网络安全考核管理办法

第一章 总    则

第一条 为切实做好网络突发事件的防范和应急处理工作，进一步提高预防和控制网络突发事件的能力和水平，加强公司网络安全能力，确保公司网络与信息安全，提高各部门对安全管理的重视，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等有关法规文件精神，结合公司实际情况，制定本细则。

第二条 本细则适用于公司所属各单位。

第三条 网络安全工作的领导机构为公司网络安全工作领导小组，由技术中心负责整体事务。

第四条 坚持统一领导、分级负责；坚持统一指挥、密切协同、快速反应、科学处置；坚持预防为主，预防与应急相结合；坚持谁主管谁负责、谁运行谁负责，充分发挥各方面力量共同做好网络安全事件的预防和处置工作。

第五条 网络安全考核坚持真实、客观、公正，做到数据真实准确，考核内容客观，结果公正，考核结果纳入公司绩效考核指标。

第二章 评价的内容和指标

第六条 建立网络安全与信息化考核评价制度，目的是进一 步提高全公司信息化整体水平，切实把信息化建设的责任和义务分解落实到各单位及其负责人，做到领导重视、组织健全、投资到位、高效统一。

第七条 考核的基本内容包括网络安全预警建设体系、网络安全防护工作、网络安全培训、网络与设备管理、信息安全管理、信息系统应用管理六大类，采用量化计分方式进行考核评价，详见附件。

第 考核的指标和分值依据公司年度网络安全建设重点进行适当的调整和优化。

第三章 评价方法

第九条 公司每年开展一次网络安全考核工作，通过调取各单位网络安全管理、网络安全培训、设备及资产管理等数据指标和现场核查进行。

第十条 网络安全考核采用量化计分方式，通过加分、扣分实现，其中网络安全预警建设、网络安全防护工作和网络安全培训为加分项，总分 100 分；设备资产管理、信息安全管理和信息系统管理为扣分项，总分 100 分，网络安全考核最终得分为-100 分到+100 分之间，详见附件。

第十一条 网络安全预警建设考核网络安全检测平台建设情况、运行情况、是否纳入升级安全检测平台，最高加分20分；网络安全防护情况考核网络安全管理制度实施情况以及网络安全防护体系建设情况，最高加分60分；网络安全培训考核当年网络安全知识培训情况，最高加分20分，详见附件。

第十二条 设备资产管理考核机房管理制度和管理人员、 网络运行情况、联网出口状况、网络设备管理等情况，最高扣分35 分；信息安全管理考核网络信息安全事件、主机安全、防火墙安全、入网管理、核心网络设备安全、数据备份等情况；最高扣分 35 分，信息系统管理考核 公司内部信息系统情况，最高扣分 30 分，详见附件。

第十三条 网络安全考核最终得分(SI)=网络安全预警建设情况、网络安全防护情况、网络安全培训情况、设备资产管理、信息安全管理、信息系统管理各项得分合计。

第十四条 考核结束后，形成年度企业网络安全考 核评价最终结果，形成年度网络安全考核报告，归档。

第四章 评价组织与程序

第十六条 公司依据相应法律法规、以及公司战略对本考核管理办法以及《网络安全考核分值设置和评分标准》进行调整。

第十七条 每年度 11月底前，公司完成考核工作，12月底前，公司组织完成评价工作，并公布评价结果。

第五章 附 则

第十 本细则由公司技术中心负责解释。

附件

网络安全考核分值设置和评分标准