2026年网络安全风险告知书.docxVIP

2026年网络安全风险告知书

各单位、各部门及全体员工：

为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》的要求，结合2025年度全网安全态势与典型攻防案例，现将2026年度各单位和个人必须知悉、遵守和执行的网络安全风险、行为准则及应急要求告知如下。本告知书自发布之日起生效，全体人员应阅读、保存并遵照执行。

一、第一章总则

1.1目的与性质

本告知书是2026年度网络安全工作的基础性文件。它的作用不是“参考建议”，而是具有约束力的行为规范：各岗位人员在日常工作中“能做什么、不能做什么、必须怎么做、出了问题找谁、不这么做承担什么后果”，均以本告知书为判定依据。凡本告知书与部门内部规定不一致的，以本告知书为准；本告知书未尽事宜，遵照国家法律法规执行。

1.2适用范围

本告知书适用于以下对象：

1.全体在职员工（含试用期、劳务派遣、外包驻场人员）；

2.在本单位网络环境内使用信息系统的外部合作方人员；

3.使用本单位配发设备、账号、邮箱、网络出口的所有人员；

4.参与本单位系统开发、运维、测试的第三方服务商及其人员。

1.3责任体系

责任主体

职责

考核与追责

网络安全与信息化领导小组

统筹决策、资源保障、重大事件处置

按年度述职评议

信息化管理部门（网络安全归口部门）

制度建设、技术防护、监测预警、事件处置

按季