國(guó)家能源局關(guān)于加強(qiáng)電力行業(yè)網(wǎng)絡(luò)安全工作的指導(dǎo)意見(jiàn)

國(guó)能發(fā)安全[2018]7號(hào)

省、自治區(qū)、直轄市、新疆生產(chǎn)建設(shè)兵團(tuán)發(fā)展改革委(能源局)、經(jīng)信委(工信委)，國(guó)家能源局各派出監(jiān)管機(jī)構(gòu)，全國(guó)電力安全生產(chǎn)委員會(huì)各企業(yè)成員單位：

為深入貫徹黨的十九大精神，全面落實(shí)習(xí)近平總書記關(guān)于網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略的重要論述，按照《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《電力監(jiān)管條例》及相關(guān)法律法規(guī)要求，健全電力行業(yè)網(wǎng)絡(luò)安全責(zé)任體系，完善網(wǎng)絡(luò)安全監(jiān)督管理體制機(jī)制，加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)，提升電力監(jiān)控系統(tǒng)安全防護(hù)水平，強(qiáng)化網(wǎng)絡(luò)安全防護(hù)體系，提高自主創(chuàng)新及安全可控能力，防范和遏制重大網(wǎng)絡(luò)安全事件，保障電力系統(tǒng)安全穩(wěn)定運(yùn)行和電力可靠供應(yīng)，提出以下意見(jiàn)。

一、落實(shí)企業(yè)網(wǎng)絡(luò)安全主體責(zé)任

(一)建立健全網(wǎng)絡(luò)安全責(zé)任制。電力企業(yè)是網(wǎng)絡(luò)安全責(zé)任主體，企業(yè)各級(jí)黨委(黨組)對(duì)本單位、本部門網(wǎng)絡(luò)安全工作負(fù)主體責(zé)任，企業(yè)主要負(fù)責(zé)人是網(wǎng)絡(luò)安全第一責(zé)任人。將網(wǎng)絡(luò)安全納入企業(yè)安全生產(chǎn)管理體系，按照誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)的原則，落實(shí)網(wǎng)絡(luò)安全主體責(zé)任，厘清界面，強(qiáng)化考核，嚴(yán)格責(zé)任追究，確保網(wǎng)絡(luò)安全責(zé)任全覆蓋。

(二)健全企業(yè)網(wǎng)絡(luò)安全組織體系。落寞網(wǎng)絡(luò)安全保護(hù)責(zé)任，設(shè)立專門網(wǎng)絡(luò)安全管理及監(jiān)督機(jī)構(gòu)，設(shè)置相應(yīng)崗位，加快各級(jí)網(wǎng)絡(luò)安全專業(yè)人員配置;重點(diǎn)企業(yè)、機(jī)構(gòu)建立首席網(wǎng)絡(luò)安全官制摩。

二、完善網(wǎng)絡(luò)安全監(jiān)督管理體制機(jī)制

(三)健全網(wǎng)絡(luò)安全監(jiān)督管理體系。按照誰(shuí)主管誰(shuí)負(fù)責(zé)的原則，國(guó)家能源局依法依規(guī)履行電力行業(yè)網(wǎng)絡(luò)安全監(jiān)督管理職責(zé)，地方各級(jí)人民政府有關(guān)部門按照法律、行政法規(guī)和國(guó)務(wù)院的規(guī)定，切實(shí)履行網(wǎng)絡(luò)安全屬地監(jiān)督管理職責(zé)。國(guó)家能源局各派出監(jiān)管機(jī)構(gòu)根據(jù)授權(quán)開(kāi)展網(wǎng)絡(luò)安全監(jiān)督管理工作。

(四)依法履行網(wǎng)絡(luò)安全監(jiān)督管理職能。制定、修訂電力行業(yè)網(wǎng)絡(luò)安全監(jiān)督管理規(guī)定，強(qiáng)化電力行業(yè)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化能力建設(shè)，建立電力行業(yè)網(wǎng)絡(luò)安全聯(lián)席會(huì)議制度，協(xié)調(diào)推進(jìn)電力行業(yè)網(wǎng)絡(luò)安全監(jiān)督管理工作。

