企业网络安全制度.docx

企业网络安全制度

1适用范围与核心目标

1.1本制度适用于企业所有全资子公司、控股公司、派驻分支机构（以下统称“公司”）所有接入公司网络的员工、外包人员、供应商人员、临时访客，以及公司所有信息资产、网络设备、终端设备、业务系统、数据资源的全生命周期安全管理。

1.2核心目标：严格落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》等法律法规要求，建立“事前预防、事中监测、事后溯源”的全流程安全防护体系，将年度网络安全事件发生率控制在0.1%以内，核心业务系统可用性不低于99.99%，核心数据泄露事件零发生，避免因网络