电力行业网络与信息安全应急预案要点.pdfVIP

电力行业网络与信息安全应急预案 (修订版) ， 斤 ， ， 总 …;员 、 问 问 F 为进一步完善电力行业网络与信怠安全应急响应机制， 规范电力企业网络与信息安全应急哨应工作， 有效预防和处 置电力行业信息安全突发事件7 及时控制和消除各类信息安 全突发事件的危害和影响?保障电力行业网络与信息系统的 安全稳定运行，特制定本预案。 2 、依据 《中华人民共和因计算机信息系统安全保护条例}) (中 华人民共和国因务院令 147 号. ); 《国家信息化领导小组关于加强信息安全保障工作的 意见)) (中发办 (2003J 27 号); ( l!J务院办公厅关于印发回家网络与信息安全事件应 急预案的通知)) (国办函 (2008J 168 号) ; 《电力行~网络与信息安全信息通报暂行办法)) (电监 信息 (2007J 23 号); 《电力行业网络与信息安全监督管理暂行规定)) (电监 信息[ 2007 ] 50 号); 《电力二次系统安全防护规定)) (电且在会 5 号令) 3 、适用范留 ( 1 )本预案适用子电力信怠安全突发事件的应急处置。 电力信息安全突发事件是指由于自然或者人为的原因? 使也力信息系统遭受故?章、 致损、 破坏等损害，对电力企业、 电力行业和因家:造成或可~E 边成龙窑的紧急事件。电力信息 安全突发事件主要包括电力 二次生产控制系统突发事件、电 力信息网络突发事件、 电力重要信息系统及其支撑硬件和物 理环境的突发事件等G 突发事件可分为有害程序事件、网络 攻击事件、信息破坏事件、 信息内容事件、 设备设施故障和 灾害性事件等类型伊 ( 2 )本预案适用于指导成力企业编制本单位网络与信 息安全应急预案。 各单位要根据本应急预案要求? 修订完善 本单位(系统)网络与信息安全应急预案， 建立网络与信息、 安全应急体系， 规范信息安全突发事件处置流程。 ( 3)本预案适用于电力信总安全突发事件的预防预警。 各单位要根据本应急预案要求? 开展本单位(系统)网络与 信息安公事件的监测工作， 建立网络与信息安全预防预警工 作体系，规范预警响应流程。 ( 4 )电力企业是指电网企业、 发;电企业、电力设计企 业、电力施工企业、 电力修造企业等。 4 、 工作原则 预防为主原则。各电力企业要坚持安全第一、预防为 主的方针p 根据自身业务特征和本单位应急工作实际?做 好应对各种信息安全突发事伶的预案制定、应急资源准备、 保障拾施落实、应急培训和应急演练等工作，提高对各种信 息安全突发事件的应急响应和处，瓷能力。 责任制原则。 按挨谁主管、谁负受? 谁运营、谁负责 的要求，电力企业是应急处置工作的责任主体，各单位要建 立健全信息安全突发事伶应急处立工作责任制，明确责任部 门，并将责任落实到人 分级处置原则。 为提高对信息安全突发事件的处置效 率，要按照突发事件的性质和影响大小，及时对突发事件进 行分级处爱0 多t 爱优先原则。发生信息安全突发事伶时?信息系统运 行使用单位要按照相关应急预案进行及时处置， 同时向上级 网络与信息安全应急机