服务器安全管理责任书.docxVIP

服务器安全管理责任书

为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络安全等级保护管理办法》等法律法规要求，明确服务器安全管理责任边界，防范服务器入侵、数据泄露、业务中断等安全风险，保障公司业务稳定运行，特制定本责任书，由监管方与各责任主体共同签署并严格执行。

一、责任主体与适用范围

（一）监管方：公司信息安全管理委员会（以下简称“安委会”），负责服务器安全管理的制度制定、监督考核、应急统筹等工作，对全公司服务器安全负监管责任。

（二）责任主体：共分为三级，各级责任主体按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则承担对应安全责任：

1.第一责任人：服务器承载业务的归属部门负责人，对服务器的业务安全、数据安全、人员权限管理负首要责任，是服务器安全的第一追责对象。

2.第二责任人：服务器运维负责人（含云运维、物理机房运维、业务运维），对服务器的配置安全、漏洞修复、日常运维、灾备建设负直接责任。

3.第三责任人：安全运维负责人，对服务器的安全监测、漏洞扫描、入侵防御、应急响应负监督与技术支撑责任。

（三）适用范围：本责任书覆盖公司所有存量及新增服务器资产，包括但不限于生产环境云服务器、物理服务器、边缘计算节点服务器、测试环境服务器、灾备中心服务器、托管在第三方机房的服务器，不含员工个人办公