网络安全及信息化工作管理制度.docxVIP

网络安全及信息化工作管理制度

第一章总则

第一条目的与依据

为规范本单位网络安全及信息化工作，保障网络系统安全稳定运行，保护单位信息资产，促进信息化应用健康发展，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等相关法律法规及行业标准，结合本单位实际，制定本制度。

第二条适用范围

本制度适用于本单位所有部门及全体员工（包括正式员工、合同制员工、实习生、访问学者以及其他为单位提供服务的外部人员）在单位内部网络、外部接入网络及所有信息化系统的规划、建设、运维、使用和管理等活动。

第三条基本原则

网络安全及信息化工作遵循“统一领导、分级负责，安全优先、预防为主，规范管理、保障发展”的原则。坚持安全与发展并重，以安全保障发展，以发展促进安全。

第二章组织领导与职责分工

第四条组织领导

单位成立网络安全与信息化工作领导小组（以下简称“领导小组”），由单位主要负责人任组长，分管信息化工作的领导任副组长，各相关部门负责人为成员。领导小组是本单位网络安全及信息化工作的决策和协调机构。

第五条职责分工

1.领导小组职责：审定网络安全及信息化发展战略、规划和重大政策；统筹协调解决网络安全及信息化工作中的重大问题；审议网络安全事件应急预案及处置方案。

2.信息技术部门（或指定牵头部门）职责：作为网络安全及信息化工作的日常管理和技术支撑