网络安全管理制度级应急预案.docxVIP

网络安全管理制度级应急预案

第一部分网络安全管理制度

第一章总则

第一条为规范单位网络安全管理工作，防范网络安全事件发生，保障信息系统、业务数据及公共服务的稳定性、保密性、完整性，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络安全等级保护管理办法》等法律法规及行业监管要求，结合本单位实际制定本制度。

第二条本制度适用于本单位及下属分支机构所有网络基础设施、信息系统、业务终端、数据资产、第三方接入服务的全生命周期安全管理，覆盖所有在职员工、外包人员、合作方人员及访问本单位网络资源的外部用户。

第三条网络安全工作坚持“积极防御、综合防范、权责一致、全员参与、平战结合、快速处置”的原则，实行“谁主管谁负责、谁运营谁负责、谁使用谁负责”的责任体系，所有涉及网络资源使用的主体均需承担相应安全责任。

第二章组织架构与职责分工

第四条成立单位网络安全工作领导小组，由单位主要负责人任组长，分管信息化工作的负责人任副组长，各业务部门、信息化部门、安全管理部门、合规审计部门、人力资源部门、行政后勤部门负责人为成员，主要职责包括：

（一）统筹制定网络安全战略规划、年度工作计划及重大安全决策，审批网络安全预算、管理制度及应急预案；

（二）明确各部门网络安全责任边界，协调解决安全管理工作中的跨部门重大问题；

（