2026年电力系统信息安全管理规程.docxVIP

2026年电力系统信息安全管理规程

一、适用范围与管控原则

本规程是电力行业发电、输变电、配电、调度、营销全环节信息安全管理的强制性执行依据，所有接入电力网络的主体必须严格遵守，不存在例外情形。

1.编制依据：《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《电力监控系统安全防护规定》《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）、《电力监控系统网络安全防护导则》（GB/T36572-2018）。

2.适用范围：覆盖各级电网调度中心、火电/水电/核电/新能源发电场站、220kV及以上变电站、配电自动化主站/终端、电力营销业务系统、新能源集控中心，以及为上述系统提供建设、运维、设备供应的所有第三方主体。

3.核心管控目标：全年三级及以上信息安全事件零发生，网络安全等级保护测评通过率100%，高危漏洞整改完成率100%，勒索攻击、违规跨区入侵防护有效性100%。

4.本规程自2026年1月1日起施行，原2023版电力系统信息安全管理规程同步废止。

二、组织架构与责任划分

信息安全管理实行“党政同责、一岗双责、终身追责”机制，所有管控环节必须明确到具体岗位，不存在无责任主体的模糊地带。

1.公司级信息安全领导小组

?组成：组长由单位主要负责人担任，副组长由分管生产、信息化的副总经理担任，成员包括安监、调控