(五)強(qiáng)化網(wǎng)絡(luò)安全協(xié)同監(jiān)督管理。國(guó)家能源局及其派出監(jiān)管機(jī)構(gòu)加強(qiáng)與國(guó)家網(wǎng)絡(luò)安全主管部門、地方各級(jí)人民政府有關(guān)部門的溝通，形成工作合力，協(xié)同開(kāi)展網(wǎng)絡(luò)安全檢查等工作，加大違法違規(guī)行為的處置力度。

(六)加強(qiáng)網(wǎng)絡(luò)安全技術(shù)監(jiān)督。發(fā)揮電力行業(yè)網(wǎng)絡(luò)安全技術(shù)服務(wù)機(jī)構(gòu)作用，開(kāi)展電力行業(yè)網(wǎng)絡(luò)安全技術(shù)監(jiān)督工作。加強(qiáng)電力調(diào)度機(jī)構(gòu)對(duì)并網(wǎng)電廠涉網(wǎng)部分電力監(jiān)控系統(tǒng)安全防護(hù)技術(shù)監(jiān)督，強(qiáng)化電網(wǎng)和發(fā)電企業(yè)內(nèi)部網(wǎng)絡(luò)安全技術(shù)監(jiān)督。

三、加強(qiáng)全方位網(wǎng)絡(luò)安全管理

(七)履行網(wǎng)絡(luò)安全等級(jí)保護(hù)義務(wù)。按照國(guó)家等級(jí)保護(hù)制度要求，修訂行業(yè)等級(jí)保護(hù)制度，加強(qiáng)等級(jí)保護(hù)專業(yè)力量建設(shè)，深化網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)備案、安全建設(shè)、等級(jí)測(cè)評(píng)、安全整改、監(jiān)督檢查全過(guò)程管理工作。

(八)規(guī)范網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估。加快完善自評(píng)估為主、第三方檢查評(píng)估為輔的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估工作機(jī)制，及時(shí)開(kāi)展檢測(cè)評(píng)估，其中關(guān)鍵信息基礎(chǔ)設(shè)施每年至少開(kāi)展一次評(píng)估。規(guī)范評(píng)估流程、控制評(píng)估風(fēng)除，整改安全隱患，完善安全措施。

(九)加強(qiáng)全業(yè)務(wù)、全過(guò)程網(wǎng)絡(luò)安全管理。加強(qiáng)發(fā)、輸、變、配、用、調(diào)度等電力全業(yè)務(wù)網(wǎng)絡(luò)安全管理，嚴(yán)格落實(shí)“三同步”原則，加強(qiáng)漏洞和隱患源頭及動(dòng)態(tài)治理，，加強(qiáng)日常運(yùn)維及安全防護(hù)管理，落實(shí)全生命周期安全管理措施，保障電力系統(tǒng)網(wǎng)絡(luò)安全。加強(qiáng)供應(yīng)鏈安全管理，強(qiáng)化供應(yīng)商資質(zhì)審查、能力評(píng)估。保障網(wǎng)絡(luò)安全資金投入。

(十)加強(qiáng)全員網(wǎng)絡(luò)安全管理。建立健全全員網(wǎng)絡(luò)安全管理制度，開(kāi)展網(wǎng)絡(luò)安全負(fù)責(zé)人、關(guān)鍵崗位人員安全背景審查，企業(yè)應(yīng)建立網(wǎng)絡(luò)安全關(guān)鍵崗位專業(yè)技術(shù)人員持證上崗制度，有關(guān)從業(yè)人員應(yīng)先培訓(xùn)后上崗。加強(qiáng)對(duì)產(chǎn)品和服務(wù)供應(yīng)商現(xiàn)場(chǎng)人員的網(wǎng)絡(luò)安全管理。

四、強(qiáng)化關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)

(十一)落實(shí)關(guān)鍵信息基礎(chǔ)設(shè)施重點(diǎn)保護(hù)要求。研究制定電力行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定規(guī)則、保護(hù)規(guī)劃及標(biāo)準(zhǔn)規(guī)范，開(kāi)展關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定工作，實(shí)行重點(diǎn)保護(hù)。加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警體系建設(shè)，提升關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)急響應(yīng)和恢復(fù)能力。

