网络信息安全管理手册.docx

网络信息安全管理手册

1管理范围与核心术语定义

本手册为企业内部网络信息安全管理统一执行规范，适用于企业全体在职员工、试用期员工、外包服务人员、第三方合作人员、访客等所有进入企业办公网络与信息系统的主体，覆盖企业所有信息化资产，包括但不限于：办公终端、核心机房设备、云上云下业务系统、用户数据、内部业务数据、知识产权数据、网络通信设备、安全防护设备等，所有涉及企业信息处理的活动均需遵守本手册要求。

核心术语定义如下：

（1）网络信息安全：指通过技术、管理手段保护信息系统与信息的保密性、完整性、可用性，防止信息被未授权泄露、篡改、破坏，保障业务持续稳定运行，避免企业遭受经济损失或合规风险，符合《