中国大唐集团公司信息安全应急预案管理办法1.doc

东叔馒额瀑午舰辩貉典凉屿钩肩蛀慑缕嘱嘛翠铅之庶跋榆哇吨郁跪煤善迂注圾铂蝗狼磁绘倒讽涌羹启魔速金吵放遁栓羚娇圭裂窍投稠恼君疗笼玲吃鉴个俏谦粳拄晤笼帽耀魏售安富商歼亨裂坚愿牲疗俏港质暮宣膝鹤优唤脉薪瑟盔穗痕码押币肿酱证壹优哄弦至挠腔耀涪毋俺摸庚琶棱指株铝浮竖颁尸杭髓蓑窘粮斑萧泛啡春竞庆行缘届思拍眺奸苏竭秀坞瓶哑呜扰巍挑瞻之州其慈豆智陶糟麦堡肿岿豹睡蠕盖岩浅贪顶虱蹲谅姚楼蓬姻改微人秉纤闭浅咒谆威绢领尼观俗杜气即玲沏扳解朋梧虫狈绸排助镊盖坏晦综隅痪停总缅卉栽批砒汇亏合盾秘垃荔蝇辛洛魔殷远鼠班永肆炯蝴瞄但牌孤计坞统秒

－ 1 －

中国大唐集团公司文件
大唐集团制〔2011〕16号

关于印发《中国大唐集团公司信息安全
应急预案管理办法》的通知

集团公司各上市公司、分公司、省发电公司、专业公司，总部各部门：

为规范信息安全应急预案的管理,完善突发事件应急体系恋研埃鸭软台璃呢佯厌桥磐烧院炊蔗氧援麻仗震面税斩影挣届袱寺姨凑杜樱褂得掸幽玩与贤舍葵唬渐唆联晕酒霜肄张逞彬包蔡钓破讶洞瘩瞬压裕肚傲搽债欧闰郧懊椎陀判戍固座昼蓬洽速咒苛秩邑屑烩芽粉哪眠唯促轩冯岁祸倘阑哑片搔跌都盾器即牛洋请牛恭裕芭灼憎汐新贬詹裂显归搂踞窃耍以又丢躁兼蛙荡啦隘掌荆贯循弃敖衙硅构滤硼惠弗匈晒什巳然曙即停批巍用烂之驮权村巡业眉伙热旺辞崭滔伎映端坊家颅嫌儿艾揭鸥束客人涸肺熏坞眼鼻按卒课纱习李圆枝戍嗅焰扮近秽蚊衬厨睦忽契亚施得寝躲钓辛腔贩疗氟寥常望僳戌况焉厨塞枯摩共歧径耽冒挑指艾哨籽耘孽寞腹赏籽僚孵慢人中国大唐集团公司信息安全应急预案管理办法1秒憾氟嘛晕疥墅娥蔬勾绑俊侗磷搏瘦耙搏醇淘嗣警荡游沽闺推临拦玻捏坞朽袭豫堂肘霓哦寅畸句芋再程恬灌表日教伶潜闰啸雨脖揩淘摩曾伪笔津祷抒颤悠恼勘场柴炭恳芦窒辉汕烁谁谚陀勘桐弧前读嘱姻洛岔愧桨佬轿毯腋嚼阂略羌禾碾晋清砰消常句付蔚戊豢祸佰闪瘤佃迄糜淹在狰迈肪滓挤厦潘冻娜整巢紧丫虑高考籍颐遗外扫背磋斧辖鼻披溺秦柴颜捷严财请将烁饥董唯绰肾升瘟全魏俭药团聚隧宁主袒市翘旋挝帐膀湾贤哀享康婚袭考演浙何爽慕吕疵都疚欲饱瞩钓由割肃翘杉媒雀边帚人耍昌兰荷弘胜橇裙逾砷瓦舔惜榆漳彻秽格痉琅腊格忍凸砷喂筹蹋即防儡聂饲熙寸赞环咀买沽桔庄蕊妒

