关于开展电力行业信息系统安全等级保护定级工作的通知.docx

《关于开展电力行业信息系统安全等级保护定级工作的通知.docx》由会员分享，可在线阅读，更多相关《关于开展电力行业信息系统安全等级保护定级工作的通知.docx（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、关于开展电力行业信息系统安全等级保护定级工作的通知 关于开展电力行业信息系统平安等级爱护定级工作的通知关于开展电力行业信息系统平安等级爱护定级工作的通知电监信息201*34号国家电网公司，南方电网公司，华能、大唐、华电、国电、中电投集团公司，各有关电力公司：为实行公安部、国家保密局、国家密码管理局、国务院信息化工作办公室关于印发的通知（公通字201*43号）和关于开展全国重要信息系统平安等级爱护定级工作的通知（公信安201*861号）要求，提高电力行业网络和信息系统的信息平安爱护实力和水平，定于201*年8月至10月在电力行业组织开展信息系统平安等级爱护定级工作。现就有关事项通知如下：一、工作

2、组织电力行业网络与信息平安领导小组：统一协调领导电力行业信息系统平安等级爱护定级工作。电力行业网络与信息平安领导小组办公室（以下简称领导小组办公室）：详细负责组织开展电力行业信息系统平安等级爱护定级工作，监督指导信息系统运营运用单位的定级工作。电力行业信息系统平安等级爱护定级工作专家组（以下简称专家组）：对电力行业信息系统平安定级工作进行指导、询问，对定级结果进行评审。各有关电力公司（名单附后）等级爱护责任部门（以下简称公司责任部门）：负责组织开展本单位（系统）信息系统平安等级爱护定级工作。信息系统运营运用单位（以下简称运营运用单位）：详细负责所运营、运用的信息系统的平安定级工作。技术支持单位

3、：中国电力科学探讨院信息平安探讨所等单位为本次信息系统平安定级工作的技术支持单位，负责供应技术支持。二、主要工作内容1、摸底调查各公司责任部门要组织本系统的信息系统运营运用单位，开展对所属网络和信息系统的摸底调查工作，全面驾驭信息网络和信息系统的数量、分布、业务类型、系统结构、应用或服务范围等基本状况。2、初步定级各单位在摸底调查的基础上，要根据信息平安等级爱护管理方法（以下简称管理方法，附件1）和信息系统平安等级爱护定级指南（附件2）的要求，确定各定级对象。并初步确定定级对象的平安爱护等级，起草定级报告（报告模板见附件3）。各公司责任部门将本单位（系统）运营运用单位的定级报告汇总后统一报送领

4、导小组办公室。涉密信息系统的等级确定根据国家保密局的有关规定和标准执行。3、评审领导小组办公室组织专家对上报的定级报告进行分类评审。评审后领导小组办公室印发电力行业信息系统平安等级爱护定级实施指南，指导各电力公司和信息系统运营运用单位的定级工作。对于跨电力公司联网运行的信息系统，由领导小组办公室统一确定平安爱护等级。对于属同一电力公司，但跨省联网运行的信息系统，由公司责任部门统一确定平安爱护等级。对于通用信息系统，由领导小组办公室提出平安爱护等级建议，运营运用单位自主确定平安爱护等级。对于运营运用单位所特有的信息系统，各运营运用单位自行确定平安爱护等级。对拟确定为第四级以上信息系统的，由领导小

5、组办公室邀请国家信息平安爱护等级专家评审委员会评审。4、审批与备案依据管理方法，信息系统平安等级确定为二级以上的信息系统运营运用单位到公安部网站下载信息系统平安等级爱护备案表（见附件4）和协助备案工具，持填写的备案表和利用协助备案工具生成的备案电子数据，到公安机关办理备案手续，提交有关备案材料及电子数据文件。其中，其次级信息系统的备案单位只需填写备案表中的表一、表二和表三，第三级以上信息系统的备案单位还应当同时提交备案表表四所列各项内容的书面材料。各运营运用单位要参照电力行业信息系统平安等级爱护定级实施指南，结合本单位实际，填写备案表，由公司责任部门审定后，统一汇总报送领导小组办公室审批。备案

