网络应急处置责任书.docxVIP

网络应急处置责任书

为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《关键信息基础设施安全保护条例》《中华人民共和国个人信息保护法》等法律法规要求，健全本单位网络安全应急处置工作体系，明确各级责任主体在网络安全事件监测、预警、处置、复盘全流程中的责任义务，最大程度降低网络安全事件造成的危害和损失，保障单位业务系统连续稳定运行、核心数据和敏感个人信息安全，特签订本，所有责任主体严格遵照本责任书条款履行责任。本责任书适用于本单位及下属所有分支机构、全资子公司、控股公司，覆盖所有参与单位信息化建设、运维、使用的内部员工、外部技术支撑人员、第三方合作服务提供商。

一、各级责任主体具体责任划分

1.1网络安全应急工作领导小组责任

（1）作为本单位网络应急处置工作的最高决策机构，对重大、特别重大网络安全事件的处置方案拥有最终决策权，负责审批启动Ⅰ级、Ⅱ级应急响应，下达应急处置指令，协调单位内部跨部门资源调配，对接上级网信部门、公安网安部门的处置要求；

（2）负责审批本单位网络安全应急预案、年度应急演练计划、应急保障预算，每年至少1次审议本单位网络安全应急能力建设情况，每季度至少听取1次网络安全风险形势汇报，及时协调解决应急能力建设中的重大问题；

（3）负责事件处置后的责任认定与整改方案审批，对超出单位处置权限的Ⅰ级、Ⅱ级事件，按要求1小时内向上级主管单位、属地网信部门、公安网安