网络与信息安全应急管理制度.docxVIP

网络与信息安全应急管理制度.docx

网络与信息安全应急管理制度

第一章总则

1.1目的与依据

为有效预防、及时控制和最大限度地消除网络与信息安全事件带来的危害，保障组织网络系统的稳定运行和信息资产的安全，维护正常的业务秩序，依据国家相关法律法规及行业规范，结合本单位实际情况，特制定本制度。

1.2适用范围

本制度适用于本单位所有部门及员工在使用、管理、维护单位网络、信息系统及数据资源过程中的网络与信息安全应急管理工作。涉及外部合作单位的，应在相关协议中明确其配合应急工作的责任。

1.3工作原则

网络与信息安全应急管理工作遵循“预防为主，常备不懈；统一领导，分级负责；快速响应，协同处置；科学规范，依法处置”的原则。

1.4事件定义与分类

本制度所称网络与信息安全事件，是指由于自然、人为或软硬件自身缺陷等原因，导致网络与信息系统功能异常、数据泄露、服务中断，或对国家安全、社会秩序、公共利益以及单位合法权益造成潜在威胁或实际损害的事件。

根据事件的性质、危害程度和影响范围，可分为不同级别（具体级别划分及响应标准见附件一《网络与信息安全事件分级标准》）。

第二章组织领导与职责分工

2.1应急领导小组

单位成立网络与信息安全应急领导小组（以下简称“应急领导小组”），由单位主要负责人担任组长，分管安全工作的领导担任副组长，成员包括各相关部门负责人。应急领导小组是网络与信息安全应急管理工作的最高决策机构。