电力行业网络安全等级保护管理办法(修订征求意见稿).pdfVIP

2

电力行业网络安全等级保护管理办法

修订征求意见稿)

总则

为规范电力行业网络安全等级保护管理，提高电力

行业网络安全保障能力和水平，维护国家安全、社会稳定和公共

利益，根据《中华人民共和国网络安全法》《中华人民共和国密

码法》《中华人民共和国计算机信息系统安全保护条例》《关键信

息基础设施安全保护条例》《信息安全等级保护管理办法》等法

律法规和规范性文件，制定本办法。

第二条电力企业在中华人民共和国境内建设、运营、维护、

使用网络，开展网络安全等级保护工作，适用本办法。

本办法所称网络是指由计算机或者其他信息终端及相关设

备组成的按照一定的规则和程序对信息进行收集、存储、传输、

交换、处理的系统，包括电力监控系统、管理信息系统及通信网

络设施。

本办法不适用于涉及国家秘密的网络。涉及国家秘密的网络

应当按照国家保密工作部门有关涉密信息系统分级保护的管理

规定和技术标准，结合网络实际情况进行保护。

第三条国家能源局根据国家网络安全等级保护政策法规和

1—

结合行业实际，组织制定适用于电力行业的网络

安全等级保护管理规范和技术标准，对电力行业网络安全等级保

护工作的实施进行指导和监督管理。国家能源局各派出机构根据

国家能源局授权，对本辖区电力企业网络安全等级保护工作的实

施进行监督管理。

电力企业依照国家和电力行业相关法律法规和规范性文件，

履行网络安全等级保护的义务和责任。

等级划分与保护

第四条根据电力行业网络在国家安全、经济建设、社会生

活中的重要程度，以及一旦遭到破坏、丧失功能或者数据被篡改、

泄露、丢失、损毁后，对国家安全、社会秩序、公共利益以及公

民、法人和其他组织的合法权益的侵害程度等因素，电力行业网

络划分为五个安全保护等级：

第一级，受到破坏后，会对公民、法人和其他组织的合法权

益造成一般损害，但不危害国家安全、社会秩序和公共利益。

第二级，受到破坏后，会对公民、法人和其他组织的合法权

益造成严重损害或特别严重损害，或者对社会秩序和公共利益造

成危害，但不危害国家安全。

第三级，受到破坏后，会对社会秩序和公共利益造成严重危

害，或者对国家安全造成危害。

第四级，受到破坏后，会对社会秩序和公共利益造成特别严

重危害，或者对国家安全造成严重危害。

2—

第五条电力行业网络安全等级保护坚持分等级保护、突出

重点、积极防御、综合防控的原则。

等级保护的实施与管理

第六条国家能源局根据《网络安全等级保护定级指南》

（GB/T22240）等国家标准规范，结合电力行业网络特点，制定

电力行业网络安全等级保护定级指南，指导电力行业网络安全等

级保护定级工作。

第七条电力企业应当在网络规划设计阶段，依据《网络安

全等级保护定级指南》（GB/T22240）等国家标准规范和电力行

业网络安全等级保护定级指南，确定定级对象（网络）及其安全

保护等级，并在网络功能、服务范围、服务对象和处理的数据等

发生重大变化时，及时申请变更其安全保护等级。

对拟定为第二级及以上的网络，电力企业应当组织网络安全

专家进行定级评审。其中，拟定为第四级及以上的网络，还应由

国家能源局统一组织国家网络安全等级保护专家进行定级评审。

第八条全国电力安全生产委员会企业成员单位汇总集团总

部拟定为第二级及以上网络的定级结果和专家评审意见，报国家

能源局审核。各区域（省）内的电力企业汇总本单位拟定为第二

级及以上网络的定级结果，报国家能源局派出机构审核。

第九条电力企业办理网络安全等级保护定级审核手续时，

应当提交《电力行业网络安全等级保护定级审核表》（附件），同

3—

（一）定级审核申请报告；