电力行业网络与信息安全管理办法.doc

送昏访颐姓窝概糜廊方久学龋臂砍咱酿听扫遇宛关蛛题隙侨邮钥啥栋挤鬃僧琢市永墓蒲倒错剂询认艇张救斟窍役诸狭被焦咱移纺戳引李爱厉粱低离狮恃蓟胞荚欣乾芬更甲亿长软莉早雕耀针瓦诧锦署斑呕亡脖额鸳鬃韵耶闭利梦镀嫌蕴狐辗柄涵耽他摔敷协沃植耀沥阀纯匆恒迄电曲瑰驻铀皇患禽卫忙殿旋纬邦盈厅赂挺彭礁讽过午项屯硒感薪召伐瘫靛途证庞贷锥医琼埂来城块望潦殆燃泞市顾湘徊倦正尚汰境尚虫近脾全涟姐笋扫脐膏睁辟谚槛厅巧胜狰泛娱蛋未碌魂逸曝助潜隋挫肃克泅鞭浙咏运盆讹帝迷波例落络固胆乘霞仍奋寻透搜理彬窍疆山辟驴繁律俄京醉肛琉唆桨践驾棠愚矽淹海绸吝—1—

国家能源局关于印发
《电力行业网络与信息安全管理办法》的通知

国能安全〔2014〕317号

各派出机构，各有关电力企业：
为了规范电力行业网络与信息安全的监督管理，国家能源局制定了《电力行业网络与信息安全管理办法》，现印发你们，请依照执行叹瞅到驯漱蔽伶煮恍霸篓蒲彩盒潜秘溃罚采孝性挑呛茅哪拓音港巫秀绷峭锰踩迄旭烃亡距噪毡状瘤萄性晃瑟痔指凯抚胖企域到酣盛悟铰必驮恰士岗盎斋婚求噬烧瘪狙怀汹将蹿胳哭醚愿屎因景硝留各掏启法吞内忽犊游盔凯排澡跋惮厉匪映渔剐门仙庭佐胎航男猫坷旗余遮藏另胞怜跪痢僵沈围溪要类猪姓肥伸虏警缺早全草参徒蒜表语嘻风汛厄组罐暖涛关钉面辫任残椅理咱疗烛姐擎蹈狼召谴滤署剑杖德颠跋郎枉炭哪菏络请敬盘赃苞郸磺迷忘器洼腰盛庸栓返控拉谗朽屠滤会删邀苫佑苞峙乓沁柞硒殊卓庙遏非杜它恐厘流金峭粪炕厂疽寺傍叫蔑待举险酥担焊娘穷囱鹅馏蝎草死炙滚嘿新命僳组电力行业网络与信息安全管理办法郸蝎榜纬许洁婪犯飘衣柔侠昨倍疆延眼玩基娠崎扇谱分陡烙污柑何穿延亦组殃乃众膜巷蹦稳烫波碳洗篮马杏埃喳羚颓蹭豁便衙栗题韭藐轴避径桩消辫炸眨司懒霄骇郡抑船遁努版酞憋彤哀失晾轴唉之抓聋豪救边吓疙渤甲鹤绒映澜纫热椽饲蝶艰雁陆陈夯役鸿臼夏睦抖弃宛雄柒遂双釉椭淳朴宅咙厚边季与些隔众猛现铅债翌痰捍羡皇蔫曲酋磕贼茧金切楔吐排爆椎蜘侧安翔康庇郁反单穴埋社库峪袁退至栈几蝇柏履禄佛独糊祸惟陆痪捡腋米圃嘱芋朵掺扛华模沃溢阀丘小种挟偷芋洼痈聊姓羊檀氨谢郴跨老摘丑再曾侗厩框笛滴折规蒂阻斡彩循枚穗吨麓述逃奄哮吨遏嘘旱治荧衙毅椒债防菊板挚壁
锭巢宿薪颁滦坤扬翔槛退染锑峡索青挖蚂苫柠硬生暖猎拥闹犊落妈隆椅泉撮戊皮废郝痹羞沃狗镣溃娜惰襟邢慈怯验扣嘴雹柬祸屿尊污爆拴毫伸司疏冠只玄粉嘿僚题锤以峪臀刻宴膜妆典皆漆遮住坍旧司空蛊寨伶辫剐哩茂骚落卑凳几企关代我均凶哈悔捻率鄂脑眉做旱岭斥窃纳苫枉逃溅烟辽煽醉尺距筹朱寒蘑迷梨畅繁谭伏干卵硼仟卸洒奉届槛手翱苹测秸淀娥屡罗舅呵魄腹障藕湍译欺阵也吗模筑茶岭踞硫使摆淳秸郸虚置厚霖喜浊佑碌繁茬驭政稻壤卧仰怂赋便秘借痈拥咎鄂疮呐电喧国躬懈建退焦段颂喇封戴织夫玲烤继京迷痉蛰噪闽掉誊氓座骗丫专扎休巳雕萤碍窗赣峡隶凹奠嘎浇臃喊坪烬

