专业律师团队提供免费在线法律咨询

电力行业网络与信息安全管理办法

2018-07-12 07:15 admin

【颁布单位】国家能源局
【发文字号】国能安全[2014]317号
【颁布时间】2014-7-2

国家能源局电力行业网络与信息安全管理办法

第一章总则

第一条为加强电力行业网络与信息安全监督管理，规范电力行业网络与信息安全工作，根据《中华人民共和国计算机信息系统安全保护条例》及国家有关规定，制定本办法。

第二条电力行业网络与信息安全工作的目标是建立健全网络与信息安全保障体系和工作责任体系，提高网络与信息安全防护能力，保障网络与信息安全，促进信息化工作健康发展。

第三条电力行业网络与信息安全工作坚持“积极防御、综合防范”的方针，遵循“统一领导、分级负责，统筹规划、突出重点”的原则。

第二章监督管理职责

第四条国家能源局是电力行业网络与信息安全主管部门，履行电力行业网络与信息安全监督管理职责。国家能源局派出机构根据国家能源局的授权，负责具体实施本辖区电力企业网络与信息安全监督管理。

第五条国家能源局依法履行电力行业网络与信息安全监督管理工作职责，主要内容为：

（一）组织落实国家关于基础信息网络和重要信息系统安全保障工作的方针、政策和重大部署，并与电力生产安全监督管理工作相衔接；

（二）组织制定电力行业网络与信息安全的发展战略和总体规划；

（三）组织制定电力行业网络与信息安全等级保护、风险评估、信息通报、应急处置、事件调查与处理、工控设备安全性检测、专业人员管理、容灾备份、安全审计、信任体系建设等方面的政策规
定及技术规范，并监督实施；

（四）组织制定电力行业网络与信息安全应急预案，督促、指导电力企业网络与信息安全应急工作，组织或参加信息安全事件的调查与处理；

（五）组织建立电力行业网络与信息安全工作评价与考核机制，督促电力企业落实网络与信息安全责任、保障网络与信息安全经费、开展网络与信息安全工程建设等工作；

（六）组织开展电力行业网络与信息安全信息通报、从业人员技能培训考核等工作；

（七）组织开展电力行业网络与信息安全的技术研发工作；

（八）电力行业网络与信息安全监督管理的其它事项。

第三章电力企业职责

第六条电力企业是本单位网络与信息安全的责任主体，负责本单位的网络与信息安全工作。

第七条电力企业主要负责人是本单位网络与信息安全的第一责任人。电力企业应当建立健全网络与信息安全管理制度体系, 成立工作领导机构，明确责任部门，设立专兼职岗位，定义岗位职责，明确人员分工和技能要求, 建立健全网络与信息安全责任制。

