网络安全管理制度.docxVIP

网络安全管理制度

1总则

1.1目的

为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》等法律法规要求，规范公司内部网络安全管理，防范网络攻击、数据泄露、系统瘫痪等安全风险，保障公司核心业务稳定运行，保护公司、用户及相关方的合法权益，制定本制度。

1.2适用范围

本制度适用于公司总部、各分支机构、控股子公司全体员工，以及所有接入公司网络、使用公司信息资产、合作获取公司数据的外包服务商、第三方合作机构、访客等所有外部主体，所有涉及公司网络、信息系统、数据资产的活动均须遵守本制度。

1.3基本原则

本制度遵循“谁主管谁负责、谁运行谁负责、谁使用谁负责”“安全第一、预防为主、综合治理”“最小权限、最小必要”三大核心原则，明确各级主体安全责任，构建全流程安全防护体系。

2组织架构与岗位职责

2.1网络安全管理委员会

公司设立网络安全管理委员会（以下简称安管会），作为公司网络安全最高决策机构，主任由公司首席信息官（CIO）兼任，成员包括各业务部门、法务部、财务部、人力资源部负责人，主要职责为：

（1）审定公司网络安全整体战略、管理制度和年度工作计划；

（2）审批网络安全建设项目预算，统筹分配网络安全资源；

（3）协调处置重大网络安全事件，决定重大安全处置方案；

（4）定期听取网络安全工作汇报，考核各部门网