事业单位财务信息安全制度.docxVIP

事业单位财务信息安全制度

1总则与适用范围

为贯彻落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及财政部门关于事业单位财务信息安全管理的相关要求，规范单位财务信息全生命周期安全管理，防范数据泄露、系统瘫痪、数据损毁等安全风险，保障财务工作平稳运行，结合本单位实际制定本制度。

本制度适用于本单位所有涉及财务信息采集、存储、传输、使用、共享、销毁全流程的管理活动，覆盖所有财务岗位人员、信息技术人员、使用财务信息的相关部门及第三方合作机构。

2组织架构与责任分工

本单位实行财务信息安全分级责任制，明确各级主体安全责任：

2.1单位主要负责人为财务信息安全第一责任人，履行以下职责：贯彻落实国家信息安全相关法律法规，批准发布本单位财务信息安全制度和应急预案；保障财务信息安全投入，配齐安全设备、专职人员和技术支撑；每年至少听取2次财务信息安全工作专题汇报，研究解决重大安全问题。

2.2财务部门主要负责人为财务信息安全直接责任人，履行以下职责：组织落实财务信息安全管理制度，细化分解岗位安全责任；牵头开展日常安全检查，督促整改安全隐患；负责财务信息对外提供、共享的一级审批，组织开展安全应急处置；组织开展财务人员信息安全培训教育。

2.3信息部门（网络中心）为技术支撑责任主体，履行以下职责：负责财务信息系统、财务专网的技术安全保障，部署防火墙、