机关单位网络安全管理制度.docxVIP

机关单位网络安全管理制度

第一条为规范本单位及下属直属单位网络与信息系统安全管理，保障网络基础设施、业务系统、数据资产安全稳定运行，防范化解网络安全风险，维护公共利益和公民合法权益，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络安全等级保护条例》《政务数据共享开放条例》等法律法规及上级主管部门工作部署，结合本单位实际，制定本制度。

第二条本制度适用于本单位机关各科室、下属各直属事业单位（以下统称“各部门”）的网络规划建设、运行维护、使用管理、数据处理及相关安全保障活动。涉及国家秘密的网络、信息系统及数据管理，按照国家保密法律法规及本单位保密管理制度执行，不适用本制度。

第三条网络安全工作坚持“谁主管谁负责、谁运营谁负责、谁使用谁负责”的基本原则，实行统一领导、分级管理、预防为主、综合防护、应急处置、责任追究的工作机制，确保网络与数据的保密性、完整性、可用性、可控性、可追溯性。

第四条本制度所称相关术语定义如下：

（一）网络：指由计算机或者其他信息终端及相关设备组成的按照一定规则和程序对信息进行收集、存储、传输、交换、处理的系统，包括本单位办公内网、业务专网、互联网接入网络、无线网络、机房基础设施等。

（二）数据：指本单位在履行法定职责、开展业务工作过程中产生、采集、存储、使用、传输、提供、公