能源企业网络安全规划方案.docxVIP

能源企业网络安全规划方案

第PAGE1页共NUMPAGES1页

能源企业网络安全规划方案

为贯彻落实《中华人民共和国网络安全法》（2017年6月1日起施行）、《关键信息基础设施安全保护条例》（2020年11月1日起施行）、《网络安全等级保护2.0》（GB/T22239-2019）等法律法规及《关于促进网络安全产业发展的指导意见》（工信部联信〔2019〕19号）文件要求。并且结合当前能源行业数字化转型加速、新能源并网比例持续提升、传统工业控制系统（ICS）与信息技术全面（IT）深度融合的实际背景，为有效防范化解能源企业网络安全风险，保障能源供应安全、电力调度稳定、生产控制系统可靠运行，特制定本方案。本方案执行周期为2024年1月至2026年12月，适用范围覆盖能源企业总部及下属所有生产、调度、营销、研发等核心业务单元。同时，覆盖对象包括但不限于网络基础设施、信息系统、工业控制系统、数据资源、应用系统等全要素安全防护。

一、总体要求与工作目标3

（一）总体要求4

（二）工作目标5

二、责任体系与任务分解6

（一）企业总部网络安全管理部门职责定位8

（二）生产运行部门职责定位9

（三）信息技术部门职责定位10

（四）研发部门职责定位11

三、重点任务与专项行动13

（一）网络安全基础能力建设14

（二）关键信息基础设施安全防护15

（三）工业控制全面安全防护17

（四）数据