各轄市、區(qū)工信（經發(fā)）局，常州經開區(qū)經發(fā)局，各信息安全風險自評估機構：

         為加強我市信息安全風險自評估服務機構管理，提高全市信息安全保障水平，培育信息安全自評估專業(yè)化服務機構，根據《中華人民共和國網絡安全法》、《江蘇省信息化條例》和《江蘇省信息安全風險評估管理辦法（試行）》（以下簡稱《管理辦法》）要求，現將2023年度信息安全風險自評估機構備案工作通知如下：

  一、 申報條件

（一）依法在中國境內注冊成立并在本市設有機構，由中國公民、法人投資或者由其它組織投資；

（二）從事信息安全檢測、評估相關業(yè)務兩年以上，無違法記錄；

（三）專業(yè)評估人員不少于10人且均為中國公民，接受并通過相關培訓考核，無違法記錄；其中主要評估人員2人以上，具有由國家權威機構認定的或由其它機構認定的相當水平的信息安全服務資格，具備獨立實施風險評估的技術能力;

（四）評估使用的技術裝備、設施符合國家信息安全產品要求；

（五）具有完備的保密管理、項目管理、質量管理、人員管理和培訓教育等內部管理制度。

二、 申報資料

填寫《信息安全風險自評估機構備案申請表》（附件）。

三、 相關要求

請各申請單位按照要求準備申請材料，經各轄市、區(qū)工信主管部門初審通過后，于2023年2月17日前將申請材料（一式一份，含電子檔）報送市工信局信息化發(fā)展處，市工信局將對申請機構材料進行審核，并對通過審核的機構名單予以公示。

聯系人：徐麗娜，聯系電話：85681281。

附件：常州市信息安全風險自評估機構備案申請表

常州市工業(yè)和信息化局

2023年1月28日 

掃一掃在手機打開當前頁