网络安全管理告知书.docxVIP

网络安全管理告知书

各部门、全体员工、相关业务合作单位：

为全面落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络安全审查办法》等法律法规要求，防范网络入侵、数据泄露、勒索攻击、业务中断等各类网络安全风险，保障公司业务系统稳定运行、核心数据资产安全及用户合法权益，现将网络安全管理相关要求明确告知如下，请所有相关主体严格遵照执行。

一、网络安全管理总体责任与适用范围

（一）责任划分

1.公司网络安全工作实行“谁主管谁负责、谁运行谁负责、谁使用谁负责”的三级责任体系：

决策层：公司主要负责人是网络安全第一责任人，全面统筹网络安全战略规划、资源投入、重大事件处置决策，每年至少组织1次网络安全专题工作会议，确保网络安全防护投入不低于年度IT总预算的10%。

管理层：各部门负责人是本部门网络安全直接责任人，负责组织落实本部门人员安全教育、资产梳理、风险整改工作，每月至少开展1次本部门网络安全自查，对本部门管辖范围内的网络安全事件负管理责任。

执行层：全体员工、外包人员、合作方人员是所使用账号、设备、数据的直接责任人，负责严格遵守各项网络安全管理制度，对自身操作行为引发的安全风险负直接责任。

2.信息技术部作为网络安全归口管理部门，负责制定安全管理制度、开展日常安全监测、组织应急演练、推动风险整改，每季度向公司