等级保护整改信息化方案（能源企业）.docxVIP

等级保护整改信息化方案（能源企业）

第PAGE1页共NUMPAGES1页

等级保护整改信息化方案（能源企业）

为贯彻落实《中华人民共和国网络安全法》《网络安全等级保护条例（征求意见稿）》《关键信息基础设施安全保护条例》等法律法规要求，结合国家能源局《能源行业网络安全等级保护工作实施方案》及《能源行业网络安全等级保护测评指南》相关部署。同时，针对当前能源企业等级保护工作存在信息化程度不足、整改流程不规范、技术支撑体系薄弱等突出问题，为全面提升能源企业网络安全防护能力，有效防范化解网络安全风险，特制定本方案。本方案执行周期为2024年1月至2025年12月，适用范围覆盖全国所有能源企业，包括电力、石油、天然气、煤炭、核能、新能源等各细分领域。同时，覆盖对象为能源企业网络安全管理部门、信息系统运维部门、等级保护测评机构及相关技术支撑单位。

一、总体要求与工作目标3

（一）总体要求4

（二）工作目标5

二、责任体系与任务分解6

（一）企业主体责任7

（二）技术支撑单位责任8

（三）监管部门监督责任9

三、重点任务与专项行动10

（一）信息系统资产摸底专项行动11

（二）系统漏洞整改专项行动12

（三）边界防护能力优化专项行动14

（四）数据安全保护专项行动15

四、实施步骤与时间安排16

（一）前期筹备阶段（2024年1月-2月）17

（二）中期落地阶段（2024年3月-202