安全生产网络安全责任制考核办法

安全生产网络安全责任制考核办法第一章总则第一条为深入贯彻落实国家关于安全生产与网络安全的法律法规，坚持“安全第一、预防为主、综合治理”的方针，强化企业安全生产与网络安全管理责任落实，构建全方位、全链条的责任体系，依据《中华人民共和国网络安全法》、《中华人民共和国安全生产法》、《关键信息基础设施安全保护条例》及行业相关监管规定，结合本单位实际生产运营情况，制定本办法。第二条本办法适用于本单位所属各部门、各子公司（以下统称“各单位”）及全体员工。旨在通过建立科学、严谨、量化的考核机制，对安全生产与网络安全责任制的履行情况进行评价、监督与奖惩，确保生产安全与网络空间安全可控、能控、在控。第三条安全生产网络安全责任制考核工作遵循以下原则：（一）坚持党政同责、一岗双责、齐抓共管、失职追责。各单位主要负责人是本单位安全生产网络安全第一责任人，对考核结果负总责。（二）坚持管行业必须管安全、管业务必须管安全、管生产经营必须管安全。将安全责任融入业务流程各环节，实现业务开展与安全防护同部署、同实施、同检查、同考核。（三）坚持实事求是、客观公正、公开透明。考核过程以事实为依据，以制度为准绳，确保考核结果真实反映责任落实情况。（四）坚持过程管控与结果导向相结合。既考核事故发生率等结果指标，也考核隐患排查、制度建设、教育培训等过程指标，实现源头治理。第四条考核内容涵盖安全生产物理安全、工业控制系统安全、办公网络安全、数据安全、应急响应及安全教育培训等多个维度。考核结果作为各单位评先评优、领导班子综合考核评价、员工薪酬绩效与职务晋升的重要依据。第二章组织机构与职责分工第五条单位成立安全生产网络安全委员会（以下简称“安委会”），作为考核工作的领导机构。安委会主任由单位主要负责人担任，成员包括分管安全、生产、技术、人事等工作的领导班子成员。安委会主要职责包括：（一）审定年度安全生产网络安全责任制考核办法及评分标准。（二）审议年度考核结果及奖惩方案。（三）研究解决考核工作中出现的重大争议和疑难问题。（四）监督检查考核工作的整体执行情况。第六条安委会下设办公室，办公室设在安全管理部（或网络安全部），作为考核工作的日常执行机构。其主要职责包括：（一）组织制定和修订考核细则，建立动态调整的考核指标库。（二）具体组织实施季度、年度考核工作，包括资料收集、现场核查、数据汇总等。（三）分析考核中发现的问题，提出整改建议并督促落实。（四）向安委会汇报考核工作进展及结果。第七条人力资源部负责将考核结果纳入绩效管理体系，落实具体的奖惩措施，包括绩效工资核算、评优资格审核及岗位调整建议等。第八条纪检监察部门负责对考核工作的公正性、合规性进行监督，受理考核过程中的申诉与举报，查处弄虚作假、徇私舞弊行为。第九条各业务部门应配合考核工作，指定专人作为安全联络员，负责本部门安全数据的统计、自查报告的编制及现场检查的迎检工作。第三章责任制落实具体要求第十条各级人员责任清单（一）主要负责人责任：负责建立健全本单位安全生产网络安全责任制；组织制定规章制度和操作规程；保证安全投入的有效实施；定期召开安全会议，研究解决重大安全问题；组织制定并实施应急预案。（二）分管负责人责任：协助主要负责人抓好具体工作；组织审查安全技术方案；组织开展安全检查和隐患排查治理；监督落实安全教育培训；指挥应急处置。（三）部门负责人责任：落实本单位安全工作部署；组织制定本部门安全操作规程；开展部门级安全教育和技能培训；每日进行班前安全讲话；定期组织隐患排查；落实整改措施。（四）关键岗位员工责任：严格遵守规章制度和操作规程；正确佩戴和使用劳动防护用品；接受安全培训；掌握本岗位应急处置措施；发现隐患立即报告；有权拒绝违章指挥。第十一条制度建设与合规管理各单位必须建立完善的安全生产网络安全管理制度体系，包括但不限于：人员安全管理、访问控制策略、密码管理策略、移动存储介质管理、补丁更新管理、工控系统隔离管理、数据备份与恢复管理等。