网络信息安全制度.docxVIP

网络信息安全制度

第一章总则

1.1制度目的

为规范本单位网络与信息系统安全管理，防范网络攻击、数据泄露、系统宕机等安全事件，保障单位核心业务连续稳定运行，保护用户个人信息、单位敏感商业信息与国家相关信息安全，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》等法律法规及GB/T22239《信息安全技术网络安全等级保护基本要求》等国家标准，结合本单位业务实际制定本制度。本制度适用于本单位所有部门、分支机构、全体员工，以及接入单位内部网络的外部合作方、第三方服务商、访客设备与人员。

1.2安全管理目标

1.核心业务系统年度可用性不低于99.9%，全年计划外宕机时间累计不超过8.76小时；

2.重大网络安全事件零发生，一般安全事件年均发生次数不超过2次，事件处置响应时长不超过1小时，平均闭环处置时长不超过24小时；

3.内部信息系统漏洞修复率达到100%，高危漏洞修复完成时长不超过24小时，中危漏洞不超过72小时，低危漏洞不超过7个工作日；

4.用户个人信息泄露事件零发生，单位敏感信息对外泄露事件零发生；

5.全体员工年度网络安全培训覆盖率达到100%，考核通过率不低于95%。

1.3责任体系

本单位落实网络安全“一把手负责制”，法定代表人是本单位网络信息安全第一责任人，对单位网络安全工作负