行政事业单位网络信息管理实施细则.docxVIP

行政事业单位网络信息管理实施细则

为规范行政事业单位网络信息管理工作，保障网络信息系统安全稳定运行，防范数据泄露、网络攻击等风险，促进信息化与业务深度融合，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）等法律法规及国家标准，结合本单位实际，制定本实施细则。

第一章总则

第一条目的与依据

本细则旨在建立覆盖网络信息全生命周期的管理制度，明确管理责任，规范操作流程，提升网络安全防护能力和信息化服务水平，确保网络信息系统满足“安全、稳定、高效、可用”要求。依据国家及行业相关法律法规、标准规范制定，适用于本单位及所属二级机构（以下统称“各部门”）的网络信息系统规划、建设、运行、维护及数据处理活动。

第二条基本原则

（一）“谁主管谁负责、谁使用谁负责”原则：各部门主要负责人为网络信息安全第一责任人，系统使用人员对操作行为负直接责任。

（二）“安全与发展并重”原则：网络信息系统建设需同步规划、同步实施、同步运行安全防护措施（“三同步”）。

（三）“最小必要”原则：数据采集、存储、使用严格限定于业务必需范围，避免过度收集和冗余存储。

（四）“动态防护”原则：根据网络安全形势变化及业务需求调整，持续优化防护策略