联盟微信公众号
苏州市智能制造产业联盟 版权所有
苏ICP备 19052107号
各设区市工信局，昆山市、泰兴市、沭阳县工信局：
为加强我省工业信息安全风险评估、检测评估、应急处置等服务工作，培育一支技术精湛、能力全面的工业信息安全服务支撑队伍，更好地服务我省工业信息安全保障工作，根据《中华人民共和国网络安全法》、《国务院关于深化“互联网+先进制造业”发展工业互联网的指导意见》、《加强工业互联网安全工作的指导意见》等有关规定和要求，省工信厅决定开展省级工业信息安全服务支撑机构的遴选工作，现将有关要求通知如下：
一、遴选类别
本次工业信息安全服务支撑机构包括信息安全风险评估机构、工业信息安全检测评估机构和工业信息安全应急处置机构三类。
二、遴选条件
（一）基本条件：
1、江苏省内注册，由中国公民、法人投资或者国家投资的企事业单位；
2、遵守中华人民共和国现行法律法规和相关规定，无违法、不良信用记录；
3、注册资金在300万元以上，组织管理结构和监管体系清晰明确，业绩良好；
4、具有完备的保密管理、项目管理、质量管理、人员管理和培训教育等内部管理制度。
（一）资质要求：
1、信息安全风险评估机构
（1）从事信息安全检测、评估相关业务两年以上；
（2）机构具有中国网络安全审查技术与认证中心或中国信息安全测评中心等国家权威机构认定的风险评估相关信息安全服务资质；
（3）评估人员不少于20人，通过省级主管部门组织的相关培训考核；其中主要评估人员4人及以上应同时通过CISAW/CISP/CISSP认证，具备独立实施风险评估的技术能力，评估人员仅限于中华人民共和国境内的中国公民，且无犯罪记录；
（4）具有信息安全风险评估所需的工具和设备，如系统安全符合性核验工具、系统漏洞检测工具等，评估使用的工具和设备符合国家信息安全产品要求；
（5）不涉及信息安全产品开发、销售或信息系统安全集成等业务。
2、工业信息安全检测评估机构
（1）从事工业领域信息安全检测、评估相关业务两年以上；
（2）具有中国网络安全审查技术与认证中心或中国信息安全测评中心或国家工业信息安全发展研究中心等国家权威机构认定的检测评估相关信息安全服务资质；
（3）专业评估人员不少于20人，熟悉工业信息安全相关的政策法规要求、理解和掌握工业信息安全评估标准、具备工业信息安全检测评估的能力，其中主要评估人员4人及以上应同时通过CISAW/CISP/CISSP认证，评估人员仅限于中华人民共和国境内的中国公民，且无犯罪记录；
（4）具有工业信息安全检测评估所需的工具和设备，如工业控制系统安全符合性核验工具、工业控制系统漏洞检测工具等；
（5）依据工业信息安全相关标准制定完整的检测评估作业规程规范及相关文档。
3、工业信息安全应急处置机构
（1）具备下列条件之一：具有中国网络安全审查技术与认证中心认定的应急处理服务资质；获得国家工业信息安全产业发展联盟等认可的工业信息安全应急服务支撑单位；参加过省级以上网络安全技能竞赛并获奖；圆满完成省级以上工业信息安全应急演练等重大活动保障任务；
（2）具备工业信息安全事件识别、分析、处置等技术手段和经验，以及7×24小时应急服务能力；
（3）配备处理工业信息安全事件的软硬件工具；
（4）承担应急服务工作的人员不少于10人，具备工业信息安全、网络安全应急工作经验，其中主要应急服务人员4人及以上应通过CISAW/CISP/CISSP认证，人员仅限于中华人民共和国境内的中国公民，且无犯罪记录。
三、申报流程
申报单位向所在设区市工信部门报送申报材料，各地工信部门负责受理申请，对申请材料的完整性、合规性进行初审，由各设区市工信部门统一报送省工信厅。省工信厅组织对通过初审的申请机构进行专家评审和现场考察，结合工业信息安全工作实际需要，择优遴选出相关机构进入省级工业信息安全服务支撑队伍。
四、材料要求
申报单位填写附件1 《江苏省工业信息安全服务支撑机构申请表》，纸质档（一份）和电子档一起报送至各设区市工信部门；
各设区市工信部门填写附件2《江苏省工业信息安全服务支撑机构申请汇总表》，纸质档（一份）和电子档随申报单位材料一同报送至省工信厅。
五、其他事项
省工信厅受理各设区市申报的截止时间为2019年12月31日，逾期不予受理。通知文件及有关表格可从我厅外网省级政策栏下载。
请各地工业和信息化主管部门高度重视、认真组织，做好本地区申报组织工作。
省工信厅联系人：张进 025-69652657，
附件：1、江苏省工业信息安全服务支撑机构申请表
2、江苏省工业信息安全服务支撑机构申请汇总表
江苏省工业和信息化厅
2019年12月17日
联盟微信公众号
苏州市智能制造产业联盟 版权所有
苏ICP备 19052107号