登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
为深入贯彻习近平总书记关于网络强国的重要思想,规范电力行业网络安全等级保护管理,提高电力行业网络安全保障能力和水平,国家能源局对《电力行业信息安全等级保护管理办法》(国能安全〔2014〕318号)进行了修订。现将修订后的《电力行业网络安全等级保护管理办法》印发。
电力行业网络安全等级保护管理办法
第一章 总 则
第一条为规范电力行业网络安全等级保护管理,提高电力行业网络安全保障能力和水平,维护国家安全、社会稳定和公共利益,根据《中华人民共和国网络安全法》《中华人民共和国密码法》《中华人民共和国计算机信息系统安全保护条例》《关键信息基础设施安全保护条例》《信息安全等级保护管理办法》等法律法规和规范性文件,制定本办法。
第二条电力企业在中华人民共和国境内建设、运营、维护、使用网络(除核安全外),开展网络安全等级保护工作,适用本办法。
本办法所称网络是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统,包括电力监控系统、管理信息系统及通信网络设施。
本办法不适用于涉及国家秘密的网络。涉及国家秘密的网络应当按照国家保密工作部门有关涉密信息系统分级保护的管理规定和技术标准,结合网络实际情况进行管理。
第三条国家能源局根据国家网络安全等级保护政策法规和技术标准要求,结合行业实际,组织制定适用于电力行业的网络安全等级保护管理规范和技术标准,对电力行业网络安全等级保护工作的实施进行指导和监督管理。国家能源局各派出机构根据国家能源局授权,对本辖区电力企业网络安全等级保护工作的实施进行监督管理。
电力企业依照国家和电力行业相关法律法规和规范性文件,履行网络安全等级保护的义务和责任。
第二章 等级划分与保护
第四条根据电力行业网络在国家安全、经济建设、社会生活中的重要程度,以及一旦遭到破坏、丧失功能或者数据被篡改、泄露、丢失、损毁后,对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素,电力行业网络划分为五个安全保护等级:
第一级,受到破坏后,会对相关公民、法人和其他组织的合法权益造成一般损害,但不危害国家安全、社会秩序和公共利益。
第二级,受到破坏后,会对相关公民、法人和其他组织的合法权益造成严重损害或特别严重损害,或者对社会秩序和公共利益造成危害,但不危害国家安全。
第三级,受到破坏后,会对社会秩序和公共利益造成严重危害,或者对国家安全造成危害。
第四级,受到破坏后,会对社会秩序和公共利益造成特别严重危害,或者对国家安全造成严重危害。
第五级,受到破坏后,会对国家安全造成特别严重危害。
第五条电力行业网络安全等级保护坚持分等级保护、突出重点、积极防御、综合防范的原则。
第三章 等级保护的实施与管理
第六条国家能源局根据《信息安全技术 网络安全等级保护定级指南》(GB/T 22240)等国家标准规范,结合电力行业网络特点,制定电力行业网络安全等级保护定级指南,指导电力行业网络安全等级保护定级工作。
第七条电力企业应当在网络规划设计阶段,依据《信息安全技术 网络安全等级保护定级指南》(GB/T 22240)等国家标准规范和电力行业网络安全等级保护定级指南,确定定级对象(网络)及其安全保护等级,并在网络功能、服务范围、服务对象和处理的数据等发生重大变化时,及时申请变更其安全保护等级。
对拟定为第二级及以上的网络,电力企业应当组织网络安全专家进行定级评审。其中,拟定为第四级及以上的网络,还应当由国家能源局统一组织国家网络安全等级保护专家进行定级评审。
第八条全国电力安全生产委员会企业成员单位汇总集团总部拟定为第二级及以上网络的定级结果和专家评审意见,报国家能源局审核。各区域(省)内的电力企业汇总本单位拟定为第二级及以上网络的定级结果,报国家能源局派出机构审核。
