蜗居

工信部组织开展第六批专精特新“小巨人”企业培育工作_我的网站

一 |     最近引发广泛讨论的“BlackLotus”，属于一款相当全能的固件级 rootkit 恶意软件。    工业和信息化部近日印发通知，组织开展第六批专精特新“小巨人”企业培育工作。

二 | 特点是能够躲过各种删除操作，以及绕过先进的 Windows 防护措施。省级专精特新中小企业可提出第六批专精特新“小巨人”企业申请，各省、自治区、直辖市及计划单列市、新疆生产建设兵团中小企业主管部门负责组织第六批专精特新“小巨人”企业初核推荐。工业和信息化部将按照《优质中小企业梯度培育管理暂行办法》要求和审核流程，组织对各地推荐企业进行审核并实地抽查，最终形成并印发第六批专精特新“小巨人”企业名单。第三批专精特新“小巨人”企业复核工作同时启动。关于开展第六批专精特新“小巨人”企业培育和第三批专精特新“小巨人”企业复核工作的通知工信厅企业函〔2024〕142号　　各省、自治区、直辖市及计划单列市、新疆生产建设兵团中小企业主管部门：　　根据《优质中小企业梯度培育管理暂行办法》（以下简称《办法》），现组织开展第六批专精特新“小巨人”企业培育和第三批专精特新“小巨人”企业复核工作。此前这类高级攻击能力，仅被拥有深厚背景的机构所拥有，比如情报威胁组织。然而据报道，一款更新、更强大的 UEFT rootkit，正被人挂到暗网论坛上叫卖。“防护环”示意（图自：Wikipedia / Hertzsprung）卖家宣称 BlackLotus 是一款固件级 rootkit 恶意软件，能够绕过 Windows 防护措施、并在 x86 架构的最底层运行恶意代码。有关事项通知如下：　　一、企业申请要求　　（一）省级专精特新中小企业可提出第六批专精特新“小巨人”企业申请，第三批专精特新“小巨人”企业可提出复核申请，相关申请均不收取任何费用。　　（二）企业需如实、自主填报，并提供有关佐证材料，不得借助第三方机构申请。我部未委托任何机构开展专精特新申请业务，审核中通过“双随机（随机分组评审、随机抽取专家）”“盲审”等方式保障公平公正，请企业谨防不良中介机构散播虚假信息，非法牟利。率先曝光此事的安全研究人员指出，单个 rootkit 的许可证费用高达 5000 美元，而后续代码重建则只需 200 美元。　　（三）申请企业需符合《办法》中专精特新“小巨人”企业有关认定标准。不过考虑到卖家罗列出来的功能，即使需要耗费重资，世界各地的网络犯罪分子和黑帽黑客也会趋之若鹜。Scott Scheferman 总结道：BlackLotus 采用了汇编与 C 语言编写，体量仅 80KB（约 81920 字节）。通过在内核级别（ring 0）提供‘代理防护’（agent protection），该 rootkit 能够在 UEFI 固件中长期驻留。相关指标需按《办法》附件4中“部分指标和要求说明”严格把握。此外 BlackLotus 具有反虚拟机、反调试和代码混淆功能，以阻碍研究人员对其展开分析尝试，且附带功能齐备的安装指南 / 常见问题解答。黑市叫卖帖与同类 rootkit 一样，BlackLotus 能够在 Windows 启动前的第一阶段被加载，因而能够绕过 Windows / x86 平台上的诸多安全防护措施。除了无视 Secure Boot、UAC、BitLocker、HVCI 和 Windows Defender，该恶意软件还提供了加载未签名驱动程序的能力。　　（四）为减轻企业申请负担，企业无需再提供第三方机构出具的“上年度国内细分市场占有率”证明、国内发明专利证书等佐证材料（涉及海外发明专利、集成电路设计布图等其他I类知识产权的，仍需提供）。企业仅需填写说明、如实填报数量，确保数据真实、规范即可。其它高级功能包括功能齐备的文件传输模式、以及易攻破的签名引导加载程序 —— 除非影响当今仍在使用的数百个引导加载程序，否则很难将它斩草除根。我部将与国家知识产权局等部门加大数据共享力度，专利数据将以国家知识产权局提供的数据为准。Scott Scheferman 还强调了 BlackLotus 可能对基于固件的现代安全防护机制构成威胁。而且新 UEFI rootkit 在易用性、扩展性、可访问性、持久性、规避和破坏潜力方面，都实现了相当大的跨越。此前人们一度认为这类威胁相当罕见，但过去几天不断被打脸的攻击报告，已经指向了截然不同的未来趋势。

