发布日期：2022-06-09
关于开展数据安全管理认证工作的公告
附件
数据安全管理认证实施规则
作者： 联盟秘书处
国家市场监督管理总局 国家互联网信息办公室关于开展数据安全管理认证工作的公告
国家市场监督管理总局 国家互联网信息办公室 公 告 2022年第18号 根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国认证认可条例》有关规定，国家市场监督管理总局、国家互联网信息办公室决定开展数据安全管理认证工作，鼓励网络运营者通过认证方式规范网络数据处理活动，加强网络数据安全保护。从事数据安全管理认证活动的认证机构应当依法设立，并按照《数据安全管理认证实施规则》（见附件）实施认证。 特此公告。 附件：数据安全管理认证实施规则 国家市场监督管理总局 国家互联网信息办公室 2022年6月5日 1 适用范围 本规则依据《中华人民共和国认证认可条例》制定，规定了对网络运营者开展网络数据收集、存储、使用、加工、传输、提供、公开等处理活动进行认证的基本原则和要求。 2 认证依据 GB/T 41479《信息安全技术 网络数据处理安全要求》及相关标准规范。 上述标准原则上应当执行国家标准化行政主管部门发布的最新版本。 3 认证模式 数据安全管理认证的认证模式为： 技术验证+现场审核+获证后监督 4 认证实施程序 4.1 认证委托 认证机构应当明确认证委托资料要求，包括但不限于认证委托人基本材料、认证委托书、相关证明文档等。 认证委托人应当按认证机构要求提交认证委托资料，认证机构在对认证委托资料审查后及时反馈是否受理。 认证机构应当根据认证委托资料确定认证方案，包括数据类型和数量、涉及的数据处理活动范围、技术验证机构信息等，并通知认证委托人。 4.2 技术验证 技术验证机构应当按照认证方案实施技术验证，并向认证机构和认证委托人出具技术验证报告。 4.3 现场审核 认证机构实施现场审核，并向认证委托人出具现场审核报告。 4.4 认证结果评价和批准 认证机构根据认证委托资料、技术验证报告、现场审核报告和其他相关资料信息进行综合评价，作出认证决定。对符合认证要求的，颁发认证证书；对暂不符合认证要求的，可要求认证委托人限期整改，整改后仍不符合的，以书面形式通知认证委托人终止认证。 如发现认证委托人、网络运营者存在欺骗、隐瞒信息、故意违反认证要求等严重影响认证实施的行为时，认证不予通过。 4.5 获证后监督 4.5.1 监督的频次 认证机构应当在认证有效期内，对获得认证的网络运营者进行持续监督，并合理确定监督频次。 4.5.2 监督的内容 认证机构应当采取适当的方式实施获证后监督，确保获得认证的网络运营者持续符合认证要求。 4.5.3 获证后监督结果的评价 认证机构对获证后监督结论和其他相关资料信息进行综合评价，评价通过的，可继续保持认证证书；不通过的，认证机构应当根据相应情形作出暂停直至撤销认证证书的处理。 4.6 认证时限 认证机构应当对认证各环节的时限作出明确规定，并确保相关工作按时限要求完成。认证委托人应当对认证活动予以积极配合。 5 认证证书和认证标志 5.1 认证证书 5.1.1 认证证书的保持 认证证书有效期为3年。在有效期内，通过认证机构的获证后监督，保持认证证书的有效性。 证书到期需延续使用的，认证委托人应当在有效期届满前6个月内提出认证委托。认证机构应当采用获证后监督的方式，对符合认证要求的委托换发新证书。 5.1.2 认证证书的变更 认证证书有效期内，若获得认证的网络运营者名称、注册地址，或认证要求、认证范围等发生变化时，认证委托人应当向认证机构提出变更委托。