网络信息安全管理制度.docxVIP

网络信息安全管理制度

第一章总则

第一条为规范本单位网络信息安全管理工作，防范网络安全风险，保障信息系统稳定运行、数据资产安全及业务连续开展，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全等级保护条例》等法律法规及行业监管要求，结合本单位实际运营情况，制定本制度。

第二条本制度适用于本单位及所属分支机构的所有网络设施、信息系统、数据资产、终端设备，以及所有接触、使用上述资源的内部员工、外包人员、第三方合作单位人员、访客等相关主体。

第三条本单位网络信息安全工作遵循“谁主管谁负责、谁运营谁负责、谁使用谁负责”的基本原则，落实安全管理主体责任，构建“预防为主、攻防结合、全员参与、持续改进”的安全防护体系，实现安全管理与业务发展同步规划、同步建设、同步运行。

第四条网络信息安全工作的核心目标包括：保障网络基础设施持续稳定运行，避免因网络攻击、系统故障导致业务中断；确保数据全生命周期安全，防止数据泄露、篡改、损毁；防范网络违法有害信息传播，维护单位公众形象及合法权益；满足国家网络安全等级保护、行业监管等合规要求，规避合规风险。

第二章组织架构与职责分工

第五条本单位设立网络信息安全领导小组，作为网络信息安全工作的最高决策机构，由单位主要负责人担任组长，分管信息化、业务、行政、合规的负责人担任副组长，各部门主要负责人为成员