网络安全防护物资采购规定.docxVIP

网络安全防护物资采购规定

第一章总则

第一条为规范本单位网络安全防护物资的采购行为，加强对网络安全相关产品与服务的全生命周期管理，确保采购过程合规、透明、高效，从源头上保障网络与信息系统的安全性，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国政府采购法》及网络安全等级保护相关标准，结合本单位实际业务需求与信息化建设规划，特制定本规定。

第二条本规定适用于本单位及所属各部门、各分支机构（以下统称“各部门”）所有涉及网络安全防护物资的采购活动。网络安全防护物资包括但不限于网络安全硬件设备、安全软件系统、安全服务以及与安全建设相关的配套组件。

第三条网络安全防护物资采购应当遵循“安全第一、合规优先、需求导向、质优价廉、自主可控”的原则。在满足业务安全需求的前提下，优先选用通过国家权威机构认证、具备成熟技术架构及良好市场口碑的产品与服务，并积极响应国家信息技术应用创新（信创）战略要求，逐步提升自主可控产品的采购比例。

第四条采购活动必须严格遵守国家保密法律法规及本单位内部保密管理规定。严禁在采购过程中泄露国家秘密、商业秘密及敏感个人信息。采购文件、技术文档、合同文本等涉密资料应按照涉密载体管理规定进行流转和归档。

第二章组织机构与职责分工

第五条网络安全领导小组是网络安全防护物资采购的决策机构，负责审议年度网络安全物资采购预算、重大安全项目的