X公司网络与信息系统安全实施办法(试行).pdf

X公司网络与信息系统安全实施办法(试行)--第1页

X广电网络股份有限公司

网络与信息系统安全实施办法

（试行）

2022年7月

X公司网络与信息系统安全实施办法(试行)--第1页

X公司网络与信息系统安全实施办法(试行)--第2页

第一章总则3

第二章职责分工4

第三章网络安全规划设计6

第三章建设管理6

第四章测试与评估7

第五章系统运行8

第七章网络安全应急处置11

第八章数据安全11

第九章人员管理12

第十章供应链管理13

第十章检查考核13

第十一章附则15

X公司网络与信息系统安全实施办法(试行)--第2页

X公司网络与信息系统安全实施办法(试行)--第3页

第一章总则

第一条为规范X广电X网络股份有限公司（以下简称省公司）

网络安全管理工作，防范网络安全事件，保障国家关键信息基设施

X

安全，依据《广电网络股份有限公司网络与信息系统安全管理办

法》及国家相关法律法规、政策及有关制度，制定本办法。

第二条本办法中网络安全保护对象主要包含公司管理信息互

联网和安全播出的相关的网络、平台、系统、数据、设备和终端等。

第三条公司各级党组织对本单位网络安全工作负主体责任，

公司各部门、各分（子）公司实行以本单位主要负责人为网络安全

第一责任人的网络安全工作责任制。

第四条公司各部门、各分（子）公司应坚持“同步规划、同步

建设、同步使用的理念（以下简称“三同步”），遵循“谁主管、

谁负责，谁使用、谁负责，谁运营、谁负责”的原则，按照管业务

必须管安全，严格落实网络安全管理责任,建立网络安全保障体系

和监督体系。

第五条公司网络安全管理工作应覆盖测试评估、在线监测、

应急处置、数据安全、人员队伍、供应链、检查考核等方面。

第六条本办法适用于公司各部门、各分（子）公司。

第二章职责分工

第七条省公司网络与信息安全职责

（一）全省安全播出与网络安全、“三电”设施安全专项领

X公司网络与信息系统安全实施办法(试行)--第3页

X公司网络与信息系统安全实施办法(试行)--第4页

导小组主要负责落实国家网络安全和信息化工作的方针政策，研

究审议公司网络安全和信息化发展战略、规划、重大项目建设方案，

研究解决公司网络安全和信息化工作中的重大事项。全省安全播

出与网络安全、“三电”设施安全专项领导小组下设全省安全播

出与网络安全、“三电”设施安全指挥部，负责具体指挥调度各分

（子）公司及省公司各部门共同做好网络安全保障工作。

（二）全省安全播出与网络安全、“三电”设施安全指挥部

下设指挥部办公室，办公室设在省公司技术部，指挥部办公室负责

公司网络与信息安全统筹管理及归口管理；负责公司信息系统的

网络安全防护技术及相关标准和管理制度的研究、制定；负责组织

开展公司网络安全防护方案审核;负责组织推进网络安全“三同

步”；负责组织开展公司信息系统及互联网的网络安全专项任务

制定及执行情况督查、渗透测试、预案演练、实战攻防、安全

培训、重大时期网络安全保障等工作。

（三）