合肥市网络安全管理制度.docx

合肥市网络安全管理制度合肥市网络安全管理制度第一章总则为了贯彻落实国家有关网络安全法规、规章和标准，规范网络安全管理行为，提高网络安全保障水平，保护网络用户的合法权益，保障国家安全和社会稳定，根据中华人民共和国网络安全法等法律法规和相关规定，结合本市实际，制定本制度。第二章立法依据本制度依据中华人民共和国网络安全法、信息安全技术个人信息安全规范、互联网信息服务管理办法等法律法规和相关规定制定。第三章适用范围本制度适用于合肥市内所有单位和个人使用计算机、互联网、移动互联网等网络设备、网络服务和信息技术的活动。第四章网络安全管理机构合肥市网络安全管理机构为市公安局网络安全保卫支队，具体负责制定网络安全保卫规划、监督网络异常行为、处理网络安全事件、维护网络安全稳定等工作。第五章网络安全责任制1 .各单位应当制定网络安全规定，建立网络安全管理制度并进行宣传教育和实施。2 .网络使用者应当严格遵守国家和地方有关网络安全法律法规、政策和规定，负责自己的网络安全，并保护他人的网络安全。3 .网络服务提供者应当建立和完善用户身份认证、访问控制、数据加密等技术和管理措施，落实网络安全保护责任，对用户的个人信息予以保护，并对网络安全事件依法及时报告。4 .网络安全保卫支队承担全市网络安全保护重要岗位的监控与维护工作，对网络安全风险承担最终的企业责任。第六章网络安全保护措施1 .各单位应当加强网络安全保卫意识教育和技能培训I,建立健全信息安全保卫组织机构，落实网络安全工作。2 .网络使用者应当确保计算机、网络设备、网络服务和信息技术的安全，建立防范、检测和应急处置措施。3 .网络服务提供者应当保障网络服务的数据加密和安全，采取有效的管理措施，防范安全事件的发生。4 .网络安全保卫支队应当建立起一套完整的监控、报警、处置机制，及时发现、隔离和处理网络安全事件。第七章网络安全保护措施的实施1 .各单位应当落实网络安全保卫措施，制定应急预案，并随时进行演练。2 .网络使用者应当使用正规的计算机软硬件及网络设备，不利用社交网络、娱乐相关网站以及邮件等途径传播病毒、信息和攻击工具等，维护网络安全稳定。3 .网络服务提供者应当加强系统维护，及时更新漏洞修复程序,保障系统安全稳定。4 .网络安全保卫支队应当加强对网络异常行为的监测，对网络安全事件进行及时处置，并按规定向上级报告。第八章网络安全事件处置网络安全事件包括网络攻击、网络恶意代码、网络监听、网络欺诈等并不限于此。L网络安全事件的都应当确立相应的处置流程，制定处置方案,并在发生网络安全事件的第一时间启动处置。5 .网络安全事件处理完毕后，应当制定检查措施，防止类似事件再次发生，并记录处理结果并备份相关资料。6 .网络安全事件处理过程中，涉及到个人信息的，应当根据相关法律规定及时报告和妥善处理。第九章罚则违反本制度的规定，绕过安全措施或提供虚假资料的，应当承担相应的法律责任，并由有关部门依法进行处理。第十章附则1 .合肥市网络安全管理制度的修订和补充，由市公安局网络安全保卫支队负责。2 .本制度自发布之日起施行。3 .本制度解释权归市公安局网络安全保卫支队所有。