工矿企业网络信息安全管理制度.docxVIP

工矿企业网络信息安全管理制度

第一章总则

为全面加强工矿企业网络与信息安全管理工作，保障企业生产控制系统、管理信息系统及网络基础设施的机密性、完整性和可用性，防范网络攻击、信息泄露、数据破坏等安全风险，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《关键信息基础设施安全保护条例》及国家相关行业监管要求，结合本企业生产运营实际，特制定本制度。本制度适用于企业所属各部门、各下属单位以及所有涉及企业网络信息资源访问、使用、维护和管理的员工、承包商、合作伙伴及第三方服务机构。

网络信息安全工作坚持“安全第一、预防为主、综合治理”的方针，遵循“谁主管、谁负责，谁运营、谁负责，谁使用、谁负责”的原则，实行统一领导、分级管理、责任到人、协同联动的管理体系。企业将网络信息安全纳入企业安全生产管理体系，与生产经营工作同计划、同部署、同检查、同考核。保障工控系统与管理信息系统之间的安全隔离，确保生产安全稳定运行，防止因网络安全事件引发安全生产事故或造成重大经济损失和社会影响。

本制度所指网络信息系统包括但不限于：工业控制系统（ICS）、监控与数据采集系统（SCADA）、分布式控制系统（DCS）、可编程逻辑控制器（PLC）、制造执行系统（MES）、企业资源计划系统（ERP）、办公自动化系统（OA）、人力资源管理系统、财务系统、互联网站、以及支撑上述系