(2026年)信息安全管理制度.docxVIP

(2026年)信息安全管理制度

为规范公司2026年信息安全管理工作，防范各类信息安全风险，保障公司信息资产的保密性、完整性和可用性，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》及行业监管最新要求，结合公司数字化转型及AI、元宇宙等新兴业务场景实际，制定本制度。

一、总则

1.1目的

明确公司信息安全管理的目标、原则和要求，建立覆盖物理环境、网络通信、数据资产、应用系统、人员管理全维度的安全管控体系，有效抵御网络攻击、数据泄露、AI模型篡改等新型安全威胁，支撑公司业务的稳定运行和可持续发展。

1.2适用范围

本制度适用于公司全体员工、劳务派遣人员、外包服务人员、合作方人员及所有使用公司信息资源的外部人员，覆盖公司总部、各分支机构、远程办公场景及元宇宙虚拟办公空间内的所有信息资产与业务活动。

1.3术语定义

?零信任架构：基于“永不信任，始终验证”原则，对所有访问请求进行动态身份认证、权限评估和持续监控的安全架构，替代传统边界防护模式。

?AI生成内容（AIGC）：由人工智能系统生成的文本、图像、音频、视频等内容，包括公司内部用于业务辅助的生成式AI工具及外部第三方AIGC服务。

?核心数据：涉及公司战略决策、核心技术、客户敏感信息及监管要求的关键数据，其泄露、篡改或销毁将对公司造成重大经济损失或声誉损害。