网络信息安全防护管理实施细则.docxVIP

网络信息安全防护管理实施细则

第一章总则

第一条为规范本单位网络信息安全管理，防范网络攻击、数据泄露、系统瘫痪等安全事件，保障业务系统稳定运行、数据资产完整可控，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全等级保护条例》及行业监管要求，结合本单位实际运营场景，制定本实施细则。

第二条本细则适用于本单位及下属分支机构所有网络设施、信息系统、终端设备、数据资产、云服务资源的安全防护和管理，覆盖内部员工、外包人员、第三方合作单位人员、系统运维服务商等所有接触本单位网络信息资源的主体。

第三条网络信息安全防护工作遵循“谁主管谁负责、谁运维谁负责、谁使用谁负责”的基本原则，实行“统一领导、分级管控、纵深防御、动态优化”的管理机制，确保安全防护措施与业务发展同步规划、同步建设、同步运行。

第二章组织架构与职责分工

第四条成立单位网络安全工作领导小组，由单位主要负责人任组长，分管信息化工作的领导任副组长，各部门负责人为成员，核心职责包括：

1.审定网络信息安全战略规划、年度工作目标、重大安全管理制度及应急处置预案；

2.统筹安全防护资源投入，保障年度安全建设预算不低于信息化总预算的15%，其中应急响应专项预算占比不低于安全预算的20%；

3.每季度组织召开安全工作专题会议，研判安全风险态势，协调解决重大安全问题；

4.