2026年IT行业管理使用制度.docxVIP

2026年IT行业管理使用制度

第一条为规范单位信息技术（以下简称IT）规划、建设、运维、安全、资产全生命周期管理，强化IT资源配置效能，筑牢网络与数据安全防线，防范技术合规风险，支撑各业务板块数字化高效运转，结合单位2026年数字化转型总体部署及运营实际，制定本制度。

第二条本制度制定严格遵循《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络安全等级保护条例》《生成式人工智能服务管理暂行办法（2025修订）》《党政机关及企事业单位信创软硬件适配采购规范（2025版）》等国家法律法规、行业监管规定及单位内部章程，确保所有管理活动于法有据、合规可控。

第三条本制度适用范围覆盖单位总部各职能部门、各区域分公司、全资及控股子公司（以下统称“各单位”）；适用于所有纳入单位权属范畴的IT硬件设备、软件系统、网络链路、云资源、数据资产、数字知识产权，以及涉及IT资源使用、建设、运维、管理的全体正式员工、劳务派遣人员、外包服务人员、临时驻场第三方合作人员。

第四条IT管理工作严格遵循四项总体原则：（一）安全前置原则。将网络安全、数据安全、合规要求贯穿IT规划、建设、运维、下线全流程，所有IT项目上线前必须通过安全评估，不满足安全要求的一律不得投入使用，坚决守住不发生重大网络安全事件、不发生核心数据泄露、不出现监管