据；3、拥有在商务宣传、参与 项目投标时对于应急

5、服务支撑单位名称的使用权；4、进入 CNCERT 网络安全应急服务信息数据库，优先获得 CNCERT 向政府 和严重信息系统部门、企事业单位推荐的网络安全应急服务、专项保障及事件 处置工作的机会；5、享有参与 CNCER1 组织的国际及国内研讨会议、交流活动的权利；6、享有 CNCERT 寸应急服务支撑单位胜利案例的宣传权；7、在处理涉及其 他合作伙伴的网络安全事件时，可优先享有 CNCERT 与基础电信运营企业及其他 互联网企业建立的跨网跨域协调资源。四、应急服务支撑单位需履行的义务 1、遵守CNCERT 的各项有关规定和规范，积极参与 CNCERT 举办的有关活 动；2、严格遵守 CNCE

6、RT 相关用户单位的保密规定，保守合作和服务过程中 接触到的秘密信息；单位以下简称应急服务支撑单位评选工作遴选出一批优异的公共互联网应急服务单位配合展公共互联网网络安全应急服务工作并在年年进行了两次评选七年来各级应急服务支撑单位作为国家公共互联网网络安全应急体系的严重组成设总结以往经验组织开展了第四届网络安全应急服务支撑单位评选工作针对应急服务支撑单位管理工作需要制定本计划以明确应急服务支撑单位的权利和义务促进与应急服务支撑单位之间的深入合作一合作目的着国家信息化进程的信息安全的严重措施网络安全应急服务也将成为社会公共服务的严重组成部分乍为国家级的网络安全应急组织利用国家级的网络安全监测平台依

7、托包括应急服务支撑单位在内的公共互联网应急体系资源为国家基础信息网络严重信息3、在发生巨大突发网络安全事件时，接受 CNCERT、调与指导，为国家基 础信息网络和严重信息系统部门提供公益性的应急处理服务；4、配合 CNCERTS家中心及分中心工作，平衡每月参与不少于 1 次的网络安全事件应急服务；5、按照 CNCERTS家中心及分中心的要求，平衡每月提供不少于 5X8工时 的网络安全技术支持；6、指定不变的联系人，建立与 CNCERT 保持 7X 24、时联系机制，确保双方 之间的信息通畅；7、在自主发现严重网络安全事件后，按照双方的协议要求，第一时间向 CNCERT 报告，并提供相应数据和信

8、息；&每半年向 CNCERT 提交工作报告，内容包括：以应急服务支撑单位名义 进行的投标及商务宣传、市场活动情况；以应急服务支撑单位名义开展的服务 情况；参与 CNCERT国家中心及分中心的事件处理以及技术支持情况；自主开展 的典型应急处理案例等；9、接受 CNCERT 对本单位的业务管理。CNCERT 将本着公平、公正、公开的 原则，每半年对应急服务支撑单位进行综合评价。对于表现优异的应急服务支 撑单位给予通报表扬，对于未按要求履行义务、长期配合不力、工作表现差的 应急服务支撑单位，视情取消其作为应急服务支撑单位的权利，并停止下一届 申请资格。五、CNCERT 对应急服务支撑单位的授权约定

9、受委托的应急服务支撑单位应严格遵守委托协议的条款，如发现有违反委 托协议条款的行为，CNCER 有权随时终止授权，并取消其应急服务支撑单位的 资格。单位以下简称应急服务支撑单位评选工作遴选出一批优异的公共互联网应急服务单位配合展公共互联网网络安全应急服务工作并在年年进行了两次评选七年来各级应急服务支撑单位作为国家公共互联网网络安全应急体系的严重组成设总结以往经验组织开展了第四届网络安全应急服务支撑单位评选工作针对应急服务支撑单位管理工作需要制定本计划以明确应急服务支撑单位的权利和义务促进与应急服务支撑单位之间的深入合作一合作目的着国家信息化进程的信息安全的严重措施网络安全应急服务也将成为社会公共服务的严重组成部分乍为国家级的网络安全应急组织利用国家级的网络安全监测平台依托包括应急服务支撑单位在内的公共互联网应急体系资源为国家基础信息网络严重信息