上海工业控制系统信息安全技术服务联盟
Industrial Control Security Technology Alliance
联盟章程

上海市工业控制系统信息安全技术服务

联盟章程


第一章 总则

第一条 本联盟名称是上海市工业控制系统信息安全技术服务联盟。

第二条 本联盟是由科研院校、系统集成商、信息安全企业、终端工控系统用户等企事业单位自愿组成的联合性的非法人的联盟组织

第三条 本联盟的宗旨联合科研院校、系统集成商、信息安全企业、终端工控系统用户等企事业单位,以“挖掘存量,适当新建;市场主导,政府引导;合作共建,互利共赢;成果共享,融合创新”为宗旨,有效整合利用本市已有的工控系统研究测试平台基础,对接科研院校、系统集成商、信息安全企业、终端工控系统用户等市场主体,融合促进本市工控系统信息安全科技创新和产学研用整体发展。通过搭建会员相互交流的平台,打造产学研用协同创新、跨业界、跨学科的上海工业控制系统信息安全技术服务。

第四条 本联盟的业务主管单位是上海市经济和信息化委员会。本联盟接受业务主管单位的监督管理。

第二章  任务、业务范围

第五条 本联盟的主要任务:

(一)技术研发。紧密围绕工控信息安全主题,致力于信息安全、功能安全、防爆安全、电气安全、电磁兼容和可靠性等安全技术研究,着重开展信息安全核心产品的研发和测评技术研究。

(二)项目服务。集合联盟专家团队进行信息安全建设项目方案咨询,信息安全工程项目解决方安的提供和实施;信息安全产品的研发;现场信息安全测评工具的定制。

(三)测试评估。打造国内一流国际先进的工控系统安全技术服务平台,为信息安全产品、信息安全实施措施、信息安全风险进行测试或评估服务。

(四)标准制定。收集、汇编工业控制系统信息安全技术相关国家、行业、地方标准,推进上海工业控制系统信息安全标准体系建设,引导和规范上海市工业控制系统信息安全管理。

(五)合作交流和技术培训。定期组织联盟成员开展供需对接等活动;开展优秀案例汇编推广;举办沙龙或研讨会,开展相关人才培训,交流工业控制系统信息安全建设经验;建立并维护上海工业控制系统信息安全技术服务联盟网站,定期编辑出版简报。

(六)政策研究。承接政府课题研究任务,向政府提出促进工业控制系统信息安全发展的政策建议,为政府决策提供参考依据。

第六条 本联盟的业务范围:工业控制系统信息安全领域技术研究、宣传贯彻、调查研究、咨询服务、品牌宣传、合作交流、测试评估、技术研发、承办相关单位委托的事项。

第三章 会员

第七条 本联盟由单位会员组成。

第八条 申请加入本联盟,应当拥护本联盟章程,有加入本联盟意愿,并具备下列条件:

(一)承认本联盟章程;

(二)自愿加入本联盟;

(三)科研院校、系统集成商、信息安全企业、终端工控系统用户等企事业单位。

第九条 会员入联盟的程序是:

(一)提交入联盟申请书及相关资料;

(二)经理事会讨论通过;

(三)由理事会或理事会授权的机构发给会员证。

第十条 会员享有下列权利:

(一)参加联盟成员大会,享有联盟成员大会的选举权、被选举权和表决权。

(二)参加本联盟的活动权;

(三)获得本联盟服务的优先权;

(四)对本联盟工作的知情权、批评建议权和监督权;

(五)入联盟自愿、退会自由权。

第十一条 会员履行下列义务:

(一)遵守本联盟的章程;

(二)执行本联盟的决议;

(三)维护本联盟的合法权益;

(四)完成本联盟交办的工作;

(五)向本联盟反映情况,提供有关资料;