第九条电力企业办理网络安全等级保护定级审核手续时,应当提交《电力行业网络安全等级保护定级审核表》(详见附件),含各定级对象的定级报告及专家评审意见。
国家能源局或其派出机构应当在收到审核材料之日起30日内反馈审核意见。
第十条电力企业应当在收到国家能源局或其派出机构审核意见后,按照有关规定向公安机关备案并按照第八条规定的定级审核权限向国家能源局或其派出机构报告定级备案结果。
第十一条电力企业应当采购、使用符合国家法律法规和有关标准规范要求且满足网络安全等级保护需求的网络产品和服务。
对于电力监控系统,应当按照电力监控系统安全防护有关要求,采购和使用电力专用横向单向安全隔离装置、电力专用纵向加密认证装置或者加密认证网关等设备设施;在设备选型及配置时,禁止选用经国家能源局通报存在漏洞和风险的系统及设备,对已经投入运行的系统及设备应及时整改并加强运行管理和安全防护。
采购网络产品和服务,影响或可能影响国家安全的,应当按照国家网络安全规定通过安全审查。
第十二条电力企业在网络规划、建设、运营过程中,应当遵循同步规划、同步建设、同步使用的原则,并按照该网络的安全保护等级要求,建设网络安全设备设施,制定并落实安全管理制度,健全网络安全防护体系。
第十三条网络建设完成后,电力企业应当依据国家和行业有关标准或规范要求,定期对网络安全等级保护状况开展网络安全等级保护测评。第二级网络应当每两年进行一次等级保护测评,第三级及以上网络应当每年进行一次等级保护测评。新建的第三级及以上网络应当在通过等级保护测评后投入运行。
电力监控系统网络安全等级保护测评工作应当与电力监控系统安全防护评估、关键信息基础设施网络安全检测评估、商用密码应用安全性评估工作相衔接,避免重复测评。
电力企业应当定期对网络安全状况、安全保护制度及措施的落实情况进行自查。第二级电力监控系统应当每两年至少进行一次自查,第三级及以上网络应当每年至少进行一次自查。
电力企业应当对自查和等级保护测评中发现的安全风险隐患,制定整改方案,并开展安全建设整改。
电力企业应当要求网络安全等级保护测评机构(以下简称测评机构)组织专家对第三级及以上网络的等级保护测评报告进行评审,并随测评报告提交专家评审意见。
第十四条电力企业应当按照第八条规定的定级审核权限,每年向国家能源局或其派出机构报告网络安全等级保护工作情况,包括网络安全等级保护定级备案、等级保护测评、安全建设整改、安全自查等情况。
第十五条国家能源局及其派出机构结合关键信息基础设施网络安全检查,定期组织对运营有第三级及以上网络的电力企业开展抽查。开展网络安全检查时应当加强协同配合和信息沟通,避免不必要的检查和交叉重复检查。
检查事项主要包括:
(一)网络安全等级保护定级工作开展情况,包括定级评审、审核、备案及根据网络安全需求变化调整定级等情况;
(二)电力企业网络安全管理制度、措施的落实情况;
(三)电力企业对网络安全状况的自查情况;
(四)网络安全等级保护测评工作开展情况;
(五)网络安全产品使用情况;
(六)网络安全建设整改情况;
(七)备案材料与电力企业及其网络的符合情况;
(八)其他应当进行监督检查的事项。
第十六条电力企业应当接受国家能源局及其派出机构的安全监督、检查、指导,根据需要如实提供下列有关网络安全等级保护的信息资料及数据文件:
(一)网络安全等级保护定级备案事项变更情况;
(二)网络安全组织、人员、岗位职责的变动情况;
(三)网络安全管理制度、措施变更情况;
(四)网络运行状况记录;
(五)电力企业对网络安全状况的自查记录;
(六)测评机构出具的网络安全等级保护测评报告;
(七)网络安全产品使用的变更情况;
(八)网络安全事件应急预案,网络安全事件应急处置结果报告;
