网络安全管理承诺书.docxVIP

网络安全管理承诺书

我单位严格遵守《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络数据安全管理条例》《生成式人工智能服务管理暂行办法》等法律法规及行业监管要求，全面落实网络安全主体责任，就本单位网络安全管理工作作出以下公开承诺：

一、严格落实网络安全主体责任，健全全链条管理体系

我单位明确主要负责人为网络安全第一责任人，分管安全工作负责人为直接责任人，设立独立的网络安全管理部门，各业务部门负责人为本部门网络安全第一责任人，构建“一级抓一级、层层抓落实”的责任体系。按照网络安全等级保护2.0标准要求，我单位已完成全量信息系统梳理，目前入网在用信息系统共17个，其中完成定级备案三级信息系统3个、二级信息系统9个，剩余5个非核心支撑系统完成自主测评并向行业主管部门备案，所有定级系统每年按期开展等级保护测评，测评发现问题整改完成率不低于95%，高危安全问题整改率100%，对暂时不具备整改条件的问题，已制定专项整改时间表并落实了临时防护措施，全部向行业主管部门备案。

我单位将网络安全工作纳入各部门年度绩效考核，考核权重不低于10%，建立了“按月调度、按季检查、按年考核”的常态化推进机制，每月召开网络安全工作例会，研判安全风险，部署防护工作；每季度开展全单位网络安全检查，排查风险隐患；每年开展网络安全工作年度总结考核