来源时间为：2022-08-22
有关单位:
网络安全是上海城市安全运行、经济社会高质量发展和数字化转型的重要基础。为贯彻落实《上海市建设网络安全产业创新高地行动计划（2021-2023年）》，保障重点行业网络安全、数据安全建设需求，现就开展本年度重点行业网络安全解决方案揭榜工作（以下简称“揭榜工作”）中，企业安全需求征集工作的有关事项通知如下：
一、揭榜工作目的
开展揭榜工作，主要是支撑解决关键领域、重点企业的网络安全问题，推动形成合规管理、业务驱动、可复制推广的网络安全、数据安全解决方案，形成数字化时代的“大安全”防护能力。同时，以创新应用场景为牵引，推动网络安全生态开放，通过揭榜机制充分发动网络安全技术、产品、服务厂商参与竞争，打造服务产业高质量发展、城市数字化转型的安全供给能力，助推上海网络安全产业创新高地建设。
二、揭榜工作流程
本次揭榜工作主要面向金融、航空、机械、化工、汽车、电子、电力、水务、能源、食品等各类重点行业，分为安全需求征集、方案征集揭榜、方案实施推广三个阶段进行。
（一）安全需求征集。各企业确定实施的应用场景，开展信息数据资产、安全建设现状评估，以及转型业务安全建设研究，完成需求清单的梳理。
（二）方案征集揭榜。市经信委联合市国资委发布企业需求清单，完成相关网络安全解决方案的公开征集，供需对接，并组织需求发布企业及相关行业、安全领域资深技术专家开展评审，选取相应优秀解决方案。
（三）方案实施推广。各企业推动相应方案的落地实施，市经信委及市国资委将加强评估，形成优秀案例集。对其中符合本市促进产业高质量发展等专项支持政策的相关工程项目，将予以优先支持；对解决行业共性问题，可复制推广的优秀方案及经验做法，将在征询有关企业及方案提供厂商意见后，加强案例的行业推广和宣传报道，有条件的将推动制定相应技术标准。
三、安全需求调研阶段工作要求
（一）明确实施场景。各企业结合自身网络安全建设工作需求，选取一处行业应用显示度高、安全建设需求紧迫且与数字化转型结合度高的场景应用作为实施对象。
（二）开展需求调研。各企业可自行开展或邀请第三方参与，开展相应实施场景应用的安全建设需求调研，主要围绕三方面开展，一是开展应用排查，梳理信息资产及安全建设现状情况，根据企业数字化转型建设需求，加强转型业务、发展模式、数据治理等方面合规需求梳理和风险源识别；二是明确合规需求，围绕《网络安全法》、网络安全等级保护、关键基础设施保护等相关法规要求，以及供应链安全审查规定，梳理企业安全合规建设的有关需求；三是规划转型需要，围绕企业转型业务及数据流通要求，强调安全赋能作用，规划形成数据、网络、业务运营等的安全管理及建设需求。
（三）形成需求清单。9月9日前，请各企业按照附件格式要求，完成相应安全需求清单的梳理，并报送至联系人邮箱。
特此通知。
附件：安全建设需求建设清单（样表）
上海市经济和信息化委员会
上海市国有资产监督管理委员会
2022年8月16日
联系人：华宇涵021-23112657
邮箱：huayh@sheitc.sh.gov。cn
