企业信息安全管理条例.docxVIP

企业信息安全管理条例

第一章总则

第一条为规范企业信息安全管理，防范信息安全风险，保护企业核心资产、商业秘密和员工个人信息安全，保障企业生产经营活动持续稳定开展，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》等法律法规，结合本企业经营实际，制定本条例。

第二条本条例适用于本企业总部、各分（子）公司、驻外办事处及所有控股关联机构（以下统称“企业各部门”），以及在企业内部开展工作的全体员工、劳务派遣人员、外包服务人员、访客、合作方派驻人员等所有进入企业办公及生产网络的主体。

第三条企业信息安全管理遵循“谁主管谁负责、谁运营谁负责、谁使用谁负责”的原则，构建分层级、全流程、全覆盖的安全管理体系，实现安全与发展同步规划、同步建设、同步运行。

第四条企业信息资产范围界定：

（一）核心信息资产：企业未公开的战略规划、投融资方案、核心技术参数、研发源代码、未披露的财务数据、客户核心信息库、供应链核心合作数据；

（二）重要信息资产：企业内部管理制度、员工人事档案、日常运营数据、项目文档、已建成的信息系统及软硬件设备、存储介质；

（三）一般信息资产：企业对外公开的宣传资料、公开招聘信息、对外发布的新闻内容。

第二章组织架构与职责划分

第五条设立企业信息安全管理委员会（以下简称“安管委”），作为企业信息安全最高