网络与信息安全责任书.docxVIP

网络与信息安全责任书

为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络安全等级保护条例》等法律法规要求，强化本单位网络与信息安全主体责任，明确岗位安全职责，防范网络安全事件发生，甲方（本单位网络安全和信息化领导小组）与乙方（责任部门：岗位责任人：身份证号：联系电话：）签订本责任书，共同遵守以下条款：

一、责任期限

本责任书有效期自年月日起至年月日止。责任期内乙方发生岗位调整、离职的，接任责任人需重新签订，本责任书不免除原乙方在责任期内应当承担的安全责任。

二、乙方安全责任

乙方为责任范围内网络与信息安全第一责任人，全面承担以下安全管理责任：

（一）合规管理责任

1.严格遵守国家网络与信息安全相关法律法规、监管要求以及本单位各项安全管理制度，主动配合甲方开展的网络安全检查、测评、审计工作，不得拒绝、隐瞒、阻碍检查工作开展。

2.负责责任范围内信息系统全生命周期安全管理，严格落实“同步规划、同步建设、同步运行”的三同步要求，新建、改建、扩建信息系统上线前必须完成网络安全等级保护备案，委托具备资质的第三方机构开展安全测评，测评合格后方可正式上线运行，测评不合格的系统不得投入使用。其中，第二级等级保护系统每年至少开展1次全量安全测评，第三级等级保护系统每半年至少开展1次全量安全测评，第四级等级保护系统