联网单位安全员管理办法（试行）.docxVIP

联网单位安全员管理办法（试行）

第一章总则

第一条为规范联网单位网络安全管理工作，强化安全员主体责任落实，提升网络安全防护能力，依据《中华人民共和国网络安全法》《关键信息基础设施安全保护条例》《网络安全等级保护条例》等法律法规，结合本单位实际，制定本办法。

第二条本办法所称“联网单位”指通过公共网络、专用网络或其他网络与外部互联，且需履行网络安全保护义务的机关、企业、事业单位及社会组织（以下统称“单位”）。

第三条本办法所称“安全员”是指由单位正式聘用或授权，专职或兼职承担本单位网络安全日常管理、风险防控、事件处置等工作的责任人员，分为专职安全员和兼职安全员两类。

第四条安全员管理遵循“分类管理、权责对等、能力适配、动态考核”原则，确保网络安全责任可追溯、防护措施可落地、风险隐患可管控。

第二章岗位设置与任职条件

第五条岗位设置标准：

（一）重点联网单位（指运营关键信息基础设施，或网络安全等级保护三级及以上的单位）应至少配备1名专职安全员；网络节点超过50个或信息系统数量超过10个的重点联网单位，每增加30个网络节点或5个信息系统，需增配1名专职安全员。

（二）非重点联网单位（网络安全等级保护二级及以下）可根据实际情况配备专职或兼职安全员，但需确保至少1名安全员负责网络安全管理；网络节点超过20个或信息系统数量超过5个的非重点联网单