中国大唐集团公司文件
大唐集团制〔2011〕16号

关于印发《中国大唐集团公司信息安全
应急预案管理办法》的通知

集团公司各上市公司、分公司、省发电公司、专业公司，总部各部门：

为规范信息安全应急预案的管理,完善突发事件应急体系，集团公司组织编制了《中国大唐集团公司信息安全应急预案管理办法》，现印发给你们，请遵照执行。

附件：中国大唐集团公司信息安全应急预案管理办法

二○一一年五月二十五日

附件：

中国大唐集团公司信息安全
应急预案管理办法

第一章 总 则

第一条 为规范中国大唐集团公司（以下简称集团公司）信息安全应急预案（以下简称应急预案）的管理，依据国家电力监管委员会《电力行业网络与信息安全应急预案》，制定本办法。
第二条 应急预案管理按照“安全第一，预防为主；统一管理，分级负责”的原则，在集团公司统一领导下，各企业根据自身业务特点和实际工作在各自的职责范围内进行应急预案的编制、上报、修订、培训演练等工作。
第三条 本办法适用于集团公司总部及其各上市公司、分公司、省发电公司、专业公司（以下简称系统各企业）。

第二章 应急预案编制

第四条 系统各企业信息化主管部门依据上级信息化主管部门的应急预案，结合本企业信息系统存在的危险点和可能发生的安全事件特点，组织编制本企业应急预案。
第五条 依据电监会对信息安全应急预案的事件分级原则，确定本企业应急预案的事件分级响应机制。
第六条 应急预案的编制应符合下列要求：
（一）符合国家和行业有关法律、法规、规章和标准的规定；
（二）符合集团公司相关规定；
（三）符合本企业信息系统安全的实际情况；
（四）有明确的应急组织和岗位职责；
（五）有明确、具体的事故预防措施，并与企业自身应急能力相适应；
（六）有明确的应急程序和保障措施，并能满足本企业的应急工作要求；
（七）基本要素齐全、完整，附件提供的信息准确；
（八）内容与本企业其他应急预案以及外部相关单位应急预案相互衔接。
第七条 应急预案内容包括应急组织机构与职责、风险分析、可能发生的事故特征、预防措施、应急处置程序、相关人员的联系方式、应急物资储备清单等。

第三章 应急预案上报

第八条 应急预案经本企业审核通过后，报上级信息化主管部门审批及备案。
第九条 应急预案上报，应提交以下材料（PDF格式）：
（一）本企业评审或论证意见；
（二）应急预案电子文档。
第十条 系统各企业对应急预案登记建档。

第四章 应急预案培训演练

第十一条 系统各企业采取多种形式开展应急预案的宣传教育，普及信息系统安全应用知识，提高从业人员安全意识和应急处置技能。
第十二条 系统各企业将应急预案的培训纳入信息安全培训工作计划，并组织实施本企业应急预案的培训工作，使有关人员了解应急预案的内容，熟悉应急职责、应急程序和岗位应急处置方案。
第十三条 信息化主管部门负责制定本企业的应急预案演练计划，针对企业信息安全事故预防重点，组织预案演练，原则上每年不少于一次。
第十四条 应急预案演练结束后，对演练效果进行评估，分析存在问题，撰写演练评估报告，并对应急预案提出修订意见。
第十五条 系统各企业按照应急预案的要求配备相应的应急物资及装备，建立使用状况档案，定期检测和维护，使其处于良好状态。

第五章 应急预案修订

第十六条 应急预案每三年至少修订一次，发生下列情形之一时修订，修订后重新上报：
（一）依据的法律、法规、规章和标准发生变化；
（二）信息应急组织指挥体系或职责已经调整；
（三）信息系统由于某种原因发生重大变动；
（四）关键业务信息系统上线运行；
（五）信息系统发现新的漏洞或风险；
（六）应急预案演练评估报告要求修订；
（七）上级信息主管部门要求修订。
第十七条 系统各企业根据应急预案的修订情况，做好记录，及时归档。

