玉环市港航事业发展中心

关于印发网络与信息安全管理制度的通知

各科室、渡口中心： 

现将《网络与信息安全管理制度》予以印发，请结合实际认真执行。 

玉环市港航事业发展中心 

2023年1月30日 

网络与信息安全管理制度

第一章 总 则 

第一条 为加强单位网络与信息安全建设，确保网络安全运行、数据安全可靠、应用系统稳定可用，根据《中华人民共和国网络安全法》、《网络安全等级保护条例》、《浙江省公共数据和电子政务管理办法》、《个人信息保护法》等法律法规和相关规定，参照台州市港航网络与信息安全管理相关规定，结合单位工作实际，制定本管理制度。

第二条 本制度适用市港航中心机关科室、渡口安全服务中心采集、加工、存储、处理、传输和使用的计算机系统，及接入全市港航业务网的各类网络、设备、数据库、系统软件、应用软件。

第三条 本制度包括职责与分工、网络及终端安全管理、用户安全管理、数据安全管理、安全事件处置等内容。

第二章 职责与分工 

第四条 玉环市港航事业发展中心网络安全和信息化工作领导小组（网信领导小组）是网络安全与信息化工作的领导决策机构。领导小组由中心主任任组长，分管网络与信息安全工作的领导任副组长，各科室（渡口中心）主要负责人为成员。领导小组组织领导网络安全和信息化工作；审议网络安全和信息化工作的重大建设项目与投资；统筹协调涉及网络安全和信息化工作的重大问题。 

第五条 在网信领导小组领导下，中心办公室负责指导、统筹系统网络与信息安全建设工作，负责制定网络与信息安全管理要求，负责网络与信息安全的技术管理与维护保障；各科室负责网络与信息安全责任落实。

第三章  网络及终端安全管理 

第六条 各科室应采用补丁升级、漏洞扫描、网页防篡改等系统安全措施，确保网络访问行为可记录、可追溯，建立与应用相适应的安全策略。 

第七条 各类终端（包括计算机、平板电脑、手机、无线热点等能接入网络的电子设备）接入网络实行安全准入管理，未经授权的终端不得接入。

第八条 接入网络的计算机及附属设备必须安装正版软件，使用人或所属单位必须及时更新系统补丁和防病毒软件，定期对计算机进行全面扫描、杀毒。 

第四章  人员及用户安全管理