信息安全管理制度.docxVIP

PAGE2

PAGE1

PAGE2

PAGE1

信息安全管理制度

第一章总则

第一条为规范本单位信息资产管理，防范信息安全风险，保障业务连续性和数据机密性、完整性、可用性，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及国家有关标准，结合本单位实际，制定本制度。

第二条本制度适用于本单位各部门、全体员工及因工作需要接触本单位信息系统与数据的外包人员、合作机构和临时访问人员。

第三条信息安全管理遵循以下基本原则：

（一）谁主管、谁负责。各部门负责人为本部门信息安全管理第一责任人；

（二）最小权限。人员仅授予履行岗位职责所必需的系统与数据访问权限；

（三）分类分级。按信息重要程度和敏感级别实行差异化管控；

（四）全程防控。覆盖信息系统建设、运行、运维、退役全生命周期；

（五）技管结合。技术手段与管理措施并重，定期评估、持续改进。

第四条本单位信息资产包括业务数据、客户资料、员工信息、知识产权文档、软硬件设备、网络设施及各类账号口令等。

第二章组织机构与职责

第五条本单位设立信息安全管理领导小组，由主要负责人XX任组长，分管负责人XX任副组长，成员由各部门负责人组成，统筹本单位信息安全重大事项决策。

第六条领导小组下设信息安全管理部门（由XX部门承担），履行下列职责：

（一）制定、修订信息安