(六)按规定缴纳会费。

第十二条 会员自愿退出的应书面通知本联盟,会员超过一年不履行义务的,可视为自动退会。

第十三条 会员如有严重违反本章程的行为,经理事会表决通过,予以除名。

会员如对理事会的除名决定不服,可提出申诉,由理事会作出答复,必要时提交会员大会审议。

第四章 组织机构、负责人

第十四条 联盟的组织原则是民主集中制。领导机构的产生和重大事项的决策,须经集体讨论,并按少数服从多数的原则作出决定。

第十五条 机构由联盟成员大会、联盟理事会、秘书处以及风险分析研究开发部、产品测试研究开发部、防护技术研究开发部、基础设施运行部和对外服务联络部等组成。

第十六条 联盟成员大会是联盟的最高权力机构。大会由联盟成员单位各派一名代表组成。联盟成员大会须有半数以上的联盟成员代表出席方能召开,其决议须经出席会议的联盟成员代表半数以上表决通过方能生效。联盟大会的职责是:确定联盟的方针和任务,选举产生联盟理事单位。

第十六条 联盟理事会是联盟大会闭会期间的领导机构,理事会由理事单位派出代表组成,每年召开一次。其职责是制定和修改联盟章程,制定年度工作计划,协调各成员单位之间的合作等。理事会选举产生理事长和副理事长,理事长和副理事长每届任期三年。联盟常务理事会由理事长和副理事长组成,其职责是落实年度工作计划,推动重大项目开展等。

联盟采用理事长负责制,设副理事单位若干个,主要职责是:

(一)制定和修改联盟章程;

(二)制定和修改联盟发展规划和工作方针;

(三)审议联盟工作报告和财务报告;

(四)决定终止事宜;

(五)选举和罢免理事会成员;

(六)审议批准其他重大事宜;

(七)讨论和决定其他重大事项;

第十七条 联盟设理事会秘书长一人,在理事长领导下开展工作。主要职责是:

主持办事机构开展联盟的日常工作,组织实施年度工作计划;

(一)协调各联盟部门开展工作;

(二)拟定联盟内部管理规章制度,报理事会审批;

(三)向理事会提议聘任或解聘各部门负责人人选;

(四)向理事长和理事会报告工作情况;

(五)处理其他日常事务。

第十八条 本联盟内设秘书处,作为常设办事机构,受常务理事会的领导,由秘书长主持处理日常事务性工作,其职责是:

(一)执行联盟理事会决议,负责组织、管理、协调联盟的各项工作;

(二)定期组织召开联盟会员大会;

(三)受理会员需求申请;

(四)定期组织评选优秀会员单位;

(五)起草联盟年度工作报告和财务报告;

(六)负责受理加入或退出联盟的申请,对申请加入的单位进行初步的资格审查;

(七)负责联盟成员大会和理事会交办的其他事项。

秘书处挂靠在理事长或副理事长单位。

第十九条 本联盟根据科技发展和工作的需要,经理事会决定设立专家委员会。其职责是:作为理事会的咨询机构,为理事会决策提供决策咨询意见。

第五章 资产管理和使用

第二十条 为保证联盟的基本运行经费支持,联盟经费来源有:

(一)联盟成员投入(如赞助、捐赠);

(二)联盟会费,理事会长单位5万/年,副理事长单位3万/年,理事单位1万/年,普通会员5000元/年(初期暂免普通会员会费);

(三)在核准的业务范围内开展活动的收入或服务的收入;

(四)其他合法收入。

第二十一条 联盟资产管理

(一)联盟秘书处单位设立专项管理,专款专用,全部用于本联盟的日常开支。

(二)联盟建立严格的财务管理制度,保证会计资料合法、真实、准确、完整。

(三)联盟的资产管理必须执行国家规定的财务管理制度,接受联盟成员大会及理事会的监督。

第六章 附则

第二十二条 本章程的解释权属于联盟理事会。本章程规定如与国家法律、法规和政策不符,以国家法律、法规和政策为准。

第二十三条 本章程自联盟发起单位签署《会员单位承诺书》之日起生效。