网络信息安全保密管理制度.docxVIP

网络信息安全保密管理制度

一、总则

1.1制定目的与依据

为规范本单位网络信息安全保密管理工作，保障网络与信息系统安全稳定运行，保护信息资源安全，防范网络信息泄密风险，维护单位合法权益和社会公共利益，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国保守国家秘密法》《计算机信息系统安全保护条例》等法律法规及上级主管部门相关规定，结合本单位实际，制定本制度。

1.2适用范围

本制度适用于本单位所有部门、全体员工（含合同制人员、劳务派遣人员、实习生等）以及在本单位场所内开展业务活动的外部单位和人员。涉及单位网络与信息系统、数据资源、信息资产的建设、运行、维护、使用及管理活动，均须遵守本制度。

1.3基本原则

网络信息安全保密管理工作遵循以下基本原则：

（一）安全优先原则：网络信息安全保密工作应作为单位信息化建设和业务开展的前提和基础，坚持”安全第一、预防为主、综合治理”。

（二）分级保护原则：根据信息的重要性、敏感性和涉密程度，实施分级分类管理，落实差异化安全保护措施。

（三）最小权限原则：信息系统及数据访问权限的授予以完成工作所必需的最小权限为原则，严格控制权限范围。

（四）权责统一原则：明确各部门、各岗位在网络信息安全保密工作中的责任，做到责任到人、失职追责。

（五）全程管控原则：对信息系统全生命周期、数据全流程进行安全保密管理，实现事前预防、事中监