网络安全管理办法细则.docxVIP

网络安全管理办法细则

一、职责分工

1.单位设立网络安全领导小组，由主要负责人担任组长，履行网络安全第一责任人职责，主要职责包括：审定网络安全战略规划、管理制度，保障网络安全经费投入（年度网络安全经费不低于单位信息化投入总额的15%），每季度至少召开1次网络安全专题会议，每年至少组织1次全单位实战化应急演练，统筹处置重大网络安全事件。

2.信息科技部门为网络安全归口管理部门，承担日常管理职责：按要求配备专职网络安全管理人员，终端规模1000台以上的配备不少于3名专职人员，500-1000台的配备不少于2名，500台以下的配备不少于1名专职人员；负责网络安全体系建设、日常运维、漏洞处置、应急响应、教育培训等工作。

3.各部门负责人为本部门网络安全第一责任人，各部门须设置1名兼职网络安全安全员，负责本部门资产备案、安全检查、隐患整改、信息上报等工作。

4.审计部门负责对网络安全管理工作开展年度审计，合规部门负责网络安全制度合规性审查，配合行业主管部门开展监督检查。

二、网络资产安全管理

1.全单位所有网络资产实行分类分级管理，按重要程度分为核心资产、重要资产、一般资产：核心资产指支撑核心业务运行、存储核心数据/10万条以上用户敏感信息的服务器、核心交换机、边界防火墙、域名根服务等；重要资产指支撑一般业务运行、存储重要数据/不满10万条用户敏感信息的资产；其余为一般资产。

2.