企业公司网络与信息安全管理制度.docxVIP

企业公司网络与信息安全管理制度

为全面保障公司网络基础设施、信息系统、数据资产及用户终端全生命周期安全，有效防范网络攻击、数据泄露、系统中断、合规处罚等各类安全风险，严格落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全等级保护条例》及网络安全等级保护2.0系列标准要求，结合公司现有总部职能部门11个、区域分公司12个、智能制造生产基地3个、在职员工2137人、部署核心业务系统8套（含ERP、MES、CRM、SCM、财务核算、人力资源管理、OA协同办公、客户服务系统）、联网终端设备2642台的实际运营场景，制定本管理要求，覆盖范围包含公司总部、各分公司、全资及控股子公司，以及所有接入公司网络资源的外包驻场人员、合作方人员、临时访客，所有涉及公司网络访问、系统使用、数据处理的活动必须严格遵守本要求。

建立“一把手负总责、分级压实责任、全员参与防控”的网络与信息安全责任体系，成立公司网络与信息安全领导小组，组长由公司法定代表人、总经理担任，为公司网络与信息安全第一责任人，副组长由分管信息化工作的副总经理、首席信息安全官（CISO）担任，成员包括各职能部门、业务单元负责人及IT运维部、法务合规部、人力资源部、行政保障部核心管理人员。领导小组每季度召开1次安全工作专题会议，审议安全投入、风险整改、事件处置等重大事项；首席信息安全官牵头统筹