公司网络信息安全管理制度.docxVIP

公司网络信息安全管理制度

为规范公司网络与信息安全管理，保障公司业务系统稳定运行、数据资产安全，防范网络安全事件发生，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及国家网络安全等级保护相关规定，结合公司实际经营情况，制定本制度。

本制度适用于公司总部及各下属分、子公司所有网络基础设施、信息系统、终端设备、数据资产的安全管理，以及全体员工、第三方合作人员的网络与信息安全行为管理。所有接入公司网络的设备、人员、系统均需严格遵守本制度规定。

一、组织机构与职责

（一）信息安全领导小组

由公司总经理任组长，分管信息技术的副总经理任副组长，各部门负责人为成员，是公司网络信息安全的最高决策机构，主要职责包括：审批公司网络信息安全战略规划、年度安全工作方案、安全建设预算；统筹协调重大网络安全事项；审批重大网络安全事件处置方案，对公司网络信息安全负总体责任；审批网络信息安全相关奖惩方案及重要制度文件。

（二）信息技术部

是公司网络信息安全的执行管理部门，设置不少于2名专职信息安全管理员，主要职责包括：制定并更新网络信息安全管理制度、操作规程及技术标准；负责网络基础设施、信息系统、安全设备的建设、运维与日常安全防护；开展漏洞扫描、补丁修复、账号权限管理、数据备份与恢复等日常工作；7*24小时监控网络安全态势，处置网络安全事件；组织开展信息安全培训、应急