电力行业网络与信息安全检查方案.pdfVIP

INSERTYOURLOGO

电力行业网络与信息安全

检查方案通用模板

Theworkcontent,supervisionandinspectionandotheraspectsarearranged,andtheprocessisoptimized

duringtheimplementationtoimprovetheefficiency,soastoachievebetterschemeeffectthanexpected.

撰写人/风行设计

审核：_________________

时间：_________________

单位：_________________

执行方案范本系列Standardtemplate管理编号：SLU/N-QA334

电力行业网络与信息安全检查方案通用

模板

使用说明：本解决方案文档可用在把某项工作的工作内容、目标要求、实施的方法步骤以及督

促检查等各个环节都要做出具体明确的安排，并在执行时优化流程，提升效率，以达到比预期

更好的方案效果。为便于学习和使用，请在下载后查阅和修改详细内容。

为贯彻落实《国务院办公厅关于开展重点领域网络与

信息安全检查行动的通知》（国办函〔2012〕102号）要

求，结合电力行业信息安全工作实际，制定电力行业网络

与信息安全检查方案。

一、检查依据

1.《国务院办公厅关于开展重点领域网络与信息安全

检查行动的通知》（国办函〔2012〕102号）；

2.《电力行业网络与信息安全监督管理暂行规定》

（电监信息〔2007〕50号）。

3.《电力二次系统安全防护规定》（电监会5号

令）。

二、检查目的

通过开展电力行业网络与信息安全检查，全面掌握重

要电力网络与信息系统基本情况，分析面临的安全威胁和

第2页/共10页

执行方案范本系列Standardtemplate管理编号：SLU/N-QA334

风险，评估安全防护水平，查找突出问题和薄弱环节，有

针对性地采取防范对策和改进措施，加强网络与信息系统

安全管理、技术防护和人才队伍建设，促进安全防护能力

和水平提升，预防和减少重大信息安全事件的发生，切实

保障电力网络与信息系统安全，维护电力系统安全稳定运

行，保障党的十八大顺利召开。

三、检查范围

各电力企业运行使用的网络和信息系统，重点检查信

息安全保护等级为3级及以上的重要网络与信息系统。

四、检查方式

本次检查按照“谁主管谁负责、谁运行谁负责”的原

则，采用电力企业自查、电监会派出机构对辖区内电力企

业自查情况、自查质量进行跟踪检查和电监会组织专门队

伍同时进行抽查相结合的方式。

五、检查内容

本次信息安全检查主要分基本情况调查、安全防护情

况检查和问题及风险分析三个方面。

（一）网络与信息系统基本情况调查。

第3页/共10页

执行方案范本系列Standardtemplate管理编号：SLU/N-QA334

主要调查系统特征，包括系统停止运行后对主要业务

的影响程度，系统遭到攻击破坏后对社会公众的影响程度

等；系统构成，包括主要软硬件设备的类型、数量、生产

商等；信息技术外包服务，包括服务类型、服务提供商、

服务方式、安全必威体育官网网址协议等。各单位要在全面调查的基础

上，汇总填写《电力行业信息安全检查情况报告表》（见

附件1）。

（二）安全防护情况检查。

各单位主要从以下15个方面对本单位信息安全防护情

况进行重点检查，并在认真检查的基础上，如实填写《电

力企业信息安全检查表（2012版