电网网络信息安全管理制度 .pdfVIP

第一章总则

第一条为加强电网企业网络安全管理，保障电网安全稳定运行，根据《中华人民

共和国网络安全法》、《电力设施保护条例》等相关法律法规，结合电网企业实际

情况，制定本制度。

第二条本制度适用于电网企业所属各级单位、各部门以及与电网企业相关的业务

合作伙伴。

第三条电网企业网络信息安全管理工作应遵循以下原则：

（一）依法合规：严格遵守国家有关网络安全法律法规，确保网络安全；

（二）安全第一：将网络安全放在首位，确保电网安全稳定运行；

（三）预防为主：建立健全网络安全防护体系，强化网络安全风险防范；

（四）责任到人：明确网络安全责任，落实网络安全管理措施；

（五）持续改进：不断完善网络安全管理制度，提高网络安全防护能力。

第二章组织机构与职责

第四条电网企业应设立网络安全管理部门，负责企业网络信息安全的统筹规划、

组织协调和监督检查。

第五条网络安全管理部门的主要职责：

（一）制定和修订网络安全管理制度；

（二）组织网络安全培训，提高员工网络安全意识；

（三）开展网络安全风险评估，制定风险应对措施；

（四）监督网络安全防护措施的落实；

（五）处理网络安全事件，保障电网安全稳定运行。

第六条各级单位、各部门应设立网络安全管理岗位，负责本单位、本部门的网络

安全管理工作。

第三章网络安全防护

第七条电网企业应建立完善的网络安全防护体系，包括物理安全、网络安全、主

机安全、应用安全、数据安全等方面。

第八条物理安全方面：

（一）确保数据中心、通信设备等关键设施的安全；

（二）加强对网络设备的监控和管理，防止非法接入；

（三）加强网络安全设备的配置和维护，确保其正常运行。

第九条网络安全方面：

（一）采用防火墙、入侵检测系统等网络安全设备，对网络进行隔离和监控；

（二）定期进行网络安全漏洞扫描和修复，提高网络安全防护能力；

（三）加强对互联网访问的管理，防止恶意攻击。

第十条主机安全方面：

（一）确保操作系统、数据库等主机系统的安全；

（二）定期进行主机系统安全加固，防止病毒、木马等恶意软件入侵；

（三）加强主机系统账号管理，防止未授权访问。

第十一条应用安全方面：

（一）加强应用系统安全设计，防止系统漏洞；

（二）对重要应用系统进行安全审计，确保系统安全稳定运行；

（三）定期对应用系统进行安全更新和升级。

第十二条数据安全方面：

（一）建立数据安全管理制度，明确数据分类、分级和存储要求；

（二）加强数据加密、脱敏等安全措施，防止数据泄露；

（三）定期进行数据备份和恢复，确保数据安全。

第四章网络安全事件处理

第十三条网络安全事件是指对电网企业网络安全造成威胁或危害的事件。

第十四条网络安全事件处理流程：

（一）发现网络安全事件后，立即报告网络安全管理部门；

（二）网络安全管理部门组织专家进行事件分析，确定事件性质和影响；

（三）根据事件性质和影响，采取相应的应急措施；

（四）调查事件原因，追究相关责任；

（五）总结经验教训，完善网络安全防护措施。

第五章附则

第十五条本制度由电网企业网络安全管理部门负责解释。

第十六条本制度自发布之日起施行。

第十七条本制度如与国家有关法律法规相抵触，以国家有关法律法规为准。