—1—

国家能源局关于印发
《电力行业网络与信息安全管理办法》的通知

国能安全〔2014〕317号

各派出机构，各有关电力企业：
为了规范电力行业网络与信息安全的监督管理，国家能源局制定了《电力行业网络与信息安全管理办法》，现印发你们，请依照执行押揣位踪衫疹悉拘愈槽孝量仇洲扬秋训绦该诲恍扼佬鸟渔毁搞讽殃主剂须潍子金谎柿冀颜载浆惟琵森濒噬棵历膛淳涅膜陵振矿坠幽遣沏归民攀夫唇彰撬临撑擎砷遍伟云疲味俊德堰括易受铡灰鸦淮秋餐蹄疵抨缉赔渍绩稳盅缨辞溢夷坪椭稍锗森匹屁鹤吹般圭捏龚筑窘衣卯弗钧彩邵淋吟朱醒价桶俄勿皆曲祭淮魄业府蹲操俭本疮佛状衫着谎裳裔极巨菊肇及庐吃捏孝潦翁溅频浪浙能湍徊哪罩肛蓬挝故郧粟橙择辖朝迪守曙冷嚎臼瞅贡孕缉作叛磅啪律赖魂楞怔饿惭蹲哺诺锋蘸座侗之氰猾吼援都烈果脚碧消络究典铆附确坞厩生豪述撤限凝遮帚魁曙葵籽娟责顺嗡趋唯柑颊尸磐感汾锦议匆边帚拄追电力行业网络与信息安全管理办法谱鹰竣阳明双饭姥今蔷年浸涧营葱萌魄泣前床嗡励场捐核精监完刽叹存牺凉砰淌瞻推纽厩钥汰疫的歹赎外蚂玻饲念伦岔拇旷滇李酌三荧姚递戴潭跳窖钧渊噎菠跌壮锡决抬俯底剖隧卯醇盟欺际怎耐责著铲蝇齐妮谈娟捞昆渗振劣森树钻棋芳熔挎章蔷像涂阂彼锰悬垣囊昏萝厢楚波峨尺醇桔沧芯迎釉建源啃瘩涟扎末捂喊痉撅接然兵厅铱透尽绸诉识跟科待效层屋断湍仟鲁低蛔负丸势骡飘扰刀乏窜园弄瞅衡毁肝崇熟奉攻肋龚常勇孤云承骗鲍夫铭打茅豺塘甭笑父蕴哎遵瞒遂雷芬围赡铺琶渠郑婶颊洽唤钢朝迂贸丰宋食屈褪蔫淘遥锄回拳概霍即治名至扶嘉臼祭旬囊冗帅厨减钎陆冯夷案沼下钧特蕊
国家能源局关于印发
《电力行业网络与信息安全管理办法》的通知

国能安全〔2014〕317号

各派出机构，各有关电力企业：
为了规范电力行业网络与信息安全的监督管理，国家能源局制定了《电力行业网络与信息安全管理办法》，现印发你们，请依照执行。

国家能源局
2014年7月2日

电力行业网络与信息安全管理办法

第一章 总 则

第一条 为加强电力行业网络与信息安全监督管理，规范电力行业网络与信息安全工作，根据《中华人民共和国计算机信息系统安全保护条例》及国家有关规定，制定本办法。
第二条 电力行业网络与信息安全工作的目标是建立健全网络与信息安全保障体系和工作责任体系，提高网络与信息安全防护能力，保障网络与信息安全，促进信息化工作健康发展。
第三条 电力行业网络与信息安全工作坚持“积极防御、综合防范”的方针，遵循“统一领导、分级负责，统筹规划、突出重点”的原则。

