事业单位网络安全管理办法（试行）.docxVIP

事业单位网络安全管理办法（试行）

第一章总则

第一条为规范本单位网络安全管理，落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络安全等级保护条例》等法律法规及网信部门、上级主管单位关于网络安全的工作要求，保障本单位网络与信息系统安全稳定运行，维护国家利益、公共利益和公民个人合法权益，结合本单位实际，制定本办法。

第二条本办法适用于本单位及下属所有事业单位（以下统称“单位”）的内网、外网、保密专网、5G专用网络等各类网络，所有信息系统、业务应用、智能终端、网络设备、网络数据、云服务等所有网络相关资产的安全管理，覆盖单位全体工作人员、第三方服务外包人员、临时接入人员、来访人员等所有访问使用单位网络资源的主体。

第三条单位网络安全工作坚持“谁主管谁负责、谁运营谁负责、谁使用谁负责”，“安全与发展同步规划、同步建设、同步运行”，“分类防护、分级管控、综合防范、持续改进”的基本原则，构建“责任清晰、防护到位、响应及时、监管有效”的全方位多层级网络安全防护体系，落实网络安全工作主体责任。

第二章组织机构与职责

第四条单位设立网络安全工作领导小组（以下简称“领导小组”），由单位主要负责人（法定代表人）担任组长，是单位网络安全第一责任人，分管信息化、保密工作的副职担任副组长，各业务部门、信息化部门、保密部门