网络安全管理办法.docxVIP

网络安全管理办法

第一章总则

第一条为规范本单位网络运行、数据处理及信息服务全流程的安全管理，防范网络攻击、数据泄露、系统瘫痪等安全事件，保障关键业务持续稳定运行，维护国家利益、公共利益及单位和用户的合法权益，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络安全等级保护条例》等法律法规及行业监管要求，结合本单位实际，制定本办法。

第二条本办法适用于本单位及所属分支机构、下属单位所有涉及网络建设、运行、维护、使用的部门和人员，包括但不限于正式员工、劳务派遣人员、外包服务人员、临时访客，以及本单位所有自建、租用、托管的网络设施、信息系统、终端设备、数据资源和对外提供的信息服务。

第三条网络安全工作坚持“积极防御、综合防范、权责一致、持续改进”的原则，落实“谁主管谁负责、谁运行谁负责、谁使用谁负责”的责任机制，构建“管理、技术、运营”三位一体的防护体系，实现网络安全与业务发展同步规划、同步建设、同步使用。

第四条本单位网络安全核心目标包括：

（一）确保网络和信息系统符合国家网络安全等级保护、关键信息基础设施保护等合规要求，年度合规评估通过率100%；

（二）全年发生等级以上网络安全事件数量为0，一般网络安全事件处置响应时间不超过4小时，事件处置完成率100%；

（三）核心业务系统可用性不低于99.