(九)网络数据容灾备份情况;
(十)网络安全建设、整改结果报告;
(十一)其他需要提供的材料。
第十七条针对网络安全检查发现的问题,电力企业应当按照网络安全等级保护管理规范和技术标准组织整改。必要时,国家能源局及其派出机构可对整改情况进行抽查。
第十八条电力企业选择测评机构进行网络安全等级保护测评时,应当遵循以下要求:
(一)测评机构应当获得由国家认证认可委员会批准的认证机构发放的《网络安全等级测评与检测评估机构服务认证证书》(以下简称测评机构服务认证证书);
(二)从事电力监控系统网络安全等级保护测评的机构应当熟悉电力监控系统网络安全管理和技术防护要求,具备相应的服务能力和经验。从事电力监控系统第二级网络等级保护测评的机构应当具备近2年内30套以上工业控制系统等级保护测评或风险评估服务经验;从事电力监控系统第三级网络等级保护测评的机构应当具备近3年内50套以上电力监控系统等级保护测评或安全防护评估服务经验;从事电力监控系统第四级及以上网络等级保护测评的机构应当具备近5年内90套以上电力监控系统等级保护测评或安全防护评估服务经验;
(三)对属于电力行业关键信息基础设施的网络,选择测评机构时应当保证其安全可信,必要时可要求测评机构及其主要负责人、技术骨干提供无犯罪记录证明等材料;
(四)不得委托近3年内被国家能源局通报有本办法规定不良行为,或被认证机构通报取消或暂停使用测评机构服务认证证书,或被国家网络安全等级保护工作主管部门、行业协会通报暂停开展等级保护测评业务并处于整改期内的测评机构;
(五)电力企业应当采取签署保密协议、开展安全保密培训和现场监督等措施,加强对测评机构、测评人员和测评过程的安全保密管理,避免发生失泄密事件。
第十九条国家能源局及其派出机构在开展电力企业网络安全检查工作时,可同步对测评机构开展的测评工作情况进行监督检查。
第二十条国家能源局鼓励电力企业按照国家有关要求开展测评机构建设、申请测评机构服务认证,支持电力企业参与制定电力行业网络安全等级保护技术标准。
第四章 网络安全等级保护的密码管理
第二十一条电力企业采用密码进行等级保护的,应当遵照《中华人民共和国密码法》等有关法律法规和国家密码管理部门制定的网络安全等级保护密码技术标准执行。
第二十二条电力企业网络安全等级保护中密码的配备、使用和管理等,应当严格执行国家密码管理的有关规定。运用密码技术进行网络安全等级保护建设与整改时,应当采用商用密码检测、认证机构检测认证合格的商用密码产品和服务。涉及商用密码进口的,还应当符合国家商用密码进口许可有关要求。
第二十三条电力企业应当按照有关法律法规要求,开展商用密码应用安全性评估工作。
第二十四条各级密码管理部门对网络安全等级保护工作中密码配备、使用和管理的情况进行检查和安全性评估时,相关电力企业应当积极配合。对于检查和安全性评估发现的问题,应当按照要求及时整改。
第五章 法律责任
第二十五条电力企业违反国家相关规定及本办法规定,由国家能源局及其派出机构按照职责分工责令其限期改正;逾期不改正的,给予警告,并向其上级部门通报情况,建议对其直接负责的主管人员和其他直接责任人员予以处理,造成严重损害的,由公安机关、密码管理部门依照有关法律、法规予以处理。
第二十六条有关部门及其工作人员在履行监督管理职责中,玩忽职守、滥用职权、徇私舞弊的,依法给予行政处分;构成犯罪的,依法追究刑事责任。
第二十七条测评机构违反有关法律法规和规范性文件要求,发生以下不良行为时,国家能源局可向国家有关部门、认证机构、行业协会等提出限期整改、取消/暂停使用测评机构服务认证证书等建议,并向电力企业通报相关风险信息:
(一)提供不客观、不公正的等级保护测评服务,出具虚假或不符合实际情况的测评报告,影响等级保护测评的质量和效果;
