网络信息安全管理规范.docxVIP

网络信息安全管理规范

1总则

1.1制定目的

为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》等法律法规要求，遵循GB/T22239《信息安全技术网络安全等级保护基本要求》、GB/T35273《信息安全技术个人信息安全规范》、GB/T39477《信息安全技术信息安全分类分级指南》等国家标准，规范本单位网络信息安全活动，系统性防范网络攻击、数据泄露、系统瘫痪等安全风险，保障核心业务连续稳定运行，保护单位资产、用户合法权益不受损害，特制定本规范。本规范是本单位网络信息安全管理的纲领性文件，所有涉及网络信息系统、数据资产的活动均须严格遵守本规范要求。

1.2适用范围

本规范适用于本单位全体在职人员、劳务派遣人员、外包服务商人员、第三方合作机构人员，以及所有访问本单位内部网络、信息系统、数据资产的外部人员，覆盖本单位所有自建、托管、云上部署的信息系统、数据资产和物理设备。

1.3安全方针

本单位网络信息安全遵循“主动防御、全域管控、合规运营、持续改进”的十六字方针，落实“谁主管谁负责、谁运营谁负责、谁使用谁负责”的责任机制，将安全要求嵌入业务全流程，实现网络信息安全与业务发展同步规划、同步建设、同步运行。

2组织架构与岗位职责

2.1三级安全管理体系

本单位建立三级网络信息安全管理体系，明