各派出机构,各有关电力企业:
为了规范电力行业网络与信息安全的监督管理,国家能源局制定了《电力行业网络与信息安全管理办法》,现印发你们,请依照执行。
国家能源局
2014年7月2日
附件:电力行业网络与信息安全管理办法
电力行业网络与信息安全管理办法
第一章总则
第一条为加强电力行业网络与信息安全监督管理,规范电力行业网络与信息安全工作,根据《中华人民共和国计算机信息系统安全保护条例》及国家有关规定,制定本办法。
第二条电力行业网络与信息安全工作的目标是建立健全网络与信息安全保障体系和工作责任体系,提高网络与信息安全防护能力,保障网络与信息安全,促进信息化工作健康发展。
第三条电力行业网络与信息安全工作坚持“积极防御、综合防范”的方针,遵循“统一领导、分级负责,统筹规划、突出重点”的原则。
第二章监督管理职责
第四条国家能源局是电力行业网络与信息安全主管部门,履行电力行业网络与信息安全监督管理职责。国家能源局派出机构根据国家能源局的授权,负责具体实施本辖区电力企业网络与信息安全监督管理。
第五条国家能源局依法履行电力行业网络与信息安全监督管理工作职责,主要内容为:
(一)组织落实国家关于基础信息网络和重要信息系统安全保障工作的方针、政策和重大部署,并与电力生产安全监督管理工作相衔接;
(二)组织制定电力行业网络与信息安全的发展战略和总体规划;
(三)组织制定电力行业网络与信息安全等级保护、风险评估、信息通报、应急处置、事件调查与处理、工控设备安全性检测、专业人员管理、容灾备份、安全审计、信任体系建设等方面的政策规定及技术规范,并监督实施;
(四)组织制定电力行业网络与信息安全应急预案,督促、指导电力企业网络与信息安全应急工作,组织或参加信息安全事件的调查与处理;
(五)组织建立电力行业网络与信息安全工作评价与考核机制,督促电力企业落实网络与信息安全责任、保障网络与信息安全经费、开展网络与信息安全工程建设等工作;
(六)组织开展电力行业网络与信息安全信息通报、从业人员技能培训考核等工作;
(七)组织开展电力行业网络与信息安全的技术研发工作;
(八)电力行业网络与信息安全监督管理的其它事项。
第三章电力企业职责
第六条电力企业是本单位网络与信息安全的责任主体,负责本单位的网络与信息安全工作。
第七条电力企业主要负责人是本单位网络与信息安全的第一责任人。电力企业应当建立健全网络与信息安全管理制度体系,成立工作领导机构,明确责任部门,设立专兼职岗位,定义岗位职责,明确人员分工和技能要求,建立健全网络与信息安全责任制。
第八条电力企业应当按照电力监控系统安全防护规定及国家信息安全等级保护制度的要求,对本单位的网络与信息系统进行安全保护。
第九条电力企业应当选用符合国家有关规定、满足网络与信息安全要求的信息技术产品和服务,开展信息系统安全建设或改建工作。
第十条电力企业规划设计信息系统时,应明确系统的安全保护需求,设计合理的总体安全方案,制定安全实施计划,负责信息系统安全建设工程的实施。
第十一条电力企业应当按照国家有关规定开展电力监控系统安全防护评估和信息安全等级测评工作,未达到要求的应当及时进行整改。
第十二条电力企业应当按照国家有关规定开展信息安全风险评估工作,建立健全信息安全风险评估的自评估和检查评估制度,完善信息安全风险管理机制。
第十三条电力企业应当按照网络与信息安全通报制度的规定,建立健全本单位信息通报机制,开展信息安全通报预警工作,及时向国家能源局或其派出机构报告有关情况。
第十四条电力企业应当按照电力行业网络与信息安全应急预案,制定或修订本单位网络与信息安全应急预案,定期开展应急演练。
第十五条电力企业发生信息安全事件后,应当及时采取有效措施降低损害程度,防止事态扩大,尽可能保护好现场,按规定做好信息上报工作。
第十六条电力企业应当按照国家有关规定,建立健全容灾备份制度,对关键系统和核心数据进行有效备份。
第十七条电力企业应当建立网络与信息安全资金保障制度,有效保障信息系统安全建设、运维、检查、等级测评和安全评估、应急及其它的信息安全资金。
第十八条电力企业应当加强信息安全从业人员考核和管理。从业人员应当定期接受相应的政策规范和专业技能培训,并经培训合格后上岗。
第四章监督检查
第十九条国家能源局及其派出机构依法对电力企业网络与信息安全工作进行监督检查。
第二十条国家能源局及其派出机构进行监督检查和事件调查时,可以采取下列措施:
(一)进入电力企业进行检查;
(二)询问相关单位的工作人员,要求其对有关检查事项作出说明;
(三)查阅、复制与检查事项有关的文件、资料,对可能被转移、隐匿、损毁的文件、资料予以封存;
(四)对检查中发现的问题,责令其当场改正或者限期改正。
第五章附则
第二十一条本办法由国家能源局负责解释。
第二十二条本办法自发布之日起实施,有效期五年。2007年12月4日原国家电力监管委员会发布的《电力行业网络与信息安全监督管理暂行规定》(电监信息〔2007〕50号)同时废止。
业主是指房屋所有权人,按其拥有的物业所有权状况,又可分为独立所有权人和区分所有权人。区分所有权人是指数人区分一幅土地上同一建筑物而各有其专有部分,并就其共用部分按其应有部分有所有权者;独立所有权人是指某土地上的建筑物仅属于某一业主。... 更多>
-
电力行业网络与信息安全管理办法第十七条天津在线咨询 2022-09-22电力企业应当建立网络与信息安全资金保障制度,有效保障信息系统安全建设、运维、检查、等级测评和安全评估、应急及其它的信息安全资金。
-
关于印发网约出租车管理办法的通知山西在线咨询 2021-12-04为更好地满足公众多样化理暂行办法》是为了更好地满足公众多样化的出行需求,促进出租车行业与互联网的融合发展,规范网上预约出租车服务行为,保障运营安全和乘客合法权益,根据国家有关法律、行政法规制定。交通部、工业和信息化部等7部委于2016年7月27日联合发布,自2016年11月1日起施行。
-
关于印发岳阳市物业管理办法的通知:黑龙江在线咨询 2022-09-30物业服务企业应当自物业服务合同签订之日起15日内将物业服务合同报物业所在地县级以上房地产行政主管部门备案,并将备案材料抄送物业所在地街道办事处(乡镇人民政府)。
-
关于印发物业管理办法的通知(岳阳市)浙江在线咨询 2022-10-01建立物业管理区域备案制度。新建物业出售前,由建设单位向物业所在地的房地产行政主管部门备案,物业管理区域应在商品房买卖合同中载明。已经实施物业管理的,由物业服务企业向物业所在地的房地产行政主管部门备案。单位聘请人员进行物业服务的,由单位向物业所在地的房地产行政主管部门备案。
-
关于印发岳阳市物业管理办法的通知广西在线咨询 2022-09-19业主(业主代表)大会会议可以采用集体讨论或书面征求意见的方式进行。采用书面征求意见的方式时,应当将征求意见书送达每一位业主;无法送达的,应当在物业管理区域内公告;业主在规定期限内未反馈意见的,视为弃权。业主委托代理人参加业主大会会议应当出具书面委托书,明确委托权限、期限和内容。业主(业主代表)大会会议决定本办法第三十一条第(五)项和第(六)项规定的事项的,应当经专有部分占建筑物总面积三分之二以上的