高校·网络信息安全责任制度.docVIP

高校·网络信息安全责任制度

第一章总则

第一条本制度依据《中华人民共和国网络安全法》《数据安全法》《个人信息保护法》等法律法规，参照国家网络安全等级保护标准及行业最佳实践，结合公司网络信息安全管理实际需求，为强化专项风险防控、规范网络信息安全业务流程、明确责任主体，制定本制度。制度的制定旨在提升公司网络信息安全治理能力，保障业务连续性，维护公司及客户数据资产安全，符合集团母公司关于信息安全管理的要求，并有效防范因网络信息安全问题引发的专项风险。

第二条本制度适用于公司各部门、下属单位及全体员工，覆盖公司网络信息系统的规划、建设、运维、应用等全生命周期管理，以及涉及网络信息安全的风险识别、管控、处置等环节。具体适用范围包括但不限于：公司办公网络、业务系统、移动应用、数据存储与传输、第三方接口接入等场景，以及与网络信息安全相关的采购、开发、测试、部署等业务活动。

第三条本制度下列术语含义如下：

（一）“网络信息安全专项管理”是指公司为实现网络信息安全目标，对网络系统、数据资产、业务应用等进行系统性风险识别、管控、处置，并持续优化治理体系的管理活动。其外延涵盖网络安全防护、数据安全管理、应用安全审计、安全事件应急响应等管理范畴。

（二）“网络信息安全风险”是指因网络系统漏洞、数据泄露、恶意攻击、管理缺陷等导致的网络信息安全事件发生的可能性及影响程度。风险类型包