企业网络安全管理规范.docxVIP

企业网络安全管理规范

1适用范围与基本原则

本规范适用于企业总部、各分（子）公司、所有在职员工、外包服务商、第三方合作机构，以及所有接入企业网络的人员、设备、系统、数据，覆盖企业网络安全全生命周期管理。本规范遵循以下基本原则：

（1）谁主管谁负责：各部门负责人对本辖区网络安全负主体责任，明确岗位安全责任，落实安全管控要求；

（2）合规优先：严格遵循《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全等级保护条例》等法律法规要求，核心系统符合网络安全等级保护2.0标准；

（3）预防为主：建立主动防御、动态防护体系，定期排查风险，提前消除安全隐患；

（4）最小权限：所有权限分配遵循够用即可的原则，不开放超出业务需求的权限，降低安全风险。

2组织架构与职责划分

企业设立网络安全委员会，由企业CEO担任主任，CTO担任常务副主任，各业务部门、法务、人力、财务负责人为委员会委员，主要职责包括：审批企业网络安全战略规划、年度安全预算，审议重大网络安全管理制度，决策重大网络安全事件处置方案，每季度组织召开一次全企业网络安全工作例会，通报安全状况，部署下一阶段工作。

网络安全委员会下设专职网络安全管理部，作为日常网络安全管理执行机构，人员配置满足以下要求：企业全员规模1000人以上的，配置不少于3名专职网络安全管理人员；500-1000人的配置不少