众创空间网络安全管理规范.docxVIP

众创空间网络安全管理规范

第一章总则

1.1目的与依据

为保障众创空间（以下简称“空间”）网络基础设施的平稳运行，维护空间内各入驻团队、企业及管理方的信息安全，防范网络攻击、数据泄露等安全风险，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》以及《计算机信息网络国际联网安全保护管理办法》等相关法律法规，结合空间运营特点与实际业务需求，特制定本管理规范。本规范旨在构建全方位、立体化的网络安全防护体系，确立“安全第一、预防为主、综合治理”的防护原则，确保空间内网络资源的可用性、机密性与完整性。

1.2适用范围

本规范适用于众创空间内部的所有网络信息系统、计算机终端设备、网络基础设施以及所有接入空间网络的用户（包括空间运营管理人员、入驻企业员工、访客等）。所有使用空间网络资源的单位和个人，必须严格遵守本规范。空间内的入驻企业若在自有办公区域内搭建独立的内部局域网，其出口连接至空间网络时，亦需遵循本规范中关于边界防护、流量审计及应急响应的相关要求。

1.3基本原则

网络安全管理遵循以下基本原则：

（一）责任明确原则：确立网络安全责任制，明确空间运营方为网络安全责任主体，入驻企业对其内部数据及终端行为承担直接责任。

（二）分级防护原则：根据数据重要性和业务敏感性，对网络区域和信息系统实施分级分类保护，核心区域实施重点防护。

（三）动态防