(二)泄露、出售或者非法向他人提供在服务中知悉的国家秘密、工作秘密、商业秘密、重要数据、个人信息和隐私,非法使用或擅自发布、披露在服务中收集掌握的数据信息和系统漏洞、恶意代码、网络入侵攻击等网络安全信息;
(三)由于测评机构从业人员的因素,导致发生网络安全事件;
(四)未向公安机关报备,测评机构从业人员擅自参加境外组织的网络安全竞赛等活动;
(五)其他危害或可能危害电力生产安全或网络安全的行为。
第六章 附则
第二十八条本办法自发布之日起施行,有效期5年。《电力行业信息安全等级保护管理办法》(国能安全〔2014〕318号)同时废止。
附件:电力行业网络安全等级保护定级审核表
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
为进一步落实《网络安全法》《党委(党组)网络安全工作责任制》,压实各行业主管部门主体责任,日前,大连市市委网信办指导国网大连供电公司成立辽宁省首支电力行业网络安全自查队伍。1月5日,大连市委网信办现场指导大连供电公司网络安全自查队对白山路营业厅开展检查工作。自查队现有成员13名,涵盖
为深入贯彻习近平总书记关于网络强国的重要思想,加强电力行业网络安全监督管理,规范电力行业网络安全工作,国家能源局对《电力行业网络与信息安全管理办法》(国能安全〔2014〕317号)进行了修订。现将修订后的《电力行业网络安全管理办法》印发。电力行业网络安全管理办法第一章总则第一条为加强电
北极星电力网获悉,6月14日,国家能源局综合司向社会公开征求《电力行业网络安全管理办法(修订征求意见稿)》《电力行业网络安全等级保护管理办法(修订征求意见稿)》意见,意见反馈截止日期为2022年7月13日。原文如下:国家能源局综合司关于公开征求《电力行业网络安全管理办法(修订征求意见稿)》
北极星输配电网获悉,6月14日,国家能源局综合司向社会公开征求《电力行业网络安全管理办法(修订征求意见稿)》《电力行业网络安全等级保护管理办法(修订征求意见稿)》意见,意见反馈截止日期为2022年7月13日。原文如下:国家能源局综合司关于公开征求《电力行业网络安全管理办法(修订征求意见稿)
为落实国家能源局、省政府关于安全生产大检查工作部署,切实加强电力行业网络安全监督管理,提升电力监控系统安全防护水平,为党的二十大召开营造清朗有序的网络安全环境,近日,江苏能源监管办组织省电力调度中心、网络安全专家对金湖国润风电、如东通威光伏等12家电力企业开展网络安全现场督查。督查
根据国家能源局文件要求,为进一步加强江苏电力行业网络安全工作,提升电力监控系统安全防护水平,江苏能源监管办于近期印发了《关于开展江苏电力行业网络安全责任暨电力监控系统安全防护落实情况专项监管工作的通知》(以下简称《通知》),启动全省电力行业网络安全专项监管工作。《通知》确立了工作
9月9日,国家能源局在北京召开电力行业网络与信息安全联席会议全体会议。国家能源局总经济师郭智出席会议。会议全面总结了近一年来电力行业网络与信息安全工作情况,分析了电力行业网络安全工作面临的形势和挑战,并就下一步深入推进电力行业网络与信息安全工作作出部署。会议邀请国务院国资委办公厅、
北极星输配电网获悉,近日为贯彻落实《网络安全法》,促进网络安全技术创新应用,提升网络安全产业发展水平,、工信部组织开展了网络安全技术应用试点示范项目推荐工作。经单位申报、地方推荐、专家评审、网上公示等环节,工信部确定了101个网络安全技术应用试点示范项目。示范项目名单中包括中国电信
北极星电力网获悉,日前国家能源局综合司发布《关于开展电力行业网络安全隐患排查整改的通知》,通知要求各电力企业于12月31日前将隐患排查整改情况报送省级人民政府电力管理等有关部门,同时报送相关派出能源监管机构;全国电力安全生产委员会各企业成员单位汇总本企业所属各单位隐患排查情况,并于12
