云南省2015年電力工控系統(tǒng)安全防護(hù)專項(xiàng)監(jiān)管工作方案

1、云南省2015年電力工控系統(tǒng)安全防護(hù)專項(xiàng)監(jiān)管工作方案為進(jìn)一步加強(qiáng)電力企業(yè)網(wǎng)絡(luò)與信息安全監(jiān)督管理，按照國家能源局專項(xiàng)監(jiān)管工作總體部署和要求，制定本工作方案。一、工作目標(biāo)貫徹黨中央、國務(wù)院關(guān)于網(wǎng)絡(luò)與信息安全的指示精神和工作部署，進(jìn)一步加強(qiáng)電力企業(yè)網(wǎng)絡(luò)與信息安全管理工作，落實(shí)電力企業(yè)網(wǎng)絡(luò)與信息安全管理主體責(zé)任，完善信息安全工作機(jī)制，重點(diǎn)提高電力工控系統(tǒng)安全防護(hù)能力，確保重要信息基礎(chǔ)設(shè)施安全穩(wěn)定運(yùn)行。二、監(jiān)管依據(jù)（一）中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例（國務(wù)院令第147號(hào)）（二）電力監(jiān)管條例（國務(wù)院令第432號(hào)）（三）電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定（國家發(fā)展改革委第14號(hào)令）（四）電力監(jiān)管機(jī)構(gòu)現(xiàn)場檢查

2、規(guī)定(電監(jiān)會(huì)20號(hào)令) （五）電力行業(yè)網(wǎng)絡(luò)與信息安全管理辦法（國能安全2014317號(hào)）（六）電力行業(yè)信息安全等級(jí)保護(hù)管理辦法（國能安全2014318號(hào)）（七）電力監(jiān)控系統(tǒng)安全防護(hù)總體方案等安全防護(hù)方案和評估規(guī)范（國能安全201536號(hào)）（八）關(guān)于開展電力工控PLC設(shè)備信息安全隱患排查及漏洞整改的通知（國能綜安全2013387號(hào)）（九）電力行業(yè)網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案（電監(jiān)信息200736號(hào)）（十）其他有關(guān)法律、法規(guī)及規(guī)范性文件三、主要內(nèi)容（一）網(wǎng)絡(luò)安全管理工作監(jiān)督檢查。督查企業(yè)網(wǎng)絡(luò)與信息安全工作制度建立及主管領(lǐng)導(dǎo)、管理機(jī)構(gòu)和工作人員履職情況，網(wǎng)絡(luò)安全責(zé)任制落實(shí)及網(wǎng)絡(luò)安全經(jīng)費(fèi)保障情況。（二）電力

3、監(jiān)控系統(tǒng)安全防護(hù)規(guī)定落實(shí)情況監(jiān)督檢查。督查企業(yè)電力監(jiān)控系統(tǒng)安全防護(hù)方案落實(shí)情況、安全防護(hù)評估及等級(jí)保護(hù)測評工作開展情況。（三）技術(shù)防護(hù)工作監(jiān)督檢查。重點(diǎn)督查企業(yè)電力工控系統(tǒng)安全防護(hù)方案落實(shí)工作，重點(diǎn)針對網(wǎng)絡(luò)邊界防護(hù)措施、橫向隔離、縱向加密等關(guān)鍵防護(hù)措施執(zhí)行情況，數(shù)據(jù)泄露及系統(tǒng)被控情況，應(yīng)急處置、應(yīng)急技術(shù)支撐及應(yīng)急保障工作情況。（四）PLC設(shè)備安全隱患排查及漏洞整改專項(xiàng)核查。督查企業(yè)電力工控PLC配置使用、隱患排查和整改落實(shí)情況。（五）宣傳教育培訓(xùn)監(jiān)督檢查。重點(diǎn)督查網(wǎng)絡(luò)安全宣傳教育、領(lǐng)導(dǎo)干部及各級(jí)人員網(wǎng)絡(luò)安全基礎(chǔ)培訓(xùn)、網(wǎng)絡(luò)安全人員專業(yè)技術(shù)培訓(xùn)情況等。四、工作安排（一）自查自糾階段（6月）。各電力企業(yè)自查自糾，并于自查結(jié)束后將自查自糾總結(jié)報(bào)我辦。（二）重點(diǎn)督查階段（79月）。我辦根據(jù)各電力企業(yè)自查自糾工作情況，組織開展網(wǎng)絡(luò)信息安全專項(xiàng)督查。（三）總結(jié)提高階段（1012月）。根據(jù)各單位上報(bào)材料及專項(xiàng)督查情況，形成電力工控系統(tǒng)安全防護(hù)專項(xiàng)監(jiān)管工作情況報(bào)告報(bào)國家能源局。五、監(jiān)管事項(xiàng)（一）監(jiān)管對象有關(guān)電力企業(yè)。（二）監(jiān)管方式企業(yè)自查自糾，我辦重點(diǎn)督查。（三）工作成果編