三 | 最后，安全社区将对 BlackLotus 恶意软件的实际样本展开更加细致、深入的分析，以确定传闻的真实性、还是说它只是某人精心编造的一个骗局。　　（五）我部将通过部优质中小企业梯度培育平台为企业免费提供线上申报培训。　　（六）专精特新“小巨人”企业申请和复核采取线上填报与线下报送相结合的方式。线上填报地址为优质中小企业梯度培育平台（https://zjtx.miit.gov.cn），填报时间为2024年4月25日至5月19日。线下报送有关要求以企业属地中小企业主管部门要求为准，线下与线上数据应保持一致。

四 | 　　（七）企业有关财务数据依据会计师事务所出具的审计报告。务请将会计师事务所在财政部注册会计师行业统一监管平台（http://acc.mof.gov.cn）完成报备后的已赋码电子原件，上传至优质中小企业梯度培育平台，如不一致，将影响申报结果。

五 | 　　（八）请提醒会计师事务所将主营业务收入、主营业务成本两项指标纳入审计报告。　　（九）如发现企业存在申报数据造假，我部将根据《优质中小企业梯度培育管理暂行办法》，取消企业创新型中小企业、专精特新中小企业、专精特新“小巨人”企业等称号，并禁止企业至少三年内再次申报。

六 | 涉及会计师事务所的有关情况，将向行业主管部门反映。　　二、推荐要求　　（一）各省、自治区、直辖市及计划单列市、新疆生产建设兵团中小企业主管部门（以下统称省级中小企业主管部门）负责组织第六批专精特新“小巨人”企业初核推荐和第三批专精特新“小巨人”企业复核推荐工作。　　（二）要择优组织符合条件的企业填写“第六批专精特新‘小巨人’企业申请书”（附件1）或“第三批专精特新‘小巨人’企业复核申请书（附件2），并结合工作实际提出佐证材料要求，初审核实后提出推荐意见。　　（三）要切实履行责任、严格把关，加大对企业财务数据真实性、技术创新性的审核力度，确保申请书填报数据与佐证材料一致，提升推荐质量。要加大服务力度，组织力量为申报企业提供全覆盖的免费咨询辅导服务。为进一步压实审核推荐责任，对第六批“小巨人”企业推荐数量较多但通过率较低的省份，我部将在专精特新相关支持政策中进行减分或限额。

七 | 　　（四）对于已成为工业和信息化部制造业单项冠军示范企业或单项冠军产品的企业，不再推荐新申请第六批专精特新“小巨人”企业；对于与我部已认定的专精特新“小巨人”企业存在控股关系的企业，以及同一集团内生产相似主导产品企业，不予推荐；对于第三批专精特新“小巨人”企业，不推荐复核的，需说明原因。　　（五）对于近三年内发生重大安全、质量、环境污染事故，或严重失信、偷漏税等违法违规，或发现存在数据造假等情形的企业，不予推荐。　　（六）对申请复核的第三批专精特新“小巨人”企业的“近2年主营业务收入平均增长率不低于5%”指标不作要求，主要考虑新冠肺炎因素影响。

八 | 对新申请的第六批专精特新“小巨人”企业仍需满足“近2年主营业务收入平均增长率不低于5%”的指标要求。　　（七）省级中小企业主管部门于2024年5月20日至6月15日集中开展初核推荐工作，期间可根据工作需要，联系已完成申请企业补充上传佐证材料。于2024年6月15日前将加盖公章的正式文件、第六批专精特新“小巨人”企业申请书（附件1，申请企业需加盖公章）、第三批专精特新“小巨人”企业复核申请书（附件2，申请企业需加盖公章）、第六批专精特新“小巨人”企业推荐汇总表（附件3）、第三批专精特新“小巨人”企业复核情况汇总表（附件4），各一份通过邮政特快专递（EMS）邮寄至：工业和信息化部中小企业局创业创新处。

九 | 　　三、注意事项　　（一）根据往年情况，均有部分企业忘记优质中小企业梯度培育平台登陆账号、密码，建议申报企业提前登录平台确认。　　（二）佐证材料纸质件由省级中小企业主管部门妥善留存备查，无需报送我部。省级中小企业主管部门应通过组织实地抽查、第三方数据验证、财务报表对照等方式，确保数据真实性。　　（三）我部将按照《办法》要求和审核流程组织对各省份（各计划单列市推荐的企业名单按省汇总，下同）推荐企业进行审核并实地抽查，最终形成并印发第六批专精特新“小巨人”企业名单和复核通过的第三批专精特新“小巨人”企业名单。在复核通过名单印发前，原第三批专精特新“小巨人”企业称号依然有效；复核通过名单印发后，原第三批专精特新“小巨人”企业称号自动失效，以该名单内企业为准。　　附件：　　1.第六批专精特新“小巨人”企业申请书　　2.第三批专精特新“小巨人”企业复核申请书　　3.第六批专精特新“小巨人”企业推荐汇总表　　4.第三批专精特新“小巨人”企业复核情况汇总表　　工业和信息化部办公厅　　2024年4月17日。

Current article:http://www.shangfochengcongshuaizhuang.buzz/o7a/44i7g3.docx

Published on:10:13:08