2026年企业信息安全制度.docx

2026年企业信息安全制度

第一章总则

第一条为构建全场景、全流程、全人员的企业信息安全防护体系，有效防范网络攻击、数据泄露、系统中断、AI训练数据泄露等新型安全风险，保障公司生产经营连续性，保护公司及客户、员工合法权益，支撑数字化业务合规稳定运行，制定本制度。

第二条本制度制定严格遵循《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络数据安全管理条例》《关键信息基础设施安全保护条例》《网络安全等级保护条例》及工业和信息化部、属地网信、公安部门2025年底前发布的最新监管要求，结合公司生产经营实际编制。

第三条本制度适用于公司总部、各分公司、