基本信息

---

下载

文档摘要

---

网络安全工作制度及流程规范

网络安全工作遵循“预防为主、分级防护、责任到人、持续改进”原则，以保障信息系统稳定运行、数据资产安全可控、业务连续性不受威胁为目标，覆盖组织架构、日常运维、事件响应、培训考核等全流程环节，具体规范如下：

一、组织架构与职责划分

（一）决策层职责

由单位主要负责人牵头组建网络安全领导小组，成员包括分管信息化的副职领导、信息技术部门负责人、业务部门负责人。主要职责为：审批年度网络安全工作计划及预算；审定网络安全策略、重大事件处置方案；协调跨部门资源支持网络安全建设；每季度听取网络安全工作汇报，研究解决重大安全问题。

（二）管理层职责

信息技术部门作为网络安全主