网络安全和安全和信息化管理办法.pdfVIP

网络安全和安全和信息化管理办法--第1页

网络安全和信息化管理办法

第一章总则

第一条为规范中国某集团有限公司（以下简称集团公司）

网络安全和信息化（以下简称网信）管理，促进信息化与业务深

度融合，提升企业管理水平和效率效益，支撑企业战略实施，依

据国家有关规定要求，结合集团公司实际情况，制定本办法。

第二条集团公司网信管理包括网信规划、投资计划和预算、

项目、数据治理、运行维护、网络安全、网信机构队伍、信息化

成果等主要内容。

第三条集团公司网信工作坚持“统一领导、统筹规划、归

口管理、分级负责”的原则，实现集团公司、分子公司、基层企

业纵向贯通，网信主管部门、业务部门横向协作，各司其职、各

负其责，确保集团公司网信工作规范开展。

第四条本办法适用于集团公司总部，各分子公司、直属机

构、基层企业（简称系统各企业）。

1

网络安全和安全和信息化管理办法--第1页

网络安全和安全和信息化管理办法--第2页

第二章职责分工

第五条集团公司网信组织体系包括集团公司网信领导小组

及工作小组、集团公司总部部门、直属机构以及系统各企业。

第六条集团公司网信领导小组主要职责:

（一）贯彻落实中央网信决策部署，国家有关网信的法律、

法规、政策和要求，全面领导集团公司网信工作。

（二）明确集团公司信息化发展战略，审定集团公司网信建

设和应用总体规划、实施方案、经费预算及相关政策措施。

（三）研究决定集团公司网信工作体制机制，建立和落实网

络安全责任体系，组织做好组织机构、人员保障、资金投入等方

面工作。

（四）研究决定集团公司信息化建设重大项目，统筹协调涉

及网信建设重大问题。

2

网络安全和安全和信息化管理办法--第2页

网络安全和安全和信息化管理办法--第3页

（五）研究集团公司系统重大网络安全风险，指导重大网络

安全事件应急处置。

第七条集团公司信息中心是集团公司网信工作归口管理部

门，承担集团公司网信领导小组办公室职能，主要职责包括：

（一）贯彻落实领导小组部署和要求，组织、指导系统企业

开展网信工作，提升建设和应用水平。

（二）组织编制网信规划、年度计划、预算，组织年度工作

计划执行情况的检查考核。

（三）组织制订网信管理制度和信息技术标准规范。

（四）组织开展分子公司1000万元以上网信项目立项审查，

集团统建类网信项目建设立项、实施、验收评价和运维管理（含

集控、远程监测），信息化成果申报管理。

（五）组织开展系统架构设计和云计算、大数据、人工智能

等信息新技术应用与治理提效。

（六）组织开展两化融合和智慧企业建设，网络安全和信息

3

网络安全和安全和信息化管理办法--第3页

网络安全和安全和信息化管理办法--第4页

基础设施、网络安全事件应急管理、数据资产管理，软件正版化、

总部运维等管理工作。

第八条集团公司总部各部门、直属机构按职能分工按职能

分工履行以下职责：

（一）参与集团公司网信规划编制。

（二）提出信息系统应用需求及项目建议。

（三）负责组织本部门主管业务信息系统项目的建设和推广

应用，参与分子公司1000万