办公计算机网络安全管理规定（2025）.docxVIP

办公计算机网络安全管理规定（2025）

第一章总则

第一条为规范公司内部办公计算机网络系统的使用与管理，确保网络基础设施、计算资源及数据资产的机密性、完整性与可用性，防范网络攻击、数据泄露、病毒传播等各类安全风险，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《关键信息基础设施安全保护条例》等相关法律法规，结合公司2025年度信息化战略规划及业务实际情况，特制定本规定。

第二条本规定适用于公司全体正式员工、合同制员工、实习生、顾问、以及任何经授权访问公司办公网络、信息系统或计算机设备的第三方人员（以下统称“用户”）。公司旗下各子公司、分公司及办事处应参照本规定制定相应的实施细则，或直接遵照本规定执行。

第三条办公计算机网络安全管理遵循“谁主管谁负责、谁使用谁负责、预防为主、防治结合、动态防御”的原则。全体用户必须严格遵守国家相关法律法规及公司各项保密制度，对自身网络行为及所使用设备的安全负责。

第四条本规定所指办公计算机包括但不限于：公司配发的台式机、笔记本电脑、服务器、工作站、虚拟机、打印机、扫描机等；所指网络包括公司内部办公局域网（LAN）、无线局域网（WLAN）、广域网（WAN）、虚拟专用网络（VPN）及通过公司网络接入的互联网资源。

第二章管理组织架构与职责

第五条信息安全委员会是公司网络安全的最高决策机构，