2018年第22号-国家电投集团徐闻风力发电有限公司信息安全管理规定.pdfVIP

国家电投徐闻风力发电有限公司

规章制度发布通知

国家电投徐闻规章〔2018〕22号

《国家电投集团徐闻风力发电有限公司信息安全管理

规定》已于2018年3月14日通过，现予发布。

总经理：

2018年3月14日

规章制度控制表

制度

国家电投集团徐闻风力发电有限公司信息安全管理规定

名称

制度SPICXWFD-AS-83

编号

签发下次评部门分管领是否

版本起草人签发人

日期估时间审核导审核修订

20182018.32019.3李真荣梁郑钊吴恩军刘强否

此

次

修

订

的根据集团公司及广东公司相关规章制度，首次制定《国

家电投集团徐闻风力发电有限公司信息安全管理规定》。

主

要

内

容

解释生产与工程部

部门

实施

及完生产与工程部相关人员

善执

行人

国家电投集团徐闻风力发电有限公司

信息安全管理规定

第一章总则

第一条为提高国家电投集团徐闻风力发电有限公司

（以下简称“徐闻公司”）信息安全保障能力，实现信息系

统安全的可控、能控、在控，根据国家和行业相关法律、法

规、方针政策以及集团公司、广东公司有关制度，制定本规

定。

第二条本规定适用于徐闻公司、湛江生产运营中心及

所属各新能源场站（以下简称“各场站”）。各场站根据本规

定，结合实际情况制定实施细则，并报生产与工程部备案。

第三条徐闻公司信息安全工作目标：建立健全信息安

全保障体系和工作责任体系，保证两个体系正常运行；信息

安全控制目标：徐闻公司各部门、各场站均不发生较大及以

上信息安全事件。

第四条徐闻公司信息安全工作遵循集团公司“统一规

划、分级管理、综合防范、依法合规”的原则。

“统一规划”是指集团公司信息化管理部门统一制定的

集团公司信息安全管控体系专项规划和总体设计。徐闻公司

遵循集团公司信息安全管控体系专项规划和要求制定实施

计划，并落实广东公司信息安全管控体系总体规划。

“分级管理”是指集团公司信息安全工作按照总部、国

家核电本部和二级单位两级模式管理。集团公司制定信息安

全管理总体要求；广东公司根据集团公司管理要求结合实际

情况制定管理规定；徐闻公司落实执行。

“综合防范”是指综合利用信息安全技术与管理手段，

形成体系化、标准化、流程化的信息安全工作机制，将信息

系统面临的安全风险控制在可接受的水平。

“依法合规”是指通过执行国家法规、政策、行业标准，

以及集团公司、广东公司信息安全规划和国家等级保护制度，

使徐闻公司信息安全工作符合国家、主管部门相关方针政策

和法律法规。

第五条在规划和建设信息系统时，信息系统安全防护

措施应按照“三同步”原则，与信息系统建设同步设计、同

步建设、同步运行。

第六条本规定中“信息安全”是指：利用技术手段和

管理手段，在信息系统生命周期全过程中，保证信息的内容、

网络与基础设施、计算环境、边界与连接的可用性、机密性、

完整性、不可否认性等安全属性，实现信息系统安全的可控、

能控、在控。

根据信息安全事件的分级考虑要素，将信息安全事件划

分为四个级别：特别重大事件、重大事件、较大事件和一般

事件。

（一）特别重大事件