认证机构根据变更的内容，对变更委托资料进行评价，确定是否可以批准变更。如需进行技术验证和/或现场审核，还应当在批准变更前进行技术验证和/或现场审核。 5.1.3 认证证书的注销、暂停和撤销 当获得认证的网络运营者不再符合认证要求时，认证机构应当及时对认证证书予以暂停直至撤销。认证委托人在认证证书有效期内可申请认证证书暂停、注销。 认证机构应当采用适当方式对外公布被暂停、注销和撤销的网络运营者认证证书。 5.2 认证标志 “ABCD”代表认证机构识别信息。 5.3 认证证书和认证标志的使用 在认证证书有效期内，获得认证的网络运营者应当按照有关规定在广告等宣传中正确使用认证证书和认证标志，不得对公众产生误导。 6 认证实施细则 认证机构应当依据本规则有关要求，细化认证实施程序，制定科学、合理、可操作的认证实施细则，并对外公布实施。 7 认证责任 认证机构应当对现场审核结论、认证结论负责。 技术验证机构应当对技术验证结论负责。 认证委托人应当对认证委托资料的真实性、合法性负责。 来源：网信中国 2022年网络安全人才培养研讨会在渝举办——共商网络安全人才培养大计
发布日期：2022-06-096月8日，“2022年网络安全人才培养研讨会”在重庆科技学院召开。本次研讨会由重庆信息安全产业技术创新联盟和重庆市合川区网络安全学会主办，重庆科技学院和绿盟科技集团股份有限公司承办。
会议由重庆信息安全产业技术创新联盟秘书长马传龙主持，重庆科技学院科研处副处长李祖兵、重庆科技学院智能技术与工程学院书记都进学出席会议并为大会致辞。
（李祖兵 重庆科技学院科研处副处长）
（都进学 重庆科技学院智能技术与工程学院书记 ）
重庆邮电大学网络空间安全与法学院副院长祝清意教授通过对重庆邮电大学的网安人才培养的历史变革，介绍信息安全和网络空间安全两个专业的专业课程和特色，以及支撑专业建设的教学科研平台、师资力量，深化产教融合，建立“智能化信息网络安全+技术与法律融合治理”的教学特色，培养网络安全复合型人才。 （祝清意 重庆邮电大学网络空间安全与法学院副院长）
重庆科技学院葛继科教授认为，网络安全应用型人才是国家网络安全事业的中流砥柱；如何按照国家战略和社会需求，以立德树人为根本目标，培养“德、智”兼修的网络安全应用型人才，这是网络安全人才培养工作的根本任务，也是实现总体国家安全观的途径之一；通过构建“德、智” 兼修的网络安全课程体系、强化兴趣驱动的教学模式、搭建学练结合的网络安全实践教学平台、加强面向“全过程育人”的网络安全学生社团建设等举措，为培养德才兼备的网络安全应用型人才提供了理论和实证参考。 （葛继科 重庆科技学院教授、博士）
绿盟科技集团股份有限公司重庆代表处技术总监冉靖总从网络安全企业角度，通过网络安全生命周期介绍网安专业人才目前在行业内的岗位方向与发展，分享在企业内对网安人才培养的方式，通过促进校企合作，推进人才培养融合创新发展，共同培养精通安全技能的专业人才。 （冉靖 绿盟科技集团股份有限公司重庆代表处技术总监）
西南大学、重庆邮电大学、重庆理工大学、重庆警察学院、重庆对外经贸学院、重庆人文科技学院、重庆电子工程职业学院、重庆航天职业技术学院、重庆工商职业学院、重庆建筑科技职业学院、绿盟科技集团股份有限公司参加此次会议。
大家就网络安全人才培养进行了热烈讨论。
联盟理事长张为群教授指出，网络安全即安全的网络，网络是本质，安全是服务。他建议：一是要加强网络安全基础理论研究，研究网络的根本构成、网络事件的根本原因、网络安全的通用解决方案；二是要网络安全不仅仅是计算机专业还要包括电子工程、自动控制等专业；三是要网络安全人才培养要形成体系。
