系统性安全风险隐患排查方案

系统性安全风险隐患排查方案一、排查范围界定（一）行业覆盖。全面排查电力、交通、金融、通信、能源、公共事业等关键行业领域，重点聚焦基础设施、核心数据、关键设备、重要网络等环节。各行业主管部门需结合实际制定细化排查清单，确保无遗漏。（二）区域划分。按照国家区域安全战略，将排查范围划分为东部沿海重点区、中部枢纽区、西部生态区、东北振兴区四个板块，实行差异化管控标准。各区域安全监管部门需建立联动机制。（三）时间节点。本次排查工作分三个阶段实施，自即日起至三个月内完成初步排查，六个月内完成全面整改，十二个月内完成长效机制建设。各阶段成果需纳入年度安全生产考核。二、排查标准体系（一）技术标准。依据GB/T31166-2014《网络安全等级保护基本要求》、GB/T30976-2014《信息系统安全等级保护测评要求》等现行标准，结合行业特殊要求制定技术细则。重点检查身份认证、访问控制、数据加密、日志审计等十二项关键技术指标。（二）管理标准。参照《安全生产法》《数据安全法》等法律法规，重点核查风险评估制度、隐患排查台账、应急处置预案等七项管理制度落实情况。建立标准符合性矩阵表，实行逐项打分。（三）合规性要求。对照《关键信息基础设施安全保护条例》等五部专项法规，对排查出的隐患进行合规性分类，明确整改优先级。对不符合项需形成法律文书存档备查。三、组织保障机制（一）领导体系。成立由分管副省长任组长，各行业主管部门、安全监管部门、公安、网信等部门主要负责人为成员的专项工作组，实行双周例会制度。工作组下设办公室于省应急管理厅，统筹协调全盘工作。（二）责任分工。各行业主管部门负责本领域排查工作的具体实施，需明确到每个企业、每台设备、每个系统。安全监管部门负责技术指导与监督抽查，建立专家库支持一线工作。（三）资源保障。省级财政专项安排5000万元作为排查工作经费，重点支持第三方服务机构技术支持、应急演练等环节。各市县同步配套不低于20%的配套资金。四、排查实施流程（一）准备阶段。组建由安全专家、行业技术骨干构成的排查队伍，完成全员培训。统一印制《系统性安全风险隐患排查手册》（含检查表、整改单、证据链要求等附件），确保标准化作业。（二）现场排查。采用“听汇报+查资料+看现场+测系统”四步法，重点检查机房环境、网络拓扑、应用系统、数据存储等四个方面。每日填写《排查日志》，实行闭环管理。（三）数据分析。对排查数据进行结构化处理，建立包含隐患名称、风险等级、责任单位、整改时限等四项核心要素的数据库。采用风险矩阵法进行量化评估。五、隐患整改要求（一）整改分类。根据隐患等级分为重大隐患（需省级督办）、较大隐患（市级督办）、一般隐患（企业自主整改）三类，实行差异化管控。重大隐患清单需向国务院安委会备案。（二）整改时限。重大隐患整改期限不超过180天，较大隐患90天，一般隐患30天。逾期未完成的，暂停该单位所有政府补贴项目申报。整改过程需全程录像存档。（三）验收标准。由工作组组织第三方机构开展整改效果评估，出具《整改验收报告》。验收不合格的，实施二次整改，并追究相关责任人责任。六、长效机制建设（一）动态监测。依托国家应急管理平台，建立隐患信息共享机制。对已整改项实行三个月回访制度，防止反弹。重点行业需部署智能监测系统，实现实时预警。（二）培训考核。将排查整改纳入企业安全生产标准化建设内容，每年开展全员安全风险辨识培训。对排查人员实行持证上岗制度，考核不合格者调离岗位。（三）责任倒查。建立隐患溯源机制，对排查不力导致重大事故的，实行责任倒查。每季度发布《系统性安全风险隐患排查简报》，通报典型案例。七、附则说明（一）本方案自印发之日起施行，有效期至2025年12月31日。各行业主管部门需在一个月内制定本领域实施细则。（二）排查过程中涉及商业