网络安全制度、规章、应急预案.docxVIP

网络安全制度、规章、应急预案

第一章总则

第一条为规范本单位网络安全管理工作，防范网络安全风险，保障信息系统、数据资产及网络基础设施稳定运行，维护国家网络空间主权、安全和发展利益，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全等级保护条例》《关键信息基础设施安全保护条例》等法律法规及行业监管要求，结合本单位实际情况制定本制度体系。

第二条本制度体系适用于本单位及下属分支机构所有接入内部网络的信息系统、终端设备、网络设备、安全设备，以及所有使用单位网络资源的员工、外包人员、合作方人员。涉及关键信息基础设施的相关管理工作，需在本制度基础上执行更严格的专项保护要求。

第三条网络安全工作坚持“积极防御、综合防范、责任到人、闭环管理”的原则，实行“谁主管谁负责、谁运营谁负责、谁使用谁负责”的责任追究机制，将网络安全工作纳入各部门年度绩效考核体系，与业务工作同规划、同部署、同落实、同考核。

第二章网络安全组织架构与职责

第四条设立单位网络安全工作领导小组，作为网络安全最高决策机构，由单位主要负责人任组长，分管信息化工作的领导任副组长，各部门负责人为成员。主要职责包括：

1.审定网络安全战略规划、年度工作计划、重大管理制度及专项应急预案；

2.统筹协调网络安全重大事项决策，审批网络安全经费预算，保障每年网络安全投入不低于信息