电力工程信息安全管理制度.docxVIP

电力工程信息安全管理制度

第一章总则

第一条为加强电力工程信息安全管理工作，保障电力监控系统及信息系统的安全、稳定、可靠运行，防范网络攻击、信息泄露、数据丢失等安全风险，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《关键信息基础设施安全保护条例》、《电力监控系统安全防护规定》等国家相关法律法规及行业标准，结合本单位电力工程建设与运维实际情况，特制定本制度。

第二条本制度适用于本单位及所属各部门、各项目部在电力工程规划、设计、建设、验收、运维、废弃等全生命周期中的信息安全管理活动。所有参与电力工程建设的员工、承包商、供应商及第三方人员均须遵守本制度。

第三条电力工程信息安全管理工作遵循“安全第一、预防为主、综合治理”的方针，坚持“管行业必须管安全、管业务必须管安全、管生产经营必须管安全”的原则，落实信息安全主体责任，建立健全信息安全责任制。

第四条信息安全管理目标：确保电力工程中关键信息基础设施的连续性、完整性、保密性和可用性；确保不发生重大网络安全事件、不发生造成严重社会影响的数据泄露事件；确保满足国家等级保护及关键信息基础设施安全保护的相关要求。

第五条坚持“三同步”原则，即信息安全保障措施应与电力工程主体工程同步规划、同步建设、同步投入运行。

第二章组织架构与职责

第六条成立信息安全领导小组，作为本单位电力工程信息安全工作的最高决策机构。领导