运销集团某某后勤公司信息安全管理制度.docxVIP

运销集团某某后勤公司信息安全管理制度

第一章总则

第一条制定目的

为规范运销集团某某后勤公司（以下简称“公司”）信息安全管理工作，防范信息泄露、网络攻击、系统故障等各类信息安全风险，保障公司办公系统、业务数据、用户信息及基础设施的安全稳定运行，维护公司及服务对象合法权益，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全等级保护条例》及运销集团信息安全相关管理规定，结合公司后勤服务业务实际，制定本制度。

第二条适用范围

本制度适用于公司及所属各服务网点、各部门全体员工，以及为公司提供信息化建设、系统运维、数据处理等服务的第三方合作单位。覆盖范围包括但不限于公司所有信息基础设施（服务器、交换机、路由器、防火墙、终端计算机、移动存储设备、门禁系统、视频监控系统、智能水电管理系统等）、业务应用系统（后勤物资管理系统、员工服务平台、食堂消费系统、宿舍管理系统、物业服务系统等）、各类数据（业务经营数据、员工个人信息、服务对象信息、财务数据、运维数据等）、网络环境（办公内网、服务外网、视频监控专网等）及所有信息处理活动（数据采集、传输、存储、使用、加工、提供、公开等）。

第三条基本原则

公司信息安全工作坚持“谁主管谁负责、谁运营谁负责、谁使用谁负责”的责任落实原则，“预防为主、主动防御、综合处置、持续改进”的风险管理原则，“安全与业务