2026年企业信息安全宣传制度.docxVIP

2026年企业信息安全宣传制度

为规范本企业信息安全宣传教育工作，强化全体员工、合作伙伴、访客的信息安全意识，降低人为因素引发的信息安全事件风险，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全等级保护条例》以及行业监管要求，结合本企业2026年数字化转型战略落地实际，制定本制度。

本制度适用于企业总部、所有分（子）公司、控股机构全体在职员工、劳务派遣人员、外包服务商人员、第三方合作伙伴驻场人员、临时访客，以及企业对外合作的供应链上下游合作主体，所有涉及企业信息资产接触、使用、管理的主体均需遵守本制度要求。

一、组织架构与职责分工

1.企业信息安全管理委员会（ISMC）：为信息安全宣传工作的最高决策机构，主要职责包括审批年度信息安全宣传计划和预算，审核宣传工作成效评估报告，协调跨部门宣传资源调配，裁决宣传工作中的重大争议问题。2026年度要求信息安全管理委员会每半年听取1次信息安全宣传工作汇报，审议宣传工作进展。

2.信息安全部：为信息安全宣传工作的牵头执行部门，具体职责包括：

（1）牵头编制年度信息安全宣传工作计划、预算，明确年度宣传主题、内容、形式、责任主体、量化考核指标；

（2）开发、更新各类信息安全宣传物料，2026年要求宣传物料更新覆盖率不低于85%，新增不少于3类贴合数字化转型新场景的宣传内容；

（3）组织开展全