第八条电力企业应当按照电力监控系统安全防护规定及国家信息安全等级保护制度的要求，对本单位的网络与信息系统进行安全保护。

第九条电力企业应当选用符合国家有关规定、满足网络与信息安全要求的信息技术产品和服务，开展信息系统安全建设或改建工作。

第十条电力企业规划设计信息系统时，应明确系统的安全保护需求，设计合理的总体安全方案，制定安全实施计划，负责信息系统安全建设工程的实施。

第十一条电力企业应当按照国家有关规定开展电力监控系统安全防护评估和信息安全等级测评工作，未达到要求的应当及时进行整改。

第十二条电力企业应当按照国家有关规定开展信息安全风险评估工作，建立健全信息安全风险评估的自评估和检查评估制度，完善信息安全风险管理机制。

第十三条电力企业应当按照网络与信息安全通报制度的规定，建立健全本单位信息通报机制，开展信息安全通报预警工作，及时向国家能源局或其派出机构报告有关情况。

第十四条电力企业应当按照电力行业网络与信息安全应急预案，制定或修订本单位网络与信息安全应急预案，定期开展应急演练。

第十五条电力企业发生信息安全事件后，应当及时采取有效措施降低损害程度，防止事态扩大，尽可能保护好现场，按规定做好信息上报工作。

第十六条电力企业应当按照国家有关规定，建立健全容灾备份制度，对关键系统和核心数据进行有效备份。

第十七条电力企业应当建立网络与信息安全资金保障制度，有效保障信息系统安全建设、运维、检查、等级测评和安全评估、应急及其它的信息安全资金。

第十八条电力企业应当加强信息安全从业人员考核和管理。从业人员应当定期接受相应的政策规范和专业技能培训，并经培训合格后上岗。

第四章监督检查

第十九条国家能源局及其派出机构依法对电力企业网络与信息安全工作进行监督检查。

第二十条国家能源局及其派出机构进行监督检查和事件调查时，可以采取下列措施：

（一）进入电力企业进行检查；

（二）询问相关单位的工作人员，要求其对有关检查事项作出说明；

（三）查阅、复制与检查事项有关的文件、资料，对可能被转移、隐匿、损毁的文件、资料予以封存；

（四）对检查中发现的问题，责令其当场改正或者限期改正。

第五章附则

第二十一条本办法由国家能源局负责解释。

第二十二条本办法自发布之日起实施，有效期五年。2007年12月4日原国家电力监管委员会发布的《电力行业网络与信息安全监督管理暂行规定》（电监信息〔2007〕50号）同时废止。

标签：网络 信息安全 办法电力

网络信息法相关文章：

网络反不正当竞争暂行规定

发文单位：国家市场监督管理总局发文时间：2024年5月6日网络反不正当竞争暂行规定（2024年5月6日国家市场监督管理总局令第91号公布自2024年9月1日起施行）第一章总则第一条为了...

时间：2024-12-31阅读：189标签：网络 反不正当竞争
电信网络诈骗及其关联违法犯罪联合惩戒办法

【颁布时间】2024-11-26 【颁布单位】公安部国家发展和改革委员会工业和信息化部等电信网络诈骗及其关联违法犯罪联合惩戒办法公安部国家发展和改革委员会工业和信息化部等第...

时间：2024-11-26阅读：208标签：诈骗 联合惩戒 违法犯罪 电信网络
网络暴力信息治理规定(全文)

发文单位：国家互联网信息办公室公安部文化和旅游部国家广播电视总局发文时间：2024年6月12日网络暴力信息治理规定经2023年12月25日国家互联网信息办公室2023年第28次室务会会议...

时间：2024-06-21阅读：77标签： 网络暴力 网络信息
市场监管总局关于加强网络直播营销活动监管的指导意见

发布单位：市场监管总局发布时间：2020年11月5日市场监管总局关于加强网络直播营销活动监管的指导意见国市监广〔2020〕175号各省、自治区、直辖市及新疆生产建设兵团市场监管局...

时间：2024-04-11阅读：81标签：监管 网络直播 营销活动
关于开展“清朗·网络戾气整治”专项行动的通知

各省、自治区、直辖市党委网信办，新疆生产建设兵团党委网信办：按照2023年清朗系列专项行动总体安排，中央网信办决定即日起在全国范围内启动为期1个月的清朗网络戾气整治专项...

时间：2023-12-13阅读：201标签： 网络整治
中华人民共和国反电信网络诈骗法

【颁布时间】2022-9-2 【发文号】主席令13届第119号【颁布单位】全国人民代表大会常务委员会中华人民共和国反电信网络诈骗法（2022年9月2日第十三届全国人民代表大会常务委员会第...

时间：2023-12-06阅读：187标签： 网络诈骗 电信诈骗
关于加强新时代检察机关网络法治工作的意见

【颁布时间】2023-4-18 【颁布单位】最高人民检察院关于加强新时代检察机关网络法治工作的意见加强新时代网络法治工作是全面依法治国的必然要求，是网络强国建设的重要任务。为...

时间：2023-11-27阅读：159标签：网络法治
关于调整网络安全专用产品安全管理有关事项的公告

【颁布时间】2023-4-12 【颁布单位】国家互联网信息办公室工业和信息化部公安部等关于调整网络安全专用产品安全管理有关事项的公告 2023年第1号为加强网络安全专用产品安全管理...

时间：2023-11-27阅读：70标签： 网络安全 安全管理 专用产品
关于开展网络安全服务认证工作的实施意见

【颁布时间】2023-3-15 【发文号】国市监认证规〔2023〕3号【颁布单位】国家市监总局中央网信办工信部等关于开展网络安全服务认证工作的实施意见国市监认证规〔2023〕3号各省、...

时间：2023-11-25阅读：91标签： 网络安全 认证
关于加强网络直播规范管理工作的指导意见

【颁布时间】2023-2-22 【发文号】国信办发文〔2021〕 3号【颁布单位】国家互联网信息办公室等关于加强网络直播规范管理工作的指导意见近年来，网络直播以其内容和形式的直观性...

时间：2023-11-24阅读：197标签： 网络直播