(十二)推進(jìn)行業(yè)網(wǎng)絡(luò)安全審查。逐步完善電力行業(yè)網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查制度，明確審查規(guī)范，確立審查要點(diǎn)，規(guī)范審查流程。有序開(kāi)展電力行業(yè)網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查工作。

(十三)進(jìn)一步完善電力監(jiān)控系統(tǒng)安全防護(hù)體系。按照“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”的原則，進(jìn)一步完善結(jié)構(gòu)安全、本體安全和基礎(chǔ)設(shè)施安全，逐步推廣安全免疫。結(jié)合電力生產(chǎn)安全新形勢(shì)和安全保障需求，及時(shí)修訂電力監(jiān)控系統(tǒng)安全防護(hù)相關(guān)配套方案。強(qiáng)化新能源和中小電力企業(yè)等電網(wǎng)末梢的網(wǎng)絡(luò)安全防護(hù)能力，推進(jìn)配電、用電涉控部分的網(wǎng)絡(luò)安全防護(hù)建設(shè)。

五、加強(qiáng)行業(yè)網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)

(十四)加快密碼基礎(chǔ)設(shè)施建設(shè)。在重要業(yè)務(wù)、重要領(lǐng)域?qū)嵤┟艽a保護(hù)，完善電力行業(yè)密碼支撐體系，實(shí)現(xiàn)電力行業(yè)密碼基礎(chǔ)設(shè)旋一體化管理。健全電力行業(yè)密碼檢測(cè)手段，開(kāi)展密碼應(yīng)用安全性評(píng)估。深化商用密碼在電力行業(yè)中的應(yīng)用，促進(jìn)密碼技術(shù)與電力應(yīng)用融合發(fā)展。

(十五)建設(shè)網(wǎng)絡(luò)安全仿真驗(yàn)證環(huán)境。適應(yīng)電力行業(yè)網(wǎng)絡(luò)安全研究、測(cè)試、演練等應(yīng)用需求，整合現(xiàn)有資源，建立覆蓋發(fā)、輸、變、配、用、調(diào)度全環(huán)節(jié)的網(wǎng)絡(luò)安全仿真驗(yàn)證環(huán)境，開(kāi)展重大網(wǎng)絡(luò)安全事件模擬驗(yàn)證、漏洞挖掘、攻防演練、業(yè)務(wù)培訓(xùn)等工作。建設(shè)行業(yè)網(wǎng)絡(luò)安全重點(diǎn)實(shí)驗(yàn)室。

(十六)建立行業(yè)網(wǎng)絡(luò)安全信息資源共享機(jī)制。整合行業(yè)漏洞挖掘與研究資源，開(kāi)展漏洞分析、安全加固研究，建立行業(yè)漏洞庫(kù)，完善與國(guó)家信息安全漏洞共享平臺(tái)的溝通、協(xié)調(diào)和通報(bào)機(jī)制，加強(qiáng)漏洞預(yù)警能力建設(shè)，引導(dǎo)企業(yè)及時(shí)開(kāi)展漏洞消缺工作，提升企業(yè)處置安全漏洞能力。

(十七)強(qiáng)化網(wǎng)絡(luò)安全檢測(cè)與服務(wù)。強(qiáng)化安全檢測(cè)機(jī)構(gòu)能力建設(shè)，嚴(yán)格執(zhí)行國(guó)家及行業(yè)網(wǎng)絡(luò)安全檢測(cè)標(biāo)準(zhǔn)，鼓勵(lì)自主研發(fā)檢測(cè)工具，豐富安全檢測(cè)技術(shù)手段。完善行業(yè)網(wǎng)絡(luò)安全服務(wù)體系+開(kāi)展網(wǎng)絡(luò)安全認(rèn)證、檢測(cè)、風(fēng)險(xiǎn)評(píng)估等安全服務(wù)。

六、加強(qiáng)電力企業(yè)數(shù)據(jù)安金保護(hù)

(十八)加強(qiáng)企業(yè)數(shù)據(jù)安全保障。鍵全數(shù)據(jù)安全保護(hù)機(jī)制，明確數(shù)據(jù)安全責(zé)任主體，強(qiáng)化重要數(shù)據(jù)的識(shí)別、分類和保護(hù)，加強(qiáng)關(guān)鍵系統(tǒng)、核心數(shù)據(jù)容災(zāi)備份設(shè)施建設(shè)。加強(qiáng)重要數(shù)據(jù)出境管理。加強(qiáng)大數(shù)據(jù)安全保障能力建設(shè)。