所有制度必须符合国家及行业标准，并至少每年进行一次合规性评审与修订。第十二条风险辨识与隐患治理建立双重预防机制。定期开展全方位的风险辨识，特别是针对工业控制系统（ICS）、监控采集系统等关键基础设施的风险评估。建立隐患排查治理台账，实行闭环管理。对于重大隐患，必须制定专项整改方案，做到责任、措施、资金、时限和预案“五落实”。第十三条网络分区与边界防护严格遵循“安全分区、网络专用、横向隔离、纵向认证”的原则。生产控制大区与管理信息大区之间必须部署物理隔离装置或逻辑强隔离设备。严禁未授权的跨区数据访问。加强对无线网络、外部接入端口的管理，防止非法接入和旁路绕过。第十四条应急管理与演练建立健全突发事件应急预案体系，每三年至少进行一次全面修订。每年至少组织两次针对网络攻击、勒索病毒、生产系统故障等场景的专项应急演练。演练结束后需进行评估总结，完善预案，确保应急物资储备充足，应急队伍响应及时。第四章考核指标体系构建第十五条考核指标设置采用量化评分与定性评价相结合的方式，总分值为100分。另设加分项和“一票否决”项。考核周期分为月度、季度和年度考核。第十六条基础管理指标（权重30%）重点考核组织机构建设、责任制签约率、制度完备性、安全投入落实情况、会议召开频次等。要求全员安全责任书签订率达到100%，安全费用专款专用，年度安全预算执行率符合规定。第十七条预防管控指标（权重40%）重点考核教育培训覆盖率、隐患排查治理完成率、风险辨识更新情况、工控系统防护措施有效性、漏洞修复及时率等。（一）教育培训：员工年度安全培训学时不得少于40学时，特种作业人员持证上岗率100%。（二）隐患治理：一般隐患整改率100%，重大隐患挂牌督办率100%。（三）漏洞管理：高危及以上网络安全漏洞在发现后7个工作日内完成修复，中危漏洞在15个工作日内完成修复。第十八条事件控制指标（权重30%）重点考核安全生产事故起数、网络安全事件发生次数、数据泄露情况、违规外联次数等。（一）杜绝发生特大人身伤亡事故、特大网络安全事故。（二）严格控制一般性违章操作行为和未遂事件。第十九条加分项（一）在安全生产网络安全技术创新、管理优化方面提出重要建议并被采纳，产生显著效益的，每项加2-5分。（二）在重大网络安全攻防演练、技能竞赛中获得优异成绩的，加3-10分。（三）成功发现重大系统漏洞并避免造成损失的，视情况加5-20分。（四）及时处置突发安全事件，防止事态扩大的，加5-15分。加分项总分不超过20分。第二十条“一票否决”项发生以下情况之一的，该单位当期考核等级直接评定为“不合格”，并依规追究责任：（一）发生因网络安全责任落实不到位导致的重大生产安全事故。（二）发生关键信息基础设施瘫痪、大规模敏感数据泄露或勒索病毒感染造成重大损失的网络安全事件。（三）发生瞒报、谎报、迟报安全事件的。（四）因违规操作导致造成重大社会负面影响或被上级监管部门通报批评的。第五章考核实施流程第二十一条考核准备安委会办公室应在考核开始前一周下发考核通知，明确考核时间、范围、方式及重点内容。被考核单位需对照考核标准进行自查，编制《安全生产网络安全责任制履职情况自查报告》，并准备相关佐证材料（如会议记录、培训签到表、巡检记录、整改单据等）。第二十二条考核方式考核采取现场核查、资料审查、技术检测、人员访谈等多种形式相结合。（一）现场核查：深入生产车间、机房、控制室等现场，检查物理环境安全、设备运行状态、安全标识设置、消防设施配备等。（二）资料审查：查阅安全管理台账、制度文件、应急预案、运维记录、审计日志等，验证管理过程的规范性。（三）技术检测：利用漏洞扫描工具、基线核查工具对网络设备、服务器、工控主机进行安全性抽测；核查防火墙策略、访问控制列表配置的正确性。（四）人员访谈：随机抽取不同层级员工进行提问或笔试，考核其对安全规章制度的掌握程度及实际操作能力。第二十三条评分与汇总考核组根据现场检查情况，依据《安全生产网络安全责任制考核评分表》进行打分。