网络信息安全管理制度.docx

网络信息安全管理制度

第一章总则

第一条为规范本单位网络与信息系统全生命周期安全管理，防范网络安全事件，保障业务连续性、数据完整性与信息保密性，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全等级保护条例》《关键信息基础设施安全保护条例》等法律法规及监管要求，结合本单位实际运营需求，制定本制度。

第二条本制度适用于本单位及所属分支机构、下属子公司的所有网络设施、信息系统、终端设备、数据资产，以及所有接入本单位网络的员工、外包人员、合作伙伴、临时访客等主体。

第三条网络信息安全工作坚持“谁主管谁负责、谁运营谁负责、谁使用谁负责”的原则