网络安全事件上报制度.docxVIP

网络安全事件上报制度

一、组织机构与职责

（一）层级设置

本单位建立“领导小组统筹、归口部门管理、业务部门落实、技术部门支撑”的四级网络安全事件上报管理体系，明确各层级权责，确保事件早发现、早上报、早处置。

1.网络安全事件上报工作领导小组：由单位主要负责人任组长，分管网络安全工作的领导任副组长，成员包括网信、信息化、业务、法务、合规、保密、人力资源、财务、公关等部门主要负责人，为单位网络安全事件上报的最高决策机构。

主要职责：（1）审定本单位网络安全事件上报管理制度，统筹部署上报工作体系建设；（2）对特别重大、重大网络安全事件的上报工作作出决策，指挥对接上级单位及属地监管部门；（3）研究决定上报工作中的重大问题，开展事件责任认定与处理审定；（4）定期听取网络安全事件上报工作汇报，推动完善单位网络安全防护体系。

2.归口管理部门：本单位网络安全和信息化办公室（以下简称网信办）为网络安全事件上报的日常归口管理部门，统一负责所有事件的受理、审核、对外报送工作。

主要职责：（1）拟订、修订本单位，组织开展上报业务培训与实战演练；（2）统一受理各部门、各下属单位报送的网络安全事件信息，组织开展初步核实、等级判定，按规定时限报送领导小组及监管部门；（3）跟进事件处置全流程，组织开展续报、终报工作，建立并管理网络安全事件上报台账；（4）统一规范对外上报口径，对接属地网信、公安、通信管理、行