12月20日，“2019年度工业信息安全产业发展联盟年会”在北京顺利召开。为贯彻落实《工业控制系统信息安全事件应急管理工作指南》要求，按照《工业信息安全应急服务支撑单位管理办法》规定，工业信息安全产业发展联盟遴选了一批在工业信息安全、网络安全领域具有较强技术实力、较强社会责任感的优秀技术队伍，以支撑开展工业信息安全事件处置等相关工作，提高重大突发工业信息安全事件应对能力，共同开展工业信息安全应急工作。会上，北京丁牛科技有限公司（简称：丁牛科技）凭借在应急服务方面的技术优势和出色表现，被授予“第二届工业信息安全应急服务支撑单位”称号。同时被授予该称号的公司还包括：中国电子科技网络信息安全有限公司、浪潮软件集团有限公司、湖南省金盾信息安全等级保护评估中心有限公司等。
本次工业信息安全应急服务支撑单位选拔工作遵循“自愿、透明、择优”的原则，由各工控厂商、信息安全企事业单位自主申报，通过初审、专家评审、公示等环节，按照《工业信息安全应急服务支撑单位管理办法》相关规定，进行遴选。
申报要求包括：
（一）在中华人民共和国境内成立，具有独立法人资格、固定的办公场所和必要的应急技术装备，能够为工业信息安全应急工作提供技术和服务的非外资企事业单位。
（二）遵守中华人民共和国现行法律法规和相关规定。企业单位在国家企业信用信息公示系统中无不良记录。
（三）注册资金在500万元以上，组织管理结构和监管体系清晰明确，业绩良好。具备风险评估、应急服务或相关技术资质认证，具有突出的技术实力或业务特长。
（四）承担应急服务工作的人员能够保持相对稳定，正式人员数量不少于10人，本科及以上学历人员比例不低于60%；至少6人具备工业信息安全、网络安全等相关专业技术资质（信息安全服务资质），和2年以上工业信息安全、网络安全应急工作经验。
（五）提供7×24小时应急处理联系方式、支持岗位和相应人员，具备实施应急处理服务必需的工作环境、研究和实验环境、工具或软件。
（六）注册资金在500万元以上，组织管理结构和监管体系清晰明确，业绩良好。具备风险评估、应急服务或相关技术资质认证，具有突出的技术实力或业务特长。
（七）申请单位的子公司或分支机构不得同时提交申请。
选拔流程包括：
（一）发布通知：向社会公开发布工业信息安全应急服务支撑单位选拔工作的通知，公布参选条件和选拔流程。
（二）接收申请材料：接收申请单位的申请表、申请材料及承诺书等。申请单位应按要求准备申请材料，具体填写要求详见附件“工业信息安全应急服务支撑单位申请书”。
（三）材料审核：对申报材料的完整性、有效性进行审查。
（四）专家评审：组织专家对申请单位的技术能力、业务专长等进行评审，视情况组织现场评审。
（五）批准确认：拟定入选名单报联盟理事会审批，并提交主管单位批准确认。
（六）授牌：为入选单位授牌。
丁牛科技“冰刃·安全大师”服务团队，由从业二十多年的资深军工安全专家、知名安全企业技术骨干、精英白帽及来自国防科技大学、北京邮电大学等国家重点院校从事网络安全相关领域的专家和博士共同组成。目前，丁牛科技已取得：ISO27001信息安全管理体系认证证书、CCRC信息安全应急处理服务（三级）等相关资质。“冰刃·安全大师”服务团队成员拥有包括：信息安全等级保护安全建设专业技术人员证书、CISAW信息安全保障人员证书（应急服务）、CISAW信息安全保障人员证书（风险管理）、工业和信息化部云计算高级架构师等相关技术从业证书。“冰刃·安全大师”服务团队通过不断积累打造的“智探”安全应急工具箱已跟随团队为来自政府、互联网、金融、电力、通讯、区块链等多个行业客户提供应急服务支撑。2019年，丁牛科技已协助客户有效处理了十余次应急事件，获得了客户的一致好评。
丁牛科技入选“第二届工业信息安全应急服务支撑单位”，是对丁牛科技安全应急服务能力的肯定，也是对丁牛科技未来的期许。丁牛科技将积极配合工业信息安全产业发展联盟工作，为保障工业信息安全应急工作添砖加瓦。
来源：freebuf.com 2019-12-27 09:53:15 by: DigApis
请登录后发表评论
注册