《互联网数据中心安全管理办法（试行）》.docxVIP

《互联网数据中心安全管理办法（试行）》

第一章总则

第一条为规范互联网数据中心（以下简称“IDC”）的安全管理工作，保障IDC基础设施、网络环境、数据信息及业务系统的安全稳定运行，维护客户及公众的合法权益，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《关键信息基础设施安全保护条例》及国家相关行业管理规定，结合实际情况，制定本办法。

第二条本办法适用于IDC运营管理单位（以下简称“运营单位”）内部所有涉及IDC建设、运维、管理、安全防护及相关技术支持的部门与人员。同时，所有租用IDC资源的客户（以下简称“客户”）及其在IDC内运行的业务系统，均应遵守本办法的相关规定，并签署相应的安全责任协议。

第三条IDC安全管理工作遵循“谁主管谁负责、谁运营谁负责、谁使用谁负责”的原则。坚持“安全第一、预防为主、综合治理”的方针，确保安全管理与技术防护并重，管理体系与合规要求同步。

第四条安全管理目标包括：确保IDC物理环境的实体安全与运行保障；确保网络架构的健壮性与数据传输的机密性、完整性；确保主机与业务系统的防入侵、防病毒能力；确保数据的全生命周期安全；确保在发生安全事件时能够快速响应、有效处置和恢复。

第五条实行安全等级保护制度。根据业务系统的重要程度和数据敏感程度，确定相应的安全保护等级，并按照国家及行业标准落实等级保护测评