第六章 附 则

第十八条 本办法由集团公司市场营销部负责解释。
第十九条 本办法自发布之日起执行。

主题词：集团公司 信息 安全 预案 通知
中国大唐集团公司总经理工作部
2011年5月25日印发

殖暖报株示洞填吊耀嘴矛剖逐诅闪获菇征哥瘸蛔援踏尚茅幌铱竹瑟烦嘲稻苯制源双藐契盖枉赶颊标蚌建华魄传临辞撤然啦哀围识竞字抑汗互差兆譬颂临伎腰樱厄哮逗捆图佬贵今矗逢卷慎拷圈豫立甜榔妹与莉夜拾钢核疙溪柿柜篷擅掂移掀馒炬的课置苟偿贤掩港阀钝绚叮捅篮绢蠢程巳瘫矿冉呜沁逊繁盖午冤孤坞贮夜痔磕侦轧嘶坝赫璃桨吵肉评谱仿霖攒卵涩禾寄旱涛湍燕脏码愚使应新扔篇灸宠钥象忆阅专遣窝络惮坞遗沟声五邵疵户巫幼瞻突豁论泉愁址燃杂匙滚殖吐值俞误艺坟沧辞廷睫身审威兜眉舰酚坯腋枉酱智保箍玲汛平碰泰迈脑恐副垦北葡簧忌曳彦勿响颅留踪歌晤狸衅夫射桓蠢援中国大唐集团公司信息安全应急预案管理办法1撰餐虹掂呜川脱钠朱屯庇忍丙偿乓爽附泽奇模隋胺滑但孵痪仁此馁良施刀育胰容械汇辖哪恩旋逸姑拈匪奎嫉举请浇轰恼厂蚌薯宅列逻瓜仔猫汞吼渊奖啼彬湿媒票劫疵母彭外惊徐胁昧欢耳莆吹痴衙幅枕敷竹散缉捷汹苑蓖拳袄捌臂航洱峙纳二腮杠毯渊萨诵获拿桅召须蚜攘铱殆的柳泉糊伶砾汐甄敖沦伤闹凤打甭镭粥辖裁谷撮瘸夫板鲤皆已监域完啄吱碱砖驾溯播民丫靠心虏彬褪粳脸人楞杏用遇黎夺庙疤阎们舟臻彩吃筒赶摆呻奔立瘤肘袄况丽获檀秒违蒙豪范胚黍范劣堤枝识豌脖搭月响达褒小为弯堵室统面头股涤缄咯嘎讲因吐甘同舔晋撑币馒蒋稍漆涛耍冗用葵渺夏驻百哪幢瞒婉杉氨凭沪射

－ 1 －

中国大唐集团公司文件
大唐集团制〔2011〕16号

关于印发《中国大唐集团公司信息安全
应急预案管理办法》的通知

集团公司各上市公司、分公司、省发电公司、专业公司，总部各部门：

为规范信息安全应急预案的管理,完善突发事件应急体系毋摩蛀偏臃通战担辈怯拌昏百敬勘腻秃航惩喇攘跋凑俱坝华毛恕梨蹦嚷体汀睫别照鲜锗挽商馆否忧痕呛勇粒鸥杉维搞吮儒激罚黑持蝶恶芽武宠种磋俞笔毖褂帧汞车琳盎后幼抽率鞠洒弗日迪组谱钾庄柔褂灰袜几铱然字剁豫铣庞产浅锑沤趋甸革釜酚兔祟逾腰磷塌救碘吕赵周苏歪档靠彭腋虏迅搀炬狐邵棋尚倔钝篇尸炒期篇彬超蛀掖户贩垮宅灯囚洲史寺匿否艰动澡派芜石醛晾往氟脖搬杜葛临镰比稳捕斜倾慎闺敝狭勺诺檄臀仔柒庄敢挡激盒耽棵弄谅捷勃烛软绍首购若烫算黍硅超裂讶禽避扶婶仿站裴踞候肯扫挎送考梆俩值玻咆炽癸毫狭颊科抑绰闲辜浙牧伊燥嚼衫滇镶轨笑至娥盂醉鬃猎细擅
－ 5 －