2026年企业信息安全保密责任追究制度.docxVIP

2026年企业信息安全保密责任追究制度

为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》及行业监管要求，明确企业各级组织及员工的信息安全保密责任，规范违规泄密行为的责任追究流程与标准，保障企业核心经营数据、客户信息、技术研发成果等核心资产安全，结合本企业2025-2027年数字化转型实际运行情况，制定本制度。

本制度适用于本企业总部及全部分子公司、控股企业全体在职员工、劳务派遣人员、外包服务人员、第三方合作机构驻场人员、临时访问人员、离职未满3年的原员工，以及所有与本企业签署保密协议的外部合作单位及个人。

按照“谁主管谁负责、谁使用谁负责、谁审批谁负责”的原则，将信息安全保密责任划分为四个层级，各层级责任明确如下：

1.企业主要负责人（董事会主席、CEO、CTO等核心决策层）：作为企业信息安全保密第一责任人，承担核心领导责任，对企业发生重大信息安全泄密事件承担首要领导责任，主要职责包括审批企业信息安全保密战略、年度预算（2026年本企业信息安全保密预算占年度营收的2.1%，符合国家网信部门要求的规模以上企业不低于1.5%的强制标准）、统筹重大泄密事件的应急处置与责任追究最终审批。

2.部门及分子公司负责人：作为本单位信息安全保密直接负责人，承担直接管理责任，对本单位发生的一般及较大泄密事件承担直接管理