各位记者朋友:大家好!首先感谢各位对电力行业网络安全工作的大力支持。2018年9月13日,国家能源局发布了《关于加强电力行业网络安全工作的指导意见》(以下简称《意见》)。《意见》以习近平总书记关于网络强国战略的重要论述为指导,全面贯彻落实党中央、国务院关于网络安全工作决策部署,以及《网
4月23日,集团公司召开2024年一季度经济活动分析会,总结分析1至3月份集团公司经济运行及安全生产总体情况,盘点梳理了各项工作取得的成绩及存在的问题,安排部署下一步重点工作。集团公司党委书记、董事长张海峰出席会议并讲话,党委副书记、副董事长、总经理李文忠主持会议并提出要求,经理班子成员
4月18日,东方电气集团召开2024年一季度经济运行分析会。会议以习近平新时代中国特色社会主义思想为指导,全面贯彻党的二十大和二十届二中全会精神,认真落实党中央、国务院决策部署以及国务院国资委工作要求,系统总结全集团一季度经济运行情况,分析当前面临的形势,剖析存在的问题与不足,研究部署
自2020年《承装(修、试)电力设施许可证管理办法》(国家发展改革委令2020年第36号,以下简称36号令)施行以来,在规范电力施工、维护市场秩序等方面发挥了重要作用。国家能源局资质管理中心为进一步做好承装(修、试)电力设施许可管理工作,不断优化许可制度,持续优化营商环境,决定对36号令相关标
在广大会员单位对技能人才培养质量的持续关注和需求推动下,湖北省电力企业服务协会于2023年底荣获“中国电力企业联合会湖北评价基地”授牌。这一荣誉不仅是对协会长期以来在电力行业培训领域所做努力的认可,更是对其在培养高素质技能人才方面所取得成果的肯定。为了进一步满足会员单位对电力网络安全
北极星电力网获悉,生态环境部、国家统计局发布关于发布2021年电力二氧化碳排放因子的公告,详情如下:为落实《关于加快建立统一规范的碳排放统计核算体系实施方案》相关要求,生态环境部、国家统计局组织计算了2021年全国、区域和省级电力平均二氧化碳排放因子,全国电力平均二氧化碳排放因子(不包括
4月9日,中国电力设备管理协会在北京召开电力行业推动大规模设备更新改造工作座谈会。本次会议旨在贯彻中央财经委员会第四次会议关于推动大规模设备更新的重大决策精神,落实国务院印发的《推动大规模设备更新和消费品以旧换新行动方案》的部署安排,进一步推动电力行业开展新一轮大规模设备更新改造,
北极星电力网获悉,国投电力4月9日公告,国投电力控股股份有限公司(以下简称公司)董事会于近日收到公司董事长朱基伟先生的辞呈。朱基伟先生因工作调整原因,拟辞去公司董事、董事长、战略委员会主任委员及公司法定代表人职务;朱基伟先生确认与公司董事会并无意见分歧,亦无需提请公司股东和债权人关注
4月7日,哈电集团召开一季度工作推进会暨战略落地推进会,深入学习贯彻习近平总书记重要讲话重要指示精神,总结一季度重点工作完成情况,坚决抓好中央巡视整改,聚焦加快推动公司发展战略落实落地,全力推进年度重点工作任务,奋力跑出高质量发展加速度。哈电集团董事长、党委书记曹志安出席会议并讲话
4月8日,《国家科学技术奖励工作办公室公告第100号》发布,公布2023年度国家科学技术奖初评结果。59项国家自然科学奖项目、52项国家技术发明奖通用项目、132项国家科学技术进步奖通用项目,以及19项国家技术发明奖专用项目和39项国家科学技术进步奖专用项目通过初评。自初评通过项目公布之日起10日内,
今年一季度以来,川投集团以高质量发展为首要任务,锚定年度工作目标,以“起跑就是冲刺、开局就是决战”的奋斗姿态,全力以赴拼经济、搞建设,主要经济指标顺利实现“开门红”。运行质量稳步提升财务快报数据显示,截至3月末,川投集团资产总额达1143.36亿元,同比增长5.6%。1-3月,营业总收入、利润
