2026年信息系统安全保密制度.docxVIP

2026年信息系统安全保密制度

一、总则

1.1制定目的与依据

为保障本单位信息系统安全稳定运行，防范和化解信息安全风险，维护信息系统中数据的保密性、完整性和可用性，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国保守国家秘密法》《关键信息基础设施安全保护条例》《信息安全技术网络安全等级保护基本要求》等法律法规及标准规范，结合本单位实际，制定本制度。

1.2适用范围

本制度适用于本单位所有信息系统及相关数据的处理、存储、传输、使用和管理活动，以及全体员工（含正式员工、合同制员工、实习生、劳务派遣人员等）在执行与信息系统安全保密相关的工作中应遵守的行为规范。

1.3基本原则

1.3.1总体国家安全观原则：坚持统筹发展和安全，将信息系统安全保密工作纳入单位整体安全战略布局，确保国家安全和单位利益不受损害。

1.3.2最小权限原则：信息系统用户仅能获取其完成工作所必需的最小权限，严格控制权限范围和使用时长。

1.3.3分级分类原则：对信息系统和数据实行分级分类管理，根据敏感程度和重要性采取差异化的安全保密措施。

1.3.4全面防护原则：构建技术防护、管理防护、人员防护三位一体的信息安全保密防护体系，实现对信息系统全生命周期的安全管理。

1.3.5持续改进原则：建立常态化的安全风险评估和安全态势感知机制，定期评估安全状况，及时发现问题并整改。