重庆警察学院信息安全系副主任张全涛博士从公安院校培养维护国家网络安全人才的角度，结合本校网络安全与执法本科专业的特色课程设置、学生能力培养、教学资源保障、校局协同育人等方面介绍了网络安全卓越型警务执法人才的培养模式。 重庆电子工程职业学院胡兵结合目前网络安全人才培养面临的师资、教学资源等问题，从网络安全人才培养生态环境建设、实训平台建设、学生梯队建设等方面介绍了本校信息安全技术应用专业人才培养经验。 会议照片集锦
端午安康！
发布日期：2022-06-03
端午安康端午节，又称端阳节、龙舟节，是集拜神祭祖、祈福辟邪、欢庆娱乐和饮食为一体的民俗大节。端午节源于自然天象崇拜，由上古时代祭龙演变而来。端午是“飞龙在天”吉祥日，龙及龙舟文化始终贯穿在端午节的传承历史中。端午习俗1端午节，是拜神祭祖、祈福辟邪、欢庆娱乐和饮食为一体的民俗大节，它不仅清晰地记录着先民丰富而多彩的社会生活文化内容，也积淀着博大精深的历史文化内涵。习俗主要有划龙舟、祭龙、采草药、挂艾草、打午时水、洗草药水、拜神祭祖、浸龙舟水、吃龙舟饭、食粽子、放纸龙、放纸鸢、佩香囊等等。2端午节源于自然天象崇拜，由上古时代祭龙演变而来。仲夏端午，苍龙七宿飞升至正南中央，正如《易经》九五爻：“飞龙在天”。古人在”飞龙在天“吉日拜祭龙祖，以及举办一些喜庆的活动，特别是与龙相应的活动元素，如扒龙舟这类活动，或是借此吉日做一些祈福辟邪的活动等。端午是“龙的节日”，龙及龙舟文化贯穿在端午节的历史传承中。3端午习俗内容丰富多彩，全国各地因地域文化不同而又存在着习俗内容或细节上的差异。这些节俗围绕着祭龙、祈福、攘灾等形式展开，寄托了人们迎祥纳福、辟邪除灾的愿望。传统的节日仪式与相关习俗活动，是节日元素的重要内容。端午节期间通过各种传统民俗活动展演，既能丰富群众精神文化生活，又能很好的传承和弘扬传统文化。联盟21家单位喜获“优秀会员单位”荣誉称号
发布日期：2022-06-01在2022年5月27日举办的“重庆信息安全产业技术创新联盟第二次会员代表大会暨第二届理事会第一次会议”上，有21家单位获得联盟优秀会员单位荣誉称号。
优秀会员单位名单
联盟理事长张为群教授、市经信委智能化处副处长（主持工作）王逸飞、区网信中心副主任吴先平、秘书长马传龙为联盟优秀会员单位授牌。
授牌现场
开启新征程，携手创未来！重庆信息安全产业技术创新联盟第二次会员代表大会暨第二届理事会第一次会议圆满举办！
发布日期：2022-05-272022年5月27日，重庆信息安全产业技术创新联盟第二次会员代表大会暨第二届理事会第一次会议成功召开。市经信委和合川区网信中心、科技局以及40多位会员单位代表出席了会议。本次会议由联盟副理事长、重庆大学向宏教授主持。
（向宏 联盟副理事长、重庆大学教授）
会上，市经信委智能化处副处长（主持工作）王逸飞充分肯定了重庆信息安全产业创新联盟近年来取得的工作成效。他指出，没有信息安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。信息安全是实施制造强国与网络强国战略的基础支撑,是推动经济社会稳定发展的重要保障。加快提升全市信息安全防护能力迫在眉睫。他对联盟的发展提出三点要求：一是始终坚持产业链衔接，支撑行业高质量发展；二是要始终围绕“三个”服务，加强联盟自身建设，要积极贴近政府、贴近行业、贴近会员；三是要始终带头践行联盟制度，规范管理机制，并把对内治理和对外联络两大功能发挥好，努力提高联盟管理水平和服务能力。