(十九)加強(qiáng)個(gè)人信息、用戶信息保護(hù)。強(qiáng)化業(yè)務(wù)系統(tǒng)個(gè)人信息、用戶信息保護(hù)能力，防止個(gè)人信息、用戶信息泄露，建立完善個(gè)人信息安全事件投訴、舉報(bào)和責(zé)任追究機(jī)制。

七、提高網(wǎng)絡(luò)安全態(tài)勢(shì)感知、預(yù)警及應(yīng)急處置蘸力

(二十)推進(jìn)網(wǎng)絡(luò)安全態(tài)勢(shì)感知、預(yù)警能力建設(shè)。建立行業(yè)、企業(yè)網(wǎng)絡(luò)安全態(tài)勢(shì)感知預(yù)警平臺(tái)，加強(qiáng)電力監(jiān)控系統(tǒng)、重要管理信息系統(tǒng)、互聯(lián)網(wǎng)出口的全面監(jiān)測(cè)，加強(qiáng)網(wǎng)絡(luò)安全信息的匯集、研判，建立健全網(wǎng)絡(luò)安全信息其享和通報(bào)機(jī)制，健全完善政企聯(lián)動(dòng)、上下協(xié)同的通報(bào)預(yù)警機(jī)制。

(二十一)加強(qiáng)網(wǎng)絡(luò)安全應(yīng)急處置能力建設(shè)。建立電力行業(yè)網(wǎng)絡(luò)安全應(yīng)急指揮平臺(tái)，完善網(wǎng)絡(luò)安全應(yīng)急預(yù)案。加強(qiáng)網(wǎng)絡(luò)安全應(yīng)急隊(duì)伍、應(yīng)急資源庫(kù)建設(shè)，組織開(kāi)展實(shí)戰(zhàn)型網(wǎng)絡(luò)安全應(yīng)急演練，提升網(wǎng)絡(luò)安全事件應(yīng)急快速響應(yīng)能力。

(二十二)健全重大活動(dòng)網(wǎng)絡(luò)安全保障機(jī)制。建立分級(jí)網(wǎng)絡(luò)安全保障機(jī)制，統(tǒng)籌行業(yè)資源，強(qiáng)化協(xié)調(diào)指揮。針對(duì)國(guó)家重大活動(dòng)，制定保障工作方案，落實(shí)保障措施。

八、支持網(wǎng)絡(luò)安全自主創(chuàng)新與安全可控

(二十三)堅(jiān)持關(guān)鍵領(lǐng)域安全可控。推動(dòng)電力專用安全防護(hù)設(shè)備升級(jí)換代，加快推進(jìn)專用系統(tǒng)與裝備、通用軟硬件產(chǎn)品安全可控替代及應(yīng)用。堅(jiān)持新能源、配電網(wǎng)及負(fù)荷管理等領(lǐng)域智能終端、智能單元安全可控。加強(qiáng)安全可控產(chǎn)品的研制與應(yīng)用，鼓勵(lì)開(kāi)展前沿性技術(shù)應(yīng)用研究。

(二十四)加速推進(jìn)核心技術(shù)攻關(guān)與應(yīng)用。加強(qiáng)體系化技術(shù)布局，完善制度、市場(chǎng)環(huán)境，推進(jìn)電力系統(tǒng)網(wǎng)絡(luò)安全核心技術(shù)突破。重點(diǎn)在電力系統(tǒng)關(guān)鍵系統(tǒng)、重大裝備、防護(hù)體系、專業(yè)芯片、密碼應(yīng)用、攻防對(duì)抗和檢測(cè)技術(shù)等領(lǐng)域+加強(qiáng)自主創(chuàng)新與應(yīng)用突破。支持電力專業(yè)芯片研發(fā)和使用。

(二十五)做好新技術(shù)、新業(yè)務(wù)網(wǎng)絡(luò)安全保障。關(guān)注能源生產(chǎn)、經(jīng)營(yíng)、消費(fèi)等領(lǐng)域發(fā)展帶來(lái)的網(wǎng)絡(luò)安全問(wèn)題，加強(qiáng)對(duì)“大云物移智”等新技術(shù)，以及微電網(wǎng)、充電基礎(chǔ)設(shè)施、車聯(lián)網(wǎng)、“互聯(lián)網(wǎng)+”等新業(yè)務(wù)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)研究，為行業(yè)發(fā)展提供網(wǎng)絡(luò)安全保障。

