2026年企业信息化安全防护质量控制方案.docxVIP

2026年企业信息化安全防护质量控制方案

一、总体质量控制目标

本方案适用于2026年度集团及下属所有分子公司的信息化系统、云资产、边缘计算节点、工业互联网设备、办公终端、企业级生成式AI应用的全生命周期安全防护质量管控，核心目标为：核心业务系统全年可用性不低于99.99%，高危及以上漏洞整改完成率100%，核心数据泄露事件零发生，勒索软件、供应链攻击拦截率100%，零信任访问鉴权准确率不低于99.95%，敏感数据外发拦截率100%，等保测评、数据安全合规评估通过率100%，全年重大安全事件发生率为0，一般安全事件发生率较2025年下降30%以上。所有管控要求严格适配《网络安全法》《数据安全法》《个人信息保护法》及等保3.0、数据分类分级相关国家标准，覆盖业务全场景、资产全类别、人员全范围，不留管控盲区。

二、组织架构与职责划分

建立三级垂直质量管控体系，明确各层级权责边界，避免推诿缺位：

1.一级管控层为集团安全管理委员会，由集团CIO担任主任、CISO担任副主任，成员涵盖各业务条线负责人、信息化部负责人、法务部负责人，主要职责为审批年度安全防护质量控制方案、安全预算、重大安全事件处置方案，每季度召开不少于1次专项安全会议，审议安全防护质量执行情况，年度安全预算占集团信息化总预算的比例不低于18%，专项质量管控预算占安全总预算的比例不低于25%。

2.二级管控层为集团安全运营