《国家能源局关于加强电力行业网络安全工作的指导意见》（国能发安全﹝2018﹞72号）.docxVIP

国家能源局关于加强电力行业 网络安全工作的指导意见 各省、自治区、直辖市、新疆生产建设兵团发展改革委（能源局）、经信委（工信委），国家能源局各派出监管机构，全国电力安全生产委员会各企业成员单位： 为深入贯彻党的十九大精神，全面落实习近平总书记关于网络强国战略的重要论述，按照《中华人民共和国网络安全法》《电力监管条例》及相关法律法规要求，健全电力行业网络安全责任体系，完善网络安全监督管理体制机制，加强关键信息基础设施安全保护，提升电力监控系统安全防护水平，强化网络安全防护体系，提高自主创新及安全可控能力，防范和遏制重大网络安全事件，保障电力系统安全稳定运行和电力可靠供应，提出以下意见。 一、落实企业网络安全主体责任 （一）建立健全网络安全责任制。电力企业是网络安全责任主体，企业各级党委（党组）对本单位、本部门网络安全工作负主体责任，企业主要负责人是网络安全第一责任人。将网络安全纳入企业安全生产管理体系，按照谁主管谁负责、谁运营谁负责、谁使用谁负责的原则，落实网络安全主体责任，厘清界面，强化考核，严格责任追究，确保网络安全责任全覆盖。 （二）健全企业网络安全组织体系。落实网络安全保护责任，设立专门网络安全管理及监督机构，设置相应岗位，加快各级网络安全专业人员配备；重点企业、机构建立首席网络安全官制度。 二、完善网络安全监督管理体制机制 （三）健全网络安全监督管理体系。按照谁主管谁负责的