实验室信息安全管理制度.docxVIP

实验室信息安全管理制度

第一章总则

第一条为规范实验室信息安全管理，防范信息泄露、数据篡改、系统瘫痪等安全事件，保障实验室科研数据、设备系统、业务流程的完整性、保密性与可用性，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《科学数据管理办法》《网络安全等级保护条例》等法律法规及行业监管要求，结合实验室实际运行情况，制定本制度。

第二条本制度适用于实验室全体人员，包括但不限于全职科研人员、行政管理人员、博士后、在读研究生、访问学者、外包服务人员、临时协作人员及其他进入实验室场地或使用实验室信息资源的人员。

第三条本制度所指信息资产包括但不限于：

（一）数据资产：科研原始数据、实验记录、项目申报材料、专利申请文档、合作单位涉密数据、受试者个人信息、实验样本信息、财务数据、人事档案、内部管理制度文档等；

（二）系统资产：实验室管理系统、实验设备控制系统、数据存储系统、服务器、网络设备、办公终端、安防监控系统、门禁系统等；

（三）物理资产：存储介质（硬盘、U盘、光盘、移动硬盘、存储卡等）、打印设备、扫描设备、涉密文件纸质版本等；

（四）账号资产：各类系统账号、设备操作账号、数据库账号、云服务账号、第三方协作平台账号等。

第四条实验室信息安全管理遵循“谁主管谁负责、谁使用谁负责、谁运维谁负责”的原则，实行分级分类管理、全生命周期防护、全