扣分项必须注明具体违规事实、对应条款及证据索引。考核结束后，考核组向被考核单位通报初步发现的问题，被考核单位可在规定时间内进行陈述和申辩。安委会办公室汇总各项得分，计算最终考核结果。第二十四条考核评分细则表考核维度序号考核项目标准分值评分标准扣分原因得分一、组织基础管理1责任体系建立10未建立全覆盖的责任体系扣5分；未层层签订责任书扣5分；发现责任书内容空洞、未结合岗位实际每处扣2分。2安全制度建设10制度缺失每项扣3分；制度未按规定评审修订扣2分；制度发布流程不规范扣2分。3资金投入保障5未列支安全费用扣5分；挪用安全费用扣5分；安全防护设备、物资配备不足扣3分。4会议部署落实5未定期召开安全分析会扣3分；会议决议未跟踪落实扣2分。二、预防管控措施5教育培训10培训计划未完成扣5分；培训档案不全扣3分；抽考不合格每人扣1分；特种作业人员无证上岗每人扣5分。6风险分级管控10未开展风险辨识扣5分；风险清单更新不及时扣3分；风险管控措施缺失每处扣2分。7隐患排查治理15未开展隐患排查扣5分；隐患未闭环管理每项扣2分；重大隐患未挂牌督办扣10分。8网络边界防护10生产与管理区未有效隔离扣10分；违规开通跨区访问每处扣5分；无线网络未加密或弱口令扣3分。9设备与终端安全10存在僵尸主机或高危漏洞未修复每台扣2分；违规外联每台次扣2分；未安装杀毒软件每台扣1分。10数据安全与备份5关键数据无备份策略扣5分；备份恢复演练未开展扣3分；敏感数据明文传输扣2分。三、事件与应急11应急预案与演练5预案未修订扣2分；年度演练未达标扣3分；演练记录不全扣1分。12事件上报与处置5发生安全事件迟报、瞒报扣5分；事件处置不当造成次生灾害扣3分。合计100第六章结果评定与应用第二十五条考核结果等级划分根据最终得分，将考核结果划分为四个等级：（一）优秀：得分≥90分，且无“一票否决”项。（二）良好：80分≤得分＜90分，且无“一票否决”项。（三）合格：70分≤得分＜80分，且无“一票否决”项。（四）不合格：得分＜70分，或触犯“一票否决”项。第二十六条结果反馈与整改考核结果经安委会审定后，以正式文件形式在全单位范围内通报。对于考核不合格或存在重大问题的单位，安委会办公室下达《安全隐患整改通知书》，明确整改内容、责任人及整改期限。被考核单位必须在规定期限内完成整改，并提交《整改报告》，实行销号管理。第二十七条绩效挂钩（一）年度考核结果为“优秀”的单位，按全员绩效工资总额的特定比例（如5%-10%）予以奖励，并优先推荐参评年度先进集体。（二）年度考核结果为“合格”的单位，不奖不罚，但需针对扣分项制定提升计划。（三）年度考核结果为“不合格”的单位，扣减全员绩效工资，取消年度评先评优资格。单位主要负责人需向安委会做专题述职报告。（四）连续两年考核“不合格”的单位，对主要负责人及相关责任人进行约谈、岗位调整或提请免职。第二十八条个人责任追究因个人失职、渎职导致发生安全生产网络安全事故的，除依据单位绩效考核规定扣发绩效工资外，还将按照《员工奖惩管理办法》给予行政处分；构成犯罪的，依法移送司法机关追究刑事责任。对于在考核中弄虚作假、伪造数据的个人，一经查实，直接认定为考核不合格，并给予严肃处理。第七章监督与持续改进第二十九条考核申诉机制被考核单位或个人如对考核结果有异议，可在收到考核通报后的3个工作日内，向安委会办公室提交书面申诉，并提供相关证据材料。安委会办公室在收到申诉后5个工作日内组织复核，并将复核结果书面答复申诉人。复核结果为最终结论。第三十条考核工作纪律考核人员必须坚持原则、秉公办事，严格遵守廉洁从业各项规定。在考核过程中不得接受被考核单位的宴请、礼品礼金，不得泄露考核中知悉的商业秘密和技术秘密。对违反纪律的考核人员，将视情节轻重给予相应处理。第三十一条持续优化安委会办公室应每年对考核办法的科学性、适用性进行评估。根据国家法律法规变化、上级单位要求调整以及本单位业务发展实