网络安全管理实施细则.docxVIP

网络安全管理实施细则

一、适用范围与权责划分

本细则适用于本单位所有在职员工、劳务派遣人员、外包人员、第三方访问人员，以及所有接入单位内部网络的软硬件资产、信息系统、业务数据，覆盖网络安全全流程管理所有环节。

1.网络安全管理委员会（以下简称安管会）为单位网络安全最高决策机构，由单位首席信息官（CIO）担任主任，成员包括IT管理部、法务合规部、人力资源部、各业务部门主要负责人，主要权责包括：审批年度网络安全预算，要求年度网络安全预算不低于单位IT总预算的15%，满足等级保护、数据安全、应急建设等合规要求；审批重大网络安全建设项目、重大权限开放、敏感数据对外输出等事项；指挥处置特别重大、重大网络安全事件；每季度召开一次网络安全专题会议，研判安全风险，调整安全管理策略。

2.IT管理部下设专职网络安全运维岗，为网络安全执行机构，人员配置要求：专职安全人员数量不低于单位IT总人数的20%，员工规模1000人以上的单位专职安全岗不少于5人，500-1000人的不少于3人，500人以下的不少于1人。主要权责包括：开展日常资产梳理、漏洞扫描、应急处置、安全培训、日志审计工作；落实安管会部署的各项安全管理要求；每月向安管会提交网络安全运行报告；对接监管部门的安全检查工作。

3.各业务部门主要负责人为本部门网络安全第一责任人，每个业务部门必须设置1名兼职网络安全安全员，主要权责包括：开展本部