网络安全管理考核细则.docxVIP

网络安全管理考核细则

为进一步强化网络安全主体责任落实，提升全体系网络安全防护能力，确保关键信息基础设施、重要信息系统及数据资产安全稳定运行，依据《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》等法律法规，结合本单位实际业务场景，制定本考核细则。本细则适用于单位内部各职能部门、下属分支机构及全体涉及网络安全管理、运维、使用的相关人员（以下简称被考核对象）。考核工作坚持全面覆盖、量化评价、动态跟踪、责任到人原则，通过常态化考核推动网络安全工作从被动防御向主动治理转变。

一、考核内容与评分标准（总分100分）

考核内容围绕网络安全管理全生命周期，设置基础管理规范技术防护能力事件处置效能合规保障水平四大维度，采取量化评分制，每项考核点按重要程度设置具体分值，扣分项累计不超过单项总分。

（一）基础管理规范（25分）

1.制度体系建设（8分）

应建立覆盖网络安全风险评估、等级保护、数据分类分级、访问控制、日志管理、应急响应、第三方合作安全等全流程的管理制度，制度需明确责任部门、操作流程及标准要求（3分）。制度未覆盖关键环节（如数据跨境传输、移动终端管理）的，每缺1项扣1分；制度内容与现行法规或行业标准冲突的，每处扣0.5分。

制度需根据法律法规更新、技术演进及业务变化动态修订，修订周期不超过24个月（2分）。近2年未修订核心制度的，扣1分；修订后未同步开展宣贯培