会上，理事长张为群教授作了《第一届理事会工作报告》，秘书长马传龙作了《关于章程的修订报告》和《第一届理事会财务报告》。
（ 理事长 张为群教授）
（ 秘书长 马传龙）
理事长张为群教授在工作报告中讲到：联盟自2017年成立以来，在重庆市经济和信息化委员会的指导下，在市委网信办、市大数据局、市科技局、市密码管理局等部门的关心和帮助下，在理事会的领导和全体会员的支持下，联盟一直秉承“以会员为中心”的宗旨，努力搭建信息安全领域的交流和资源共享平台，围绕信息咨询、产业研究、学术交流、项目合作、人才培养等方面做了大量工作，被评选为“2018年第一批重庆市示范产业技术创新联盟”，在“重庆市信息安全产业高质量发展行动计划（2021—2025 年）”中，被列入市重点支持的联盟协会之一。
联盟共有会员单位140多家，成立了专委会、区块链专业委员会等，汇集近百名行业专家；做好政府支撑，开展重庆市信息安全产业调查活动，连续多年参与“国家网络安全宣传周”活动，配合完成重庆市网络安全攻防大赛；营造产业发展氛围，累计举办50余场技术创新、产业论坛等特色活动；组织会员单位“请进来”与“走出去”，交流、考察和学习国内同行的先进经验，举办了“重庆信安联盟中国行系列活动”，走进成都、长沙、深圳等信息安全产业园区，举办了“重庆信息安全产业技术创新联盟专家团队—进企业进园区系列活动”；加强对外合作，连续四年组织本市的“网民网络安全感满意度调查活动”，此次调查活动由公安部网络安全保卫局指导，全国135家网络安全行业协会及相关社会组织联合发起；座客重庆经济广播电台，组织会员完成“信息助力创业，安全护航梦想”四期系列节目；勇担社会责任，在新冠疫情防控期间，组织会员单位进行物资捐赠，收集典型事迹，为复工复产提供的产品、技术和服务，并组织了五期“万众一心，战‘疫’必胜”线上公益论坛；开展网络安全教育培训，累计“网络安全意识教育进校园、进机关”活动10余次。
大会听取了由联盟副理事长冯波作的《第二届理事会筹备工作报告》；审议表决了《第二届理事会推荐名单》和《联盟选举办法》，选举产生了40家理事单位。
（冯波 联盟副理事长、西南计算机有限公司软件测评中心副主任）
会上联盟副理事长冉霓宣读了《关于表彰重庆信息安全产业技术创新联盟优秀会员单位的决定》，共有21家单位获此殊荣，名单如下：
重庆信息安全产业技术创新联盟优秀会员单位
西南大学
重庆大学
重庆邮电大学
全国工业过程测量控制和自动化标准化技术委员会
重庆计算机安全学会
重庆信息安全产业研究院
重庆信安网络安全等级测评有限公司
重庆华龙网集团股份有限公司
重庆中兴网信科技有限公司
重庆市通信建设有限公司
北京启明星辰信息安全技术有限公司
重庆南华中天信息技术有限公司
西南计算机有限责任公司
绿盟科技集团股份有限公司
重庆市信息通信咨询设计院有限公司
重庆洞见信息技术有限公司
重庆金窝窝网络科技有限公司
重庆若可网络安全测评技术有限公司
重庆恒扬禾信息技术有限公司
北京优炫软件股份有限公司重庆分公司
重庆懿虹科技发展有限责任公司
（冉霓 联盟副理事长、华龙网技术副总监）
理事长张为群教授、市经信委智能化处副处长（主持工作）王逸飞、合川区网信中心副主任吴先平、秘书长马传龙为联盟优秀会员单位授牌。希望获奖单位再接再厉，一如既往地支持联盟工作，为我市信息安全产业做出更大的贡献！
（优秀会员单位授牌） 第二届理事会第一次会议由秘书长马传龙主持，会议选举产生了理事长单位、副理事长单位和理事长、副理事长及秘书长，并举了授牌仪式。
活动现场
热烈欢迎|中交第一公路勘察设计研究院有限公司加入联盟
发布日期：2022-05-18
中交第一公路勘察设计研究院有限公司
