一、申请流程

1 了解计划内容

阅读《CNNVD技术支撑单位计划指南》了解计划目标,申请单位的工作职责和要求等相关内容

2 提交电子版申请书

填写 《CNNVD技术支撑单位申请书》,并提交电子版。内容主要包括申请单位基本情况、组织结构、人员情况、技术能力、与CNNVD和测评中心的合作情况和针对支撑要求的工作规划等。

3 申请书通过

4 邮寄纸版申请材料

电子版申请书通过的单位,将纸质版申请书进行彩印、盖章(包括骑缝章),将盖章后的文件刻录至光盘中。

5 资料审核

等待电子版申请书审核结果。

6 考察评估

考察评估阶段:该阶段设定 6 个月的贡献考察期,申请单位可在此期间向 CNNVD 提交原创漏洞、漏洞预警等,由CNNVD 对申请单位进行综合评估。

7 现场审核

申请单位接受CNNVD对其具体情况的现场审核。

8 准备评审

根据答辩PPT模板准备答辨材料,等待答辩通知。

9 参加答辩

CNNVD召开“技术支撑单位审核评定会”,组织专家对申请单位进行资格审核和级别认定。申请单位需按照PPT模板,准备答辩材料。要求详细介绍单位情况、人员情况等,并重点阐述技术能力和支撑计划。

10 答辩通过

11 签署合作协议

与CNNVD商讨合作细则,并签订合作协议;

12 授牌并颁发证书

接受CNNVD授牌及证书,有效期为一年。

13 年度评价

技术支撑单位根据每年支撑情况提交年度工作总结报告。

14 证书续期

相关单位应在有效期结束之前向CNNVD提交续期申请。

二、技术支撑单位资质的使用

1 申请单位若需要技术支撑单位资质进行宣传,需在签署合作协议、获得技术支撑单位申请书、正式成为CNNVD技术支撑单位之后。

2 获得技术支撑单位资质满一年及以上的单位。

3 CNNVD对获得技术支撑单位证书满一年及一年以上的单位进行统一的总结评价,并根据评价结果,对技术支撑单位的进行相应奖惩。

4 CNNVD通知技术支撑单位开展总结工作,技术支撑单位根据总结报告模板(附件二)准备材料。内容可包括安全漏洞、安全事件、安全预警、分析报告、会议活动、宣传推广等六个方面。

5 资质有效期: 技术支撑单位资质有效期为一年。技术支撑单位需根据证书上的时间,在截止日期前提交续期申请。

三、续期流程

1 提交续期申请和变更声明

2 材料通过审核

3 邮寄纸版材料

4 获得技术支撑单位授牌和证书

5 完成续期

6 注:续期依据: CNNVD主要依据技术支撑单位的支撑情况办理续期,希望技术支撑单位全面梳理支撑情况,完成技术支撑单位总结报告。