九、積極推動(dòng)電力行業(yè)網(wǎng)絡(luò)安全產(chǎn)業(yè)健康發(fā)展

(二十六)優(yōu)化網(wǎng)絡(luò)安全產(chǎn)業(yè)生態(tài)。以行業(yè)內(nèi)重點(diǎn)網(wǎng)絡(luò)妾全企業(yè)為主導(dǎo)，打造產(chǎn)學(xué)研用協(xié)同創(chuàng)新發(fā)展平臺(tái)，構(gòu)建電力行業(yè)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟。推進(jìn)網(wǎng)絡(luò)安全技術(shù)成果的市場(chǎng)化應(yīng)用。引導(dǎo)社會(huì)資本設(shè)立行業(yè)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展基金。

(二十七)引導(dǎo)網(wǎng)絡(luò)安全產(chǎn)業(yè)健康發(fā)展。做好行業(yè)網(wǎng)絡(luò)安全產(chǎn)業(yè)體系建設(shè)，通過(guò)統(tǒng)籌規(guī)劃、精準(zhǔn)投資、綜合評(píng)價(jià)等措施，在技術(shù)、產(chǎn)業(yè)、政策上共同發(fā)力，釋放產(chǎn)業(yè)發(fā)展主體活力，引導(dǎo)網(wǎng)絡(luò)安全產(chǎn)業(yè)健康發(fā)展。

十、推進(jìn)網(wǎng)絡(luò)安全軍民融合深度發(fā)展

(二十八)推進(jìn)網(wǎng)絡(luò)安全軍民融合深度發(fā)展。加強(qiáng)統(tǒng)籌協(xié)調(diào)、密切協(xié)作配合，推動(dòng)軍地信息融合共享，建立較為完善的網(wǎng)絡(luò)安全聯(lián)防聯(lián)控機(jī)制。拓寬渠道，促進(jìn)技術(shù)、人才、資源等要素雙向流動(dòng)轉(zhuǎn)化。鼓勵(lì)電力企業(yè)、網(wǎng)絡(luò)安全產(chǎn)業(yè)單位加強(qiáng)“軍轉(zhuǎn)民”、“民參軍”，促進(jìn)軍地協(xié)同技術(shù)創(chuàng)新。

十一、加強(qiáng)網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)

(二十九)加強(qiáng)網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)。加強(qiáng)行業(yè)網(wǎng)絡(luò)安全政策宣貫、知識(shí)普及，定期開(kāi)展電力行業(yè)網(wǎng)絡(luò)安全交流。加大網(wǎng)絡(luò)安全人才培養(yǎng)投入，加強(qiáng)從業(yè)人員技能培訓(xùn)，探索企業(yè)、高校、科研院所、軍隊(duì)共建產(chǎn)學(xué)研用結(jié)合的人才培養(yǎng)機(jī)制，建立電力行業(yè)網(wǎng)絡(luò)安全專家?guī)臁Ｍ陚渚W(wǎng)絡(luò)安全崗位設(shè)置，完善人才激勵(lì)機(jī)制。

十二、拓展網(wǎng)絡(luò)安全國(guó)際合作

(三十)拓展岡絡(luò)安全國(guó)際合作。構(gòu)建網(wǎng)絡(luò)安全常態(tài)化國(guó)際交流合作機(jī)制，推動(dòng)電力行業(yè)網(wǎng)絡(luò)安全國(guó)際交流，拓展網(wǎng)絡(luò)安全對(duì)話合作平臺(tái)。加強(qiáng)存預(yù)警防范、應(yīng)急響應(yīng)、技術(shù)創(chuàng)新、標(biāo)準(zhǔn)規(guī)范、信息共享等方面合作，組織開(kāi)展國(guó)際網(wǎng)絡(luò)空間安全重大問(wèn)題研究，積極參與有關(guān)國(guó)際標(biāo)準(zhǔn)、規(guī)則制定工作。

國(guó)家能源局

2018年9月13日