中交第一公路勘察设计研究院有限公司（简称一公院）始建于1952年，前身为交通部第一公路勘察设计院，1999年改制并入中国路桥（集团）总公司，现隶属于中国交通建设股份有限公司，是我国交通工程咨询、勘察、设计、研究领域大型骨干企业。经过六十多年的砥砺奋进，一公院已发展成为资产总额逾30亿元，年新签合同额超过20亿元的世界综合交通领域的卓越技术服务商。建设项目遍布全国30个省、市、自治区及全球五大洲30多个国家，荣获国际级、国家级、省部级奖项400余项。一公院拥有包括工程咨询甲级、工程勘察综合甲级等各类各级资质30项；拥有国家级、部委级、省级重点实验室、技术研发中心、创新平台等科技研发、技术创新平台10余个，其中有高寒高海拔地区道路工程安全与健康国家重点实验室、多年冻土公路建养技术交通行业重点实验室、陕西省公路交通防灾减灾重点实验室、交通运输部交通安全运输与应急保障行业研发中心、交通运输部公路绿色智能养护技术协同创新平台、博士后科研工作站等多个科技研发高端平台。
一公院的项目遍布全国30个省、市、自治区及全球五大洲30多个国家，累计完成了咨询设计各等级公路83300公里，高速公路咨询13000公里，高速公路设计7600公里，桥梁设计67000延米，隧道设计40000延米。
面对全球的交通基础设施建设市场，一公院将秉承“固基修道、履方致远”的企业使命，以“诚信、合作、共赢”的经营理念，践行“转方式、调结构、新突破、上台阶”的新时期工作方针，充分发挥设计与人才、科研与技术等综合优势，稳步推进产业结构调整和业务转型升级，进一步提升企业综合实力和核心竞争力，强化创新技术服务能力，打造“平台高端化、架构集团化、业务多元化、经营一体化、管理信息化”的综合交通领域，国内一流、国际知名的工程咨询集团公司。
国家网络安全产业园区（成渝）获批 为国内首个跨省域国家级网络安全产业园区
发布日期：2022-05-175月16日，市经信委发布消息称，由川渝两地联合申报的“国家网络安全产业园区（成渝）”日前获工信部批复，成为继北京、长沙之后全国第三个获此国家级称号的地区，这也是国内首个跨省域国家级网络安全产业园区。工信部在批复中表示，将在政策实施、项目布局、企业培育、试点示范等方面给予川渝两地积极支持，并希望川渝两地加强网络安全技术创新，培育新型网络安全服务，建设网络安全人才高地，完善网络安全产业生态，将园区建成引领西部网络安全产业创新发展的高地。目前川渝地区网络安全产业年均销售收入超过1000亿元，两地引进网络安全企业共300多家，包括技术研发和应用转化的创新中心、创新实验室、网络攻防靶场和适配基地等共计92个，承担了网络安全类国家级、省部级科技项目或工程163个，国家级、省部级创新创业比赛获奖项目50余个，形成了涵盖网络安全技术研发、产品生产和运营服务的全产业链体系，在工控安全、密码产品、电磁防护、大数据安全等多个领域处于全行业一流水平。市经信委负责人表示，接下来我市将联合四川省按照“差异化错位突破、跨地域协同发展”原则，形成“特色鲜明、优势互补，供需一体、协同发展”的网络安全产业生态布局，扎实推进园区建设。其中，四川将进一步加强组织领导和顶层设计，探索组织机制、财税金融、人才培育、成果转换等配套政策创新，推进网络安全核心技术研发，培育网络安全产业生态，提升网络安全供给能力，完善网络安全应用体系;重庆将加强统筹协调，完善政策体系，在企业培育、人才引进、平台建设、产品推广等方面加大支持力度，通过优化产业发展布局提升自主创新能力，同时统筹扩大供需市场强化应用场景带动，加快形成良好产业生态。
来源:重庆日报
