网络安全管理实施细则.docxVIP

网络安全管理实施细则

第一章总则

第一条目的依据

为规范公司网络与信息系统全生命周期安全管理，防范网络攻击、数据泄露、系统中断等安全事件，保障业务连续稳定运行，维护公司及客户合法权益，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全等级保护条例》等法律法规及监管要求，结合公司实际运营场景制定本细则。

第二条适用范围

本细则适用于公司及下属全资、控股子公司所有网络基础设施、信息系统、终端设备、数据资产、账号权限的安全管理，覆盖全体员工、外包人员、供应商、合作伙伴等所有访问公司网络资源的主体。

第三条基本原则

1.归口管理原则：网络安全工作实行“谁主管谁负责、谁运营谁负责、谁使用谁负责”，信息技术中心为网络安全归口管理部门，各业务部门负责人为本部门网络安全第一责任人。

2.等级保护原则：所有信息系统严格按照网络安全等级保护要求开展定级、备案、建设、测评、整改工作，三级及以上系统每年开展1次等级保护测评，二级系统每2年开展1次测评，测评得分需达到80分以上。

3.预防优先原则：安全管理工作坚持“预防为主、攻防兼备、动态优化”，前置安全管控要求到系统规划、开发、测试、上线全流程，避免事后补救造成的成本损耗。

4.最小权限原则：所有账号、权限、资源访问配置遵循“最小必要、权责匹配、定期清理”原则，禁止超范围授权、长