行政事业单位网络安全防护管理细则.docxVIP

行政事业单位网络安全防护管理细则

第一条为贯彻落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《关键信息基础设施安全保护条例》《网络安全等级保护条例》等法律法规要求，规范行政事业单位网络安全防护管理工作，保障信息系统稳定运行和数据安全，结合本单位实际，制定本细则。

第二条本细则适用于本单位（含下属分支机构、派出机构及所属事业单位）所有信息系统、网络设备、终端设备、数据资源的安全防护管理，涵盖规划建设、运行维护、数据处理、人员操作等全生命周期环节。

第三条网络安全防护遵循“安全可控、等级保护、责任到人、动态防护”原则，坚持“谁主管谁负责、谁运营谁负责、谁使用谁负责”，构建“制度规范-技术防护-人员管理-应急处置”一体化防护体系。

第四条本单位网络安全防护目标为：确保信息系统安全等级保护合规率100%，重要信息系统年中断时间不超过30分钟，数据泄露事件发生率为0，安全事件处置及时率100%，漏洞修复率95%以上，人员安全培训覆盖率100%。

第二章组织与职责

第五条成立网络安全领导小组（以下简称“领导小组”），由单位主要负责人任组长，分管信息化工作的负责人任副组长，成员包括办公室、信息化管理部门、财务部门、业务部门主要负责人。领导小组职责如下：

（一）审议网络安全重大决策、年度计划、资金预算；

（二）研究解决网络安全重大问题，协调跨部门资源；

（三）监督网络安全