街道网络安全责任追究制度.docxVIP

街道网络安全责任追究制度

第一章总则

1.1制度定位

是街道党工委、办事处履行网络安全属地管理职责的核心抓手，通过“清单定责、过程留痕、结果挂钩、终身追溯”的闭环机制，把《网络安全法》《数据安全法》《个人信息保护法》及上级党委政府关于“谁主管谁负责、谁运营谁负责、谁使用谁负责”的原则，细化为可量化、可倒查、可问责的具体条款，嵌入到街道、社区、网格、小区、楼栋五级治理单元，实现“安全责任横向到边、纵向到底、穿透到人”。

1.2适用对象

本制度适用于街道机关各办（中心）、综合执法队、社区党委、居民委员会、股份合作公司、物业服务企业、商业综合体、园区运营机构、社会组织、业委会、网格长、楼栋长、志愿者队伍以及所有在街道辖区开展网络接入、系统运维、数据收集、新媒体运营、智能设备部署的单位与个人。

1.3责任基准

以“最小够用、分级分类、风险相称”为基准，把网络安全事件划分为特别重大、重大、较大、一般、轻微五级；把责任主体划分为第一责任、直接主管、直接操作、协同配合、监管督导五类；把问责方式划分为党纪政务处分、经济赔偿、行政强制、刑事移送、信用惩戒、行业禁入六种，确保“过罚相当、宽严相济”。

第二章责任清单

2.1街道党工委

（1）把网络安全纳入街道“大安全”委员会必议议题，每季度专题研究不少于一次；

（2）建立党工委书记“第一责任人”履职台账，对年度重大风险隐患亲自部署、亲自协调、亲自验收；

（3）对因网络安全事件引发群体性事件、舆情风暴或造成经济损失50万元以上的，启动“一案双查”，既查技术原因，也查领导责任；

（4）对隐瞒、谎报、迟报网络安全事件的，给予党工委书记诫勉以上处分，并取消当年评优资格。

2.2街道办事处

（1）将网络安全经费纳入财政预算，年度增幅不低于经常性支出增幅的10%；

（2）建立“街道—社区—网格”三级应急专班，确保30分钟内完成初步研判、2小时内完成事件定级、4小时内完成处置报告；

（3）对因未履行备案、检测、评估义务导致数据泄露10万条以上的，对办事处主任给予记过以上处分，并责令在街道干部大会上作出检查；

（4）对因采购、外包、运维环节未签订安全保密协议，造成敏感信息外泄的，按泄露条目数×5元/条的标准追偿，追偿款从办事处年度绩效奖金中扣除。

2.3社区党委（居委会）

（1）建立“社区网络安全义务监督队”，队员不少于常住人口数的1‰，每年组织不少于2次攻防演练；

（2）对辖区内未履行物联网设备入网备案的，责令限期整改，逾期不改的，对社区党委书记给予警告以上处分；

（3）对因社区微信公众号、视频号、居民微信群管理不善，传播违法不良信息被上级通报的，每发生一次扣减社区年度绩效5%，并责令停更整顿7天；

（4）对因未落实老年人、残疾人等特殊群体防诈骗宣传，导致年度内辖区电诈案件金额超过100万元的，对社区“两委”班子集体诫勉，并取消当年星级社区评定资格。

2.4物业服务企业

（1）对小区公共Wi-Fi、门禁、停车、视频监控系统未履行年度网络安全检测的，处1万元以上5万元以下罚款，并对项目经理给予行业通报；

（2）对因摄像头默认口令未改，被境外组织控制形成僵尸网络，导致带宽滥用超过100G的，按“每控制1台设备赔偿500元”标准向业委会支付违约金；

（3）对因监控录像违规上传云端，造成居民隐私视频外泄的，一次性赔偿不低于20万元，并依法承担刑事责任；

（4）对拒不配合街道、公安机关调取日志的，纳入市物业管理信用“黑名单”，三年内禁止承接新项目。

2.5股份合作公司（村集体经济）

（1）对集体资产交易平台、财务管理系统未做等保测评的，对董事长给予党内警告以上处分；

（2）对因“三资”系统账号共享、口令弱口令，导致集体资金被划转的，按损失金额2倍从董事长、总经理年度绩效中扣回；

（3）对因未履行数据出境审批，将股民信息提供境外券商的，按每人次1万元标准处以罚款，并移送外汇管理部门；

（4）对因拒不整改被市级通报的，暂停集体用地、物业、股权等交易业务，直至验收合格。

2.6网格长、楼栋长、志愿者

（1）对发现辖区单位使用盗版软件、破解版路由器未及时上报的，每漏报1起扣减当月积分20分，连续3个月排名末位的予以解聘；

（2）对因个人信息保护意识淡薄，随意收集、转发居民身份信息、健康码截图的，一经查实，取消当年评优评先资格，并责令在小区公告栏公开道歉；

（3）对协助电诈分子在楼道、电梯张贴二维码、小广告的，移交公安机关行政拘留，并列入街道志愿服务“黑名单”，终身禁止参与政府购买服务项目。

第三章风险排查与隐患整改

3.1排