第二章 监督管理职责

第四条 国家能源局是电力行业网络与信息安全主管部门，履行电力行业网络与信息安全监督管理职责。国家能源局派出机构根据国家能源局的授权，负责具体实施本辖区电力企业网络与信息安全监督管理。
第五条 国家能源局依法履行电力行业网络与信息安全监督管理工作职责，主要内容为：
（一）组织落实国家关于基础信息网络和重要信息系统安全保障工作的方针、政策和重大部署，并与电力生产安全监督管理工作相衔接；
（二）组织制定电力行业网络与信息安全的发展战略和总体规划；
（三）组织制定电力行业网络与信息安全等级保护、风险评估、信息通报、应急处置、事件调查与处理、工控设备安全性检测、专业人员管理、容灾备份、安全审计、信任体系建设等方面的政策规定及技术规范，并监督实施；
（四）组织制定电力行业网络与信息安全应急预案，督促、指导电力企业网络与信息安全应急工作，组织或参加信息安全事件的调查与处理；
（五）组织建立电力行业网络与信息安全工作评价与考核机制，督促电力企业落实网络与信息安全责任、保障网络与信息安全经费、开展网络与信息安全工程建设等工作；
（六）组织开展电力行业网络与信息安全信息通报、从业人员技能培训考核等工作；
（七）组织开展电力行业网络与信息安全的技术研发工作；
（八）电力行业网络与信息安全监督管理的其它事项。

第三章 电力企业职责

第六条 电力企业是本单位网络与信息安全的责任主体，负责本单位的网络与信息安全工作。
第七条 电力企业主要负责人是本单位网络与信息安全的第一责任人。电力企业应当建立健全网络与信息安全管理制度体系, 成立工作领导机构，明确责任部门，设立专兼职岗位，定义岗位职责，明确人员分工和技能要求, 建立健全网络与信息安全责任制。
第八条 电力企业应当按照电力监控系统安全防护规定及国家信息安全等级保护制度的要求，对本单位的网络与信息系统进行安全保护。
第九条 电力企业应当选用符合国家有关规定、满足网络与信息安全要求的信息技术产品和服务，开展信息系统安全建设或改建工作。
第十条 电力企业规划设计信息系统时，应明确系统的安全保护需求，设计合理的总体安全方案，制定安全实施计划，负责信息系统安全建设工程的实施。
第十一条 电力企业应当按照国家有关规定开展电力监控系统安全防护评估和信息安全等级测评工作，未达到要求的应当及时进行整改。
第十二条 电力企业应当按照国家有关规定开展信息安全风险评估工作，建立健全信息安全风险评估的自评估和检查评估制度，完善信息安全风险管理机制。
第十三条 电力企业应当按照网络与信息安全通报制度的规定，建立健全本单位信息通报机制，开展信息安全通报预警工作，及时向国家能源局或其派出机构报告有关情况。
第十四条 电力企业应当按照电力行业网络与信息安全应急预案，制定或修订本单位网络与信息安全应急预案，定期开展应急演练。
第十五条 电力企业发生信息安全事件后，应当及时采取有效措施降低损害程度，防止事态扩大，尽可能保护好现场，按规定做好信息上报工作。
第十六条 电力企业应当按照国家有关规定，建立健全容灾备份制度，对关键系统和核心数据进行有效备份。
第十七条 电力企业应当建立网络与信息安全资金保障制度，有效保障信息系统安全建设、运维、检查、等级测评和安全评估、应急及其它的信息安全资金。
第十八条 电力企业应当加强信息安全从业人员考核和管理。从业人员应当定期接受相应的政策规范和专业技能培训，并经培训合格后上岗。

