云南省-2015年电力工控系统安全防护专项监管工作方案.docVIP

—PAGE 2— —PAGE 1— 云南省2015年电力工控系统安全防护专项监管工作方案 为进一步加强电力企业网络与信息安全监督管理，按照国家能源局专项监管工作总体部署和要求，制定本工作方案。 一、工作目标 贯彻党中央、国务院关于网络与信息安全的指示精神和工作部署，进一步加强电力企业网络与信息安全管理工作，落实电力企业网络与信息安全管理主体责任，完善信息安全工作机制，重点提高电力工控系统安全防护能力，确保重要信息基础设施安全稳定运行。 二、监管依据 （一）《中华人民共和国计算机信息系统安全保护条例》（国务院令第147号） （二）《电力监管条例》（国务院令第432号） （三）《电力监控系统安全防护规定》（国家发展改革委第14号令） （四）《电力监管机构现场检查规定》(电监会20号令) （五）《电力行业网络与信息安全管理办法》（国能安全〔2014〕317号） （六）《电力行业信息安全等级保护管理办法》（国能安全〔2014〕318号） （七）《电力监控系统安全防护总体方案等安全防护方案和评估规范》（国能安全〔2015〕36号） （八）《关于开展电力工控PLC设备信息安全隐患排查及漏洞整改的通知》（国能综安全〔2013〕387号） （九）《电力行业网络与信息安全应急预案》（电监信息〔2007〕36号） （十）其他有关法律、法规及规范性文件 三、主要内容 （一）网络安全管理工作监督检查。督查企业网络与信息安全工作制度建立及主管领导、管理机构和工作人员履职情况，网络安全责任制落实及网络安全经费保障情况。 （二）《电力监控系统安全防护规定》落实情况监督检查。督查企业电力监控系统安全防护方案落实情况、安全防护评估及等级保护测评工作开展情况。 （三）技术防护工作监督检查。重点督查企业电力工控系统安全防护方案落实工作，重点针对网络边界防护措施、横向隔离、纵向加密等关键防护措施执行情况，数据泄露及系统被控情况，应急处置、应急技术支撑及应急保障工作情况。 （四）PLC设备安全隐患排查及漏洞整改专项核查。督查企业电力工控PLC配置使用、隐患排查和整改落实情况。 （五）宣传教育培训监督检查。重点督查网络安全宣传教育、领导干部及各级人员网络安全基础培训、网络安全人员专业技术培训情况等。 四、工作安排 （一）自查自纠阶段（6月）。各电力企业自查自纠，并于自查结束后将自查自纠总结报我办。 （二）重点督查阶段（7－9月）。我办根据各电力企业自查自纠工作情况，组织开展网络信息安全专项督查。 （三）总结提高阶段（10－12月）。根据各单位上报材料及专项督查情况，形成《电力工控系统安全防护专项监管工作情况报告》报国家能源局。 五、监管事项 （一）监管对象 有关电力企业。 （二）监管方式 企业自查自纠，我办重点督查。 （三）工作成果 编制《电力工控系统安全防护专项监管工作情况报告》。 （四）整改措施 对于专项行动工作开展不力的企业，下发整改通知督促整改。