电力工程信息泄露预防制度.docxVIP

电力工程信息泄露预防制度

第一章总则

第一条为保障电力企业核心数据资产安全，规范电力工程全生命周期内的信息管理行为，防范因信息泄露导致的电网安全风险、商业利益损失及法律合规责任，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国保守国家秘密法》以及电力行业相关网络安全等级保护管理制度，结合电力工程建设与运维实际，特制定本制度。

第二条本制度适用于公司所属各单位、各部门及全体员工，同时适用于参与电力工程规划、设计、施工、监理、调试、运维等全过程的合作单位、外包服务商及临时访问人员。凡涉及电力工程信息的产生、采集、存储、传输、处理、交换、销毁等环节，均须严格遵守本规定。

第三条电力工程信息是指企业在电力工程建设及运营管理过程中产生或持有的，以电子、纸质或其他介质形式记录的，具有商业价值、公共安全价值或涉及个人隐私的非公开信息。包括但不限于电网拓扑结构、敏感地理信息、工程关键图纸、招投标文件、财务数据、客户档案、源代码及系统配置参数等。

第四条信息泄露预防工作遵循“安全第一、预防为主、分级管理、权责一致”的原则。确立业务部门与信息安全部门协同治理机制，将数据安全纳入电力工程质量安全管理体系，确保信息安全防护措施与技术系统同步规划、同步建设、同步使用。

第五条建立健全电力工程信息泄露预防责任体系。各单位主要负责人是信息安全第一责任人，对本单位信息保