各轄市(區(qū))工信（經(jīng)發(fā)）局，常州經(jīng)開區(qū)經(jīng)發(fā)局，各信息安全風險自評估機構(gòu)：

為加強我市信息安全風險自評估服務(wù)機構(gòu)管理，提高全市信息安全保障水平，培育信息安全自評估專業(yè)化服務(wù)機構(gòu)，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《江蘇省信息化條例》和《江蘇省信息安全風險評估管理辦法（試行）》（以下簡稱《管理辦法》）要求，現(xiàn)將2022年度信息安全風險自評估機構(gòu)備案工作通知如下：

一、 申報條件

（一）依法在中國境內(nèi)注冊成立并在本市設(shè)有機構(gòu)，由中國公民、法人投資或者由其它組織投資；

（二）從事信息安全檢測、評估相關(guān)業(yè)務(wù)兩年以上，無違法記錄；

（三）專業(yè)評估人員不少于10人且均為中國公民，接受并通過相關(guān)培訓(xùn)考核，無違法記錄；其中主要評估人員2人以上，具有由國家權(quán)威機構(gòu)認定的或由其它機構(gòu)認定的相當水平的信息安全服務(wù)資格，具備獨立實施風險評估的技術(shù)能力;

（四）評估使用的技術(shù)裝備、設(shè)施符合國家信息安全產(chǎn)品要求；

（五）具有完備的保密管理、項目管理、質(zhì)量管理、人員管理和培訓(xùn)教育等內(nèi)部管理制度。

二、 申報資料

填寫《信息安全風險自評估機構(gòu)備案申請表》（附件）。

三、 相關(guān)要求

請各申請單位按照要求準備申請材料，經(jīng)各轄市、區(qū)工信主管部門初審?fù)ㄟ^后，于2022年1月21日前將申請材料（一式一份，含電子檔）報送市工信局信息化發(fā)展處，市工信局將對申請機構(gòu)材料進行審核，并對通過審核的機構(gòu)名單予以公示。

聯(lián)系人：徐麗娜，聯(lián)系電話：0519-85681281。

附件：信息安全風險自評估機構(gòu)備案申請表

常州市工業(yè)和信息化局

2022年1月11日