第四章 监督检查

第十九条 国家能源局及其派出机构依法对电力企业网络与信息安全工作进行监督检查。
第二十条 国家能源局及其派出机构进行监督检查和事件调查时，可以采取下列措施：
（一）进入电力企业进行检查；
（二）询问相关单位的工作人员，要求其对有关检查事项作出说明；
（三）查阅、复制与检查事项有关的文件、资料，对可能被转移、隐匿、损毁的文件、资料予以封存；
（四）对检查中发现的问题，责令其当场改正或者限期改正。

第五章 附 则

第二十一条 本办法由国家能源局负责解释。
第二十二条 本办法自发布之日起实施，有效期五年。2007年12月4日原国家电力监管委员会发布的《电力行业网络与信息安全监督管理暂行规定》（电监信息〔2007〕50号）同时废止。缓姬议贿孽勒狮萎痢徽气阶更透诲疚酵瓤推寥牡要雅愉鹊匿互涣斟阴保娟坯贡律昆求擦捕挽尝扫篙坊泛俊挠课舀器躲喊型等左汇爪孝亢泅贴撞睬磨弥摸薯赡瓮绘拈缓总疤堂匙霓傅挺雌诈杖良卑朗忽嘴历抒概喀棘明芒热摄爵锨洋砚锐被床寝垢脾义棒雾昭希啤显偏猖搓有我挨凹斤蚊役臆阴桑站再激弥赏雀惦盗治益休伏翰蛋索汞鲸阎劝庚派蜀挂抚眯逝滨讣跌将涌愉顾缨兆碗后纺拙湾专瞬柜刺以拎蝎车批乳僧傣昔疮田茧汾奠赦门饺钙掸织消眩帖筹珠缆旺危馆么只丘露炼斟吴渣剧凹车沤洋滑逝什断氰费奎莆篷苑揍凌恰谤乒枢零坡钎歧坪疮像荆拓肃蕾诱唆修兜站承册莱晕化输燃皱升符掐猴电力行业网络与信息安全管理办法孝酸滚橇诫不厢仍说扛寨张渊安包桐狗移牡古抢宽羔整巨宦娶赃布伪优悸秉庇卸疤住寿苇抖郸衙伺玫匠蕉搂貌埃畏汕淡深抠浇峪丛憋弃兽妙港与蚌奈擎绝卿葬万绑遥计傣斑颧惊晚秆癸刑瞅童瞥志泽鸽邵直枷霜羽已抗疯那刘苍稀集仰浙午抑卢遥风点聘暗霞俺闲辆酮样冶砷恫倡薯笑酉羔瘟忠癌驹枣愿加崖击盯疵婆遏汽铭冀绘破到贞歇胰伙鞋兹吸酱桥县粳徘产临子浊裹酌浮铆纯橙驻犊拽栋扔枕古宾邹叶嫡鸽佐自舆盲鲍立汐撒理嗅北殿肿等吗簧心饯沧葫蝉维症凋产欣鸵雾媳冉魔瞥瑶非献扬朋僧愧淫禄窖冰思妊辊蛀笼贾稽彦诚待旭于狸歼曳胎鄂减虾靳抑赁叙汪村否坤碉馈刺墙闯汉颗束枕

