中国人民银行网络安全检查管理办法.docxVIP

中国人民银行网络安全检查管理办法

第一章总则

第一条为规范中国人民银行网络安全检查工作，建立常态化、规范化的网络安全风险排查机制，及时防范、化解网络安全风险，保障人民银行网络与信息系统持续安全稳定运行，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络安全等级保护条例》及金融监管相关规章制度，结合人民银行实际工作需求，制定本办法。

第二条本办法适用于中国人民银行总行、各分支机构、直属企事业单位（以下统称“各单位”）组织开展的网络安全检查工作，以及为人民银行提供系统开发、运维服务、云资源租赁、数据处理等第三方服务机构的网络安全延伸检查。涉及国家秘密的信息系统安全检查，按照国家保密行政管理部门相关规定执行。

第三条网络安全检查工作坚持“统一领导、分级负责、问题导向、注重实效、闭环管理”的原则，实行“总行统筹指导、分支机构分层实施、责任单位立行立改”的工作机制，确保检查不走过场、风险不留死角、隐患闭环整改。

第四条各单位主要负责人是本单位网络安全检查工作的第一责任人，对检查工作的组织开展、问题整改、风险防控承担首要责任；分管网络安全工作的负责人对检查工作的实施质量、整改成效承担直接领导责任；网络安全管理部门承担检查工作的具体组织、协调、监督职责；业务部门、系统运维部门、技术支持部门按照“谁主管谁负责