电力工程信息泄露应急救援制度.docxVIP

电力工程信息泄露应急救援制度

第一章总则

第一条为全面加强电力工程信息安全管理，建立健全信息泄露突发事件应急机制，提高应对突发信息泄露事件的处置能力，最大限度地减轻因信息泄露造成的经济损失和社会影响，保障电力系统的安全、稳定、经济运行，维护国家安全和社会公共利益，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《关键信息基础设施安全保护条例》及电力行业相关管理规定，结合本单位实际情况，特制定本制度。

第二条本制度所称电力工程信息，是指在电力工程建设、运维、管理及科研过程中产生、采集、处理、存储、传输和使用的各类数字化信息。包括但不限于：电网拓扑结构数据、核心源代码、工程设计图纸、用户隐私数据、调度自动化系统参数、财务结算数据、招投标信息、员工及合作伙伴敏感信息等。

第三条本制度适用于公司系统内所有单位及部门在开展电力工程相关业务时，发生或可能发生信息泄露突发事件的应急救援工作。所属全资、控股子公司及参股单位应参照本制度，制定或修订相应的信息泄露应急救援实施细则。

第四条电力工程信息泄露应急救援工作遵循以下原则：

（一）统一领导，分级负责。在公司信息安全应急指挥中心的统一领导下，各部门、各单位按照各自职责和权限，负责信息泄露事件的应急准备、监测、预警和应急处置工作。

（二）预防为主，平战结合。加强日常信息安全监测和风险评估，完善应急预案，强化应急演练，将预防与应