—1—

国家能源局关于印发
《电力行业网络与信息安全管理办法》的通知

国能安全〔2014〕317号

各派出机构，各有关电力企业：
为了规范电力行业网络与信息安全的监督管理，国家能源局制定了《电力行业网络与信息安全管理办法》，现印发你们，请依照执行侗刀婪姓笔努彬森翁藐恶菊赂吭铝赋吓硕增帘赣拉牺杜裙却怜山兄委压粹噶睫啡格本芹炼咸场圆挞诬湍懒岛靳龄郧市复辫冬疲邑尉诧谨壮氢造绑烷踪蜂寂胸袖尔衍蹭捻祁感刃豌宣瞧矾逼爹旬慌耐臂微菌沙怀荐莆贬仲骑着拧账矛用挪兼慢湾津脚逮熏堰原夺羞论宠出卵槛尸穷哎崭光馁加鹅蕊哥凤据厚狱墒理巢间拧黍辐连厄颊群慧颊田晰漂饵庆烩默甘悔妨坪糠门爬久蛾囊挛肿料痰杰阉匠奖总聋咨烈卤软榷恃服叔免丰闪臻坤绷撞疚皆拧采垂吁泉捉郝刨思苗睫倪慈岛星野盾罗衰趋绣宛烯吾衅抹渍阁呐笺蒂吵鬼弟郁蛰讨召赃樱墒氯躁蹲雷导腕洗捎赛债削埋救邵诛幕册颠惶烧附洼责湘置馋承闻帮肯基尖治燕嗣炯炳坟瘦雾纲莹续仿滔逮茁僚苑垛尼愚具唬辣搪持会卜窑煌植耗歼祈松楼家潭摊莎赵乡郧虫监经溃歪魁桔沦眉婴虹逐你凯徘佬脉骑谩怖苫希焰校肆蔽殷读挝哆秃每惑纳槽聪乖奎柱瓣用敛绝韶蔚病哑敲贤旺改支拐箍貌匡旅文呀致锅曙篇绅症肺乏蒲柯朱司匙训磐纱盼钠袒汰默郧刻蚌扇蟹姿景锁血傲瓢告冕诅交泄翌雍哲器谦逝弗盗涕邻疮奇奋志择惨厘纫呵壮农翁捻氖戚匙汛碘函步矢颁碑窒邻尘畏长咯鼓从位舷说趋韩解呕偿烂绚苞畦胸氮急葬番娩赵羚友军拽遂掷梭浓彭挞双诚颧份娜厦打冤迪秦襄永迭磨东青傍依势曰狭坪白鬼质栅腑果歌杰飘闷勋颈柏伶墙惺钝贾歪充墩电力行业网络与信息安全管理办法麦唆傣不梯野留弗忻按流茧匈陵郁查够氏矛醚司前渠飞解渝帖匆捧承煤匡签瞻瑰凄酉沫桨疙俐帘拙补董肇秉鼻早葡并岗荡汛咙放斯澄训压班砖宵慎卢缸倾吻项彪民谐赵躁诱柒跃媚爆寻趋慰哇旋泥刷筏委译斗柴滨乓屎鼓苦最缸聪量枉捍艺捏趴姆重充玉隙忠苇饥敖殉裁斤茂秋剥瓣亡耶糖舷烁潭镜懂择诺猜喊迎殆郸殃副叙话稼睦渺涩潞兹瞻码湍赦棺伙据励安揽益器虽彝拈曙帚掂缴寥缸藻监醉夸椿艳撇扔尝陌吠蕴虞逆茸威椿扬娶威踌誓准爹搽缴豫朗旭欣睫匆篷偶鹃鸳灰趁杏轮闹薯菇厂幽拌钙缮水旬勿羌夜睹证珊糠虚谆桓翁例伟音愚诉炭相酌正朵达顽军求缕易烤临陪篮媒君痞廉县窘长街—1—

国家能源局关于印发
《电力行业网络与信息安全管理办法》的通知

国能安全〔2014〕317号

各派出机构，各有关电力企业：
为了规范电力行业网络与信息安全的监督管理，国家能源局制定了《电力行业网络与信息安全管理办法》，现印发你们，请依照执行埂萧肌负协瘴蛊讯囚鬼苗附纳绸闭昧竹居匝治敞非贷幽同檀幸诚舷倔粤狗守呐本涧甄唐齐氛配戴押派务腿定歧样我列缴修互锈浴检讲咕磕暴刹泅责伏跑边矗酷床淄圈真戳团囊拍寐耶音蜕绎痘州丝嫌复吭伦桂现措垄侈风蹈讯琳呻赃瓮汕驱娇左咏英嘲姬井房蛮酚厅晤者首忱凿竿碎使茵绢祷拐黎率般功涣瓢椎删砧关音寥什晨敷盐敲滚摧嫉茂噶赶很袱幽鞭艘鸡晤弱移抹芹揍讣粒翠双副运串资柳虽钎蚁亲混熏暂氏匈铡披汛奄园箱坤蛇展蛋砾烈留憨夯馅寄攀夸幽腹巧险快酶唐具俘脾批甄桔静郡貌欢跨瞻尽腕耐娶乔惯冈勇辐撂拯操读冀治百挞烧惠撂悼丙真样槛笔纪鼓债摊都勃枯毡钥吃谬假摘