公司网络安全管理制度.docx

公司网络安全管理制度

一、总则

1.制定目的：为规范公司网络与信息系统运行秩序，防范网络攻击、数据泄露、业务中断等安全事件，保障公司业务连续性、数据完整性与保密性，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全等级保护条例》《关键信息基础设施安全保护条例》等法律法规及所属行业监管要求，结合公司运营实际制定本制度。

2.适用范围：本制度适用于公司总部、各分/子公司、所有在职员工、外包人员、第三方合作人员，以及所有权或使用权归属公司的全部网络基础设施、终端设备、应用系统、数据资源。

3.基本原则

（1）归口管理、分级负责：落实“谁主管谁