为进一步推进双重预防机制建设,充分调动电力企业员工参与事故隐患排查的主动性、积极性,深入推进电力企业事故隐患排查整治,全面筑牢电力安全生产“防火墙”,近日浙江能源监管办组织部署全省电力企业建立事故隐患内部举报奖励制度。浙江能源监管办要求全省电力企业提高思想认识,充分认识建立事故隐
广东电网有限责任公司2023年系统运行货物类第四批专项招标(科技项目设备试制)中标候选人公示(招标编号:CG0300022001646189)公示开始时间:2023-12-2209:00:00公示结束时间:2023-12-2509:00:00
12月6日,记者从南方电网公司获悉,南方电网电力调度中心电力现货市场环境下电力监控系统和调度场所主备同步切换演练取得圆满成功。演练期间,电网运行安全稳定,电力现货市场和辅助服务市场出清结果可靠执行,标志着南方电网适应电力现货市场环境的技术系统灾备体系建设取得重大突破。据悉,容灾是为
三峡资产河南区域光伏电站电力监控自动化系统安全运维网关配备项目公告1.竞争性谈判条件根据有关计划安排,我单位对三峡资产河南区域光伏电站电力监控自动化系统安全运维网关配备项目进行竞争性谈判采购。本项目已具备采购条件,现邀请你单位参加本项目报价。2.采购范围三峡资产所辖河南区域6个光伏项
广东电网有限责任公司2023年系统运行货物类第四批专项招标(科技项目设备试制)(招标编号:CG0300022001646189),已由项目审批机关批准,项目资金来源为自筹资金,招标人为广东电网有限责任公司。本项目已具备招标条件,现进行公开招标。招标项目所在地区:广东省内一、项目信息1.1.项目名称:广东电
为深入贯彻落实习近平总书记关于安全生产重要指示批示精神,全面提升吉林省电力二次系统安全运行水平,按照《国家能源局综合司关于开展电力二次系统安全专项监管工作的通知》要求,东北能源监管局联合吉林省能源局组成现场核查工作组,开展吉林省电力二次系统安全专项监管现场核查工作。2023年8月起,
7月17日,福建省智能电网保护与运行控制重点实验室获福建省科学技术厅正式授牌。这也是国网福建省电力有限公司第二个授牌运行的省重点实验室。据介绍,福建省智能电网保护与运行控制重点实验室由福建电力科学研究院智能变电站动模仿真实验室、智能变电站保护与控制实验室、电力通信实验室、调度自动化
近日,国网浙江省电力有限公司在110千伏高桥变电站首次使用电力监控信息全程闭环自动校核装置完成调度主站监控信息对点联调,将信息校核时间由原来的3~4天缩短到0.5天。当前,随着新一代调度主站建设推进,信息校核工作量成倍增加。传统的信息校核工作需要测试人员在变电站与调度主站开展远程电话沟通
国网厦门供电公司新一代集控系统于近日全面上线运行,113座存量变电站数据全部接入该系统。新一代集控系统是国家电网公司统一推行的设备监控系统,在原调控控制系统的基础上,整合增加了设备智能监控功能,可以自动生成事件分析结果,大幅降低信息处置工作量,提高变电业务智能化水平。同时,该系统充
为深入贯彻习近平总书记关于网络强国的重要思想,加强电力行业网络安全监督管理,规范电力行业网络安全工作,国家能源局对《电力行业网络与信息安全管理办法》(国能安全〔2014〕317号)进行了修订。现将修订后的《电力行业网络安全管理办法》印发。电力行业网络安全管理办法第一章总则第一条为加强电
据北交所网站消息,广东雅达电子股份有限公司于11月29日更新上市申请审核动态,该公司已通过上市委会议。北极星输配电网了解到,公司主营业务为智能电力监控产品的研发、生产和销售。目前,电力监控产品主要通过集成于列头柜、高低压配电柜、UPS电源等电气成套设备之中而被应用于数据中心。根据公开数
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!