电力行业网络与信息安全管理办法

电力行业网络与信息安全管理办法第一章 总则第一条为了加强电力行业网络与信息安全的管理，保障电系统的安全稳定运行，依照《中华人民共和国电力法》和其他相关法律、法规的规定，制定本办法。第二条本办法适用于电力行业各级行政机关、电力企事业位及其他与电力行业相关的组织和机构。第三条电力行业网络与信息安全工作应坚持国家安全和社稳定第一原则，同时兼顾网络技术发展和合理利用的原则。第四条电力行业网络与信息安全工作应遵循科学、规范的则，采取预防为主、综合治理的方针，有序推进网络与信息安全技术研究与应用。第五条电力行业网络与信息安全管理应注重协调一致，形整体合力，建立健全网络与信息安全的组织体系。第六条电力行业各单位应当加强网络与信息安全教育和培训，提高网络与信息安全的意识和素质，增强防范网络与信息全风险的能力。第二章机构设置和职责分工第七条电力行业主管部门应当设立网络与信息安全管理机构，负责电力行业网络与信息安全工作的规划、组织、协调、督和评估。第八条电力行业各级行政机关、电力企事业单位应当设立络与信息安全管理部门，负责本单位网络与信息安全工作的组织实施、监督检查和应急响应。第九条电力行业网络与信息安全管理机构应当具备从事网与信息安全管理工作的专业人员，定期组织网络与信息安全培训。第十条电力行业网络与信息安全管理机构的主要职责有：（一）制定电力行业网络与信息安全的政策、规划和标准指导电力行业各单位的网络与信息安全工作；（二）组织电力行业的网络与信息安全宣传教育和培训；（三）推动电力行业网络与信息安全技术的研发和应用；（四）组织开展电力行业网络与信息安全的评估和监督查；（五）协调处理电力行业网络与信息安全事件和事故；（六）开展相关网络与信息安全的研究和交流。第十一条电力行业各级行政机关、电力企事业单位的网络信息安全管理部门的主要职责有：（一）制定本单位网络与信息安全的制度和措施，组织施；（二）指导、监督本单位网络与信息安全工作的落实情况；（三）组织开展本单位网络与信息安全的风险评估和安全试；（四）组织开展应急响应和安全事件处置工作；（五）配合网络与信息安全管理机构开展网络与信息安全评估和监督检查。第三章网络与信息安全保障措施第十二条电力行业组织应当建立健全网络与信息安全保障制，完善网络与信息安全保障措施和技术手段，确保电力系统的安全运行。第十三条电力行业组织应当实施网络与信息系统的检测、警和监控，及时发现和处理网络与信息安全的风险和威胁。第十四条电力行业组织应当制定网络与信息安全事件应急案，做好应急响应准备工作，及时、有效地处置网络与信息安全事件。第十五条电力行业组织应当加强对网络与信息安全人员的理，保证其职责和权限的合理划分，加强对员工安全意识的教育培训。第十六条电力行业组织应当定期组织网络与信息安全的演和应急响应演练，提高应对网络与信息安全事件的能力。第十七条电力行业组织应当加强与相关安全监管部门、行协会的合作，共同推进网络与信息安全工作。第四章监督检查和法律责任第十八条电力行业网络与信息安全管理机构应当定期对电行业各单位的网络与信息安全工作进行监督检查，发现问题及时督促整改。第十九条电力行业网络与信息安全管理机构对电力行业各位的网络与信息安全工作进行评估，及时发现和解决问题。第二十条电力行业网络与信息安全管理机构对电力行业组开展网络与信息安全工作不力的单位，将依法进行处罚，并将其列入网络与信息安全不良记录。第二十一条电力行业各单位在网络与信息安全工作中违反律、法规和规章的，将依法承担法律责任。第二十二条电力行业网络与信息安全管理机构对电力行业络与信息安全工作的实施情况进行定期或不定期的检查，对检查结果进行评估，及时发布网络与信息安全风险警示。