附录1国家电网公司网络安全责任书(2017年度)单位(部门):二○一七年月日为全面贯彻落实《中华人民共和国网络安全法》(以下简称《网络安全法》),牢固树立网络安全风险意识,构建管理统一、职责明确、工作界面清晰的公司网络安全管理体系,签订本责任书,具体内容如下:一、本单位网络安全第一责任由单位负责人承担。二、落实《网络安全法》相关规定,将《网络安全法》要求制度化,贯穿公司全业务、全环节、全过程,做到依法建网、依法用网、依法治网。三、按照国家及公司网络安全工作部署,认真组织开展本单位各项网络安全工作任务。将网络安全责任层层分解,落实到具体单位、具体部门、具体岗位和具体人员。四、建立网络与信息安全保障体系,开展信息系统全生命周期安全管控工作,落实信息系统等级保护测评整改、风险评估和隐患排查治理等工作。组织本单位核心安全防护措施部署和策略优化配置,协助重大活动网络安全保障工作。五、依照法律、行政法规的规定和国家标准的强制性要求,采取必要措施,保障研发的各类产品的安全、稳定运行,快速应对网络安全事件,不在研发的网络产品、服务中设置恶意程序。六、落实网络与信息安全“三同步”机制,重要信息系统和基础信息网络要与安全防护设施同步规划、同步建设、同步运行。七、加强安全从业人员管理,强化技术防范,严格安全管理,切实提高防攻击、防篡改、防病毒、防瘫痪、防窃密能力。八、加强本单位数据安全及系统账号权限管理,完善相关管理规定,防止公司数据泄露或者被窃取、篡改事件发生。九、落实公司关于网络安全日常监测预警的工作要求,提高风险隐患发现、监测预警和突发事件处置能力,提升本单位网络安全应急管理,确保事件及时应急处置。十、本责任书未尽事宜按照国家有关法律和公司规定执行。十一、本责任书一式两份,经盖章(签字)后生效,责任双方各执一份,自双签订署之日起生效并执行,执行期限至2017年12月31日。单位:单位(部门):2017年月日2017年月日