政务网络安全管理细则.docxVIP

政务网络安全管理细则

一、第一章总则

1.1第一条目的与依据

政务网络承载政务服务、办公自动化、业务系统运行等核心职能，一旦发生安全事件，影响范围从单个部门业务中断可演化为跨部门数据泄露、社会公共服务瘫痪。为规范政务网络的日常安全管理、明确各岗位安全责任、建立可操作的安全事件处置机制，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《信息安全技术网络安全等级保护基本要求》（GB/T22239）及国家关于政务信息系统安全的相关规定，结合本单位实际，制定本细则。

1.2第二条适用范围

本细则适用于本单位机关本部及所属各科室、直属单位使用的政务外网、政务内网、互联网出口及其上运行的全部信息系统、终端设备、网络设备和存储介质。外包驻场人员、借调人员、实习人员参照执行。

1.3第三条基本原则

1.分区分域：政务内网与政务外网物理隔离，政务外网与互联网之间通过网关设备逻辑隔离并部署安全审计，严禁任何形式的私自连通。

2.最小授权：任何人仅持有完成本职工作所必需的最低权限，权限变动必须在岗位职责变动后3个工作日内同步调整。

3.留痕可溯：所有关键操作（登录、授权变更、数据导出、介质流转）必须留存日志，日志保存期限不少于6个月。

4.责任到人：每台设备、每个系统、每个账号必须有唯一明确的责任人，做到「设备有台账、系统有管