网络与信息安全工作管理办法.docxVIP

网络与信息安全工作管理办法

第一章总则

第一条目的与依据

为规范和加强本单位网络与信息安全管理工作，保障网络系统安全稳定运行，保护单位信息资产免受未经授权的访问、使用、披露、修改、损坏或丢失，维护单位合法权益，依据国家相关法律法规及行业标准，结合本单位实际情况，特制定本办法。

第二条适用范围

本办法适用于本单位所有部门及全体员工（包括正式员工、合同制员工、实习生、访问学者以及其他为单位提供服务的外部人员）在单位内部网络环境下，或使用单位所有、管理或租借的信息设备、网络资源及信息系统进行的各项活动。单位业务合作伙伴及访客在单位网络环境内的行为，亦需遵守本办法相关规定。

第三条基本原则

网络与信息安全工作遵循“安全第一、预防为主、综合治理、分级负责、责任到人”的原则。坚持技术与管理并重，保障信息系统的机密性、完整性、可用性、可控性和不可否认性。

第二章组织与职责

第四条组织领导

单位成立网络与信息安全工作领导小组（以下简称“领导小组”），由单位主要负责人任组长，分管信息化工作的负责人任副组长，成员包括各部门主要负责人及信息技术、安全管理等相关岗位人员。领导小组负责统筹协调单位网络与信息安全工作，审定安全策略、规划和重大安全事项。

第五条责任部门

信息技术部门是网络与信息安全工作的归口管理和技术支撑部门，主要职责包括：

（一）贯彻落实领导小组的决策部署，组织制定和修订网络与