网络安全和安全和信息化管理办法

1、网络安全和信息化管理办法 第一章总则 第一条为规范中国某集团有限公司（以下简称集团公司） 网络安全和信息化（以下简称网信）管理，促进信息化与业务深 度融合，提升企业管理水平和效率效益，支撑企业战略实施，依 据国家有关规定要求，结合集团公司实际情况，制定本办法。 第二条集团公司网信管理包括网信规划、投资计划和预算、 项目、数据治理、运行维护、网络安全、网信机构队伍、信息化 成果等主要内容。 第三条集团公司网信工作坚持“统一领导、统筹规划、归 口管理、分级负责”的原则，实现集团公司、分子公司、基层企 业纵向贯通，网信主管部门、业务部门横向协作，各司其职、各 负其责，确保集团公司网信工作规范开展。

2、第四条本办法适用于集团公司总部，各分子公司、直属机 构、基层企业（简称系统各企业）。 第二章职责分工 第五条 集团公司网信组织体系包括集团公司网信领导小组 及工作小组、集团公司总部部门、直属机构以及系统各企业。 第六条集团公司网信领导小组主要职责： （一）贯彻落实中央网信决策部署，国家有关网信的法律、 法规、政策和要求，全面领导集团公司网信工作。 （二）明确集团公司信息化发展战略，审定集团公司网信建 设和应用总体规划、实施方案、经费预算及相关政策措施。 （三）研究决定集团公司网信工作体制机制，建立和落实网 络安全责任体系，组织做好组织机构、人员保障、资金投入等方 面工作。 （四）研究决定集团公

3、司信息化建设重大项目，统筹协调涉 及网信建设重大问题。 7 （五）研究集团公司系统重大网络安全风险，指导重大网络 安全事件应急处置。 第七条 集团公司信息中心是集团公司网信工作归口管理部 门，承担集团公司网信领导小组办公室职能，主要职责包括： （一）贯彻落实领导小组部署和要求，组织、指导系统企业 开展网信工作，提升建设和应用水平。 （二）组织编制网信规划、年度计划、预算，组织年度工作 计划执行情况的检查考核。 （三）组织制订网信管理制度和信息技术标准规范。 （四）组织开展分子公司1000万元以上网信项目立项审查, 集团统建类网信项目建设立项、实施、验收评价和运维管理（含 集控、远程监测），信息

4、化成果申报管理。 （五）组织开展系统架构设计和云计算、大数据、人工智能 等信息新技术应用与治理提效。 （六）组织开展两化融合和智慧企业建设，网络安全和信息 基础设施、网络安全事件应急管理、数据资产管理，软件正版化、 总部运维等管理工作。 第八条集团公司总部各部门、直属机构按职能分工按职能 分工履行以下职责： （-）参与集团公司网信规划编制。 （二）提出信息系统应用需求及项目建议。 （三）负责组织本部门主管业务信息系统项目的建设和推广 应用，参与分子公司1000万元以上相关网信项目需求审查。 （四）组织业务数据的编码规范、采集和录入工作，并对数 据的准确性、及时性和完整性负责。 （五）负责本部门

5、主管业务信息系统的用户授权审批、数据 和用户安全、应用推广工作。 第九条 分子公司主要职责包括： （一）贯彻落实中央网信决策部署，国家有关网信的法律、 法规、政策和要求，集团公司网信工作安排。 （二）执行集团公司网信规划，并负责在本企业进行落实。 （三）落实集团公司网络安全责任制。 （四）建立健全本企业网信制度体系。 （五）编制本企业网信年度工作计划和预算，并按照规定上 报集团公司。 （六）负责推进本企业自主建设类网信项目建设。 （七）配合开展集团公司统建类项目的开发实施和系统应 用，并签订项目分摊合同，承担项目分摊费用。 （A）负责推进数字信息技术在本企业应用，推进两化融合 和智慧企业建设。

6、 （九）负责本企业网络安全、软件正版化、信息系统运维、 信息化成果管理，指导下属企业网信工作。 （十）负责本企业网信组织机构和队伍建设。 第十条基层企业主要职责包括： （一）贯彻落实中央网信决策部署，国家有关网信的法律、 法规、政策和要求，集团公司和所属二级企业网信工作安排。 （二）执行集团公司网络安全和信息化规划，并负责在本企 业进行落实。 （三）落实集团公司网络安全责任制。 （四）编制本企业网信年度工作计划和预算，并根据规定上 报所属二级企业。 （五）负责推进本企业自主建设类网信项目建设。 （六）配合开展集团公司统建类项目的建设实施和系统应 用。 （七）负责推进数字信息技术在本企业应用，推进两化融合 和智慧企业建设。 （八）负责本企业网络安全、软件正版化、信息系统运维、 信息化成果管理。 （九）负责本企业网信组织机构和队伍建设。 第三章网信规划管理 7 第十一条集团公司制定统一的网信规划，网信建设按照规 划进行。网信规划是围绕集团公司总体发展目标，支持业务发展、 提升生产经营和管理水平的网信总体解决方案，是网信项目年度 计划、立项和投资的依据。 第十二条信息中心根据集团公司中长期业务发展规划编制 要求，统一组织编制网信规划。 第十三条系统各企业、各部门根据信息化现状和业务要求, 提出信息化需求和项目建议，信息中心统筹平衡后，编制形成网 信规划建议稿，报集团