信息安全岗位责任管理制度.docx

信息安全岗位责任管理制度

一、第一章总则

岗位责任不清、追责无据，是多数信息安全事件的根源——本制度的核心就是把每一条安全要求落到具体岗位、具体人、具体动作上。

第一条为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及GB/T22239-2019《信息安全技术网络安全等级保护基本要求》中关于岗位职责与责任追究的要求，明确公司各岗位在信息安全管理中的职责边界与考核依据，制定本制度。

第二条本制度适用于公司全体在岗人员（含正式员工、劳务派遣人员、实习人员、长期驻场外包人员）。短期外包及访客参照本制度相关条款执行。

第三条责任划分原则：

?