2026年信息安全加密制度.docxVIP

2026年信息安全加密制度

第一章总则

第一条为规范本单位全领域信息安全加密防护工作，防范数据泄露、篡改、仿冒、抵赖等安全风险，保障国家秘密、工作秘密、敏感个人信息及重要业务数据全生命周期安全，支撑单位数字化业务安全稳定运行，特制定本制度。

第二条本制度制定严格遵循《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国密码法》《商用密码管理条例》《网络安全等级保护条例》，以及GB/T39786-2021《信息安全技术信息系统密码应用基本要求》、GB/T41479-2022《信息安全技术网络数据处理安全要求》等国家标准规范，落实行业主管部门2025年印发的《政务及企事业单位密码应用与安全性评估实施细则》相关强制性要求。

第三条本制度适用于单位机关各部门、下属各企事业单位（以下统称“各部门、各单位”）所有涉及信息采集、传输、存储、使用、共享、销毁全生命周期的加密防护管理，覆盖单位所有运维的信息系统、网络链路、智能终端、移动存储介质、数据交互场景，以及全体在职人员、劳务派遣人员、外包服务人员、临时驻场人员。

第四条信息安全加密管理遵循“同步规划、同步建设、同步运行，分级分类、最小权限、技管结合、全链覆盖”的总体原则：加密防护措施与信息系统新建、改建、扩建项目同步设计、同步部署、同步验收；按照单位数据分级分类目录匹配对应加