行政事业单位网络安全管理办法.docx

行政事业单位网络安全管理办法

本办法适用于各级党政机关、公益一类事业单位、公益二类事业单位、人民团体机关（以下统称“单位”）所有承载内部办公、政务服务、业务应用的网络设施、信息系统、数据资产、终端设备的全生命周期网络安全管理，遵循“谁主管谁负责、谁运行谁负责、谁使用谁负责”“管业务必须管网络安全”的基本原则，严格落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《中华人民共和国保守国家秘密法》等法律法规要求，强化单位网络安全主体责任，构建全员参与、全流程管控的网络安全管理体系。

一、组织架构与职责管理

1.单位主要负责