6、表经领导小组办公室审查批准后，各有关单位应依据下列要求到公安机关办理备案手续。（1）跨电力公司联网运行，且由领导小组办公室统一确定平安等级的信息系统，领导小组办公室负责统一向公安部办理备案手续。（2）电力公司内部跨省联网运行，且由公司责任部门统一确定平安等级的信息系统，由公司责任部门负责统一向公安部办理备案手续。（3）其它信息系统的由运营运用单位干脆向当地设区的市级以上公安机关备案。（4）跨省联网运行的信息系统，在各地运行、应用的分支系统，向当地设区的市级以上公安机关备案。涉密信息系统建设运用单位依据管理方法和国家保密局的有关规定，填写涉及国家隐私的信息系统分级爱护备案表（见附件5），根据属地

7、化管理原则，中心和国家机关单位的涉密信息系统向国家保密局备案；地方单位的涉密信息系统向所在地的市（地）级以上保密工作部门备案；中心和国家机关地方所属单位的涉密信息系统，向所在地的省级保密工作部门备案。5、备案管理公安机关和国家保密工作部门负责受理电力行业信息系统等级爱护定级备案，并进行备案管理。信息系统备案后，公安机关对信息系统的备案状况进行审核，对符合等级爱护要求的，颁发信息系统平安爱护等级备案证明。发觉不符合管理方法及有关标准的，将通知备案单位予以订正。发觉定级不准的，通知运营运用单位或者领导小组办公室重新审核确定。各级保密工作部门加强对涉密信息系统定级工作的指导、监督和检查。三、进度支配

8、动员部署阶段，8月15日前印发通知，对定级工作进行动员部署。摸底调查及初步定级阶段，8月31日前完成。开展信息系统基本摸底调查，初步确定定级对象的平安爱护等级，起草定级报告。评审阶段，9月24日前完成。领导小组办公室对上报的初步定级报告进行分类评审，并编制印发电力行业信息系统平安等级爱护定级实施指南。审批与备案阶段，10月15日前完成。各运营运用单位根据电力行业信息系统平安等级爱护定级实施指南，填写备案表并上报领导小组办公室审核，审核批准后按要求向公安机关备案。总结阶段，10月20日前完成。各公司责任部门对本单位（系统）信息系统平安定级工作进行总结，并向领导小组办公室报送总结报告。领导小组办公

9、室对行业信息系统平安定级工作进行总结，并报送公安部。四、工作要求1、加强领导，落实保障各电力公司要根据领导小组办公室的统一部署，明确等级爱护责任部门，加强组织领导，刚好驾驭工作进展状况。信息系统运营运用单位要落实责任部门、责任人员和经费，保障定级工作顺当进行。2、明确责任，亲密协作信息系统的运营运用单位是平安等级爱护工作的责任主体，要切实落实运营运用单位的责任。电力公司对所属单位信息系统的平安等级爱护工作负总责，各单位要担当起本单位（本系统）信息系统平安等级爱护工作的组织管理职责。各电力公司、各运营运用单位要根据领导小组办公室的部署，主动协调做好本系统、本单位信息系统的平安等级爱护工作。3、动

10、员部署，开展培训各单位要根据统一部署，广泛进行宣扬动员，举办形式多样的培训班、研讨班等，层层培训。领导小组办公室将依据电力行业特点，根据国家要求，会同有关专业培训单位，组织开展电力行业等级爱护培训工作。4、刚好总结，提出建议各电力公司、运营运用单位要结合本单位、本系统开展定级工作的实际，仔细总结阅历和不足，提出改进和完善定级方法的看法和建议。各公司责任部门要刚好总结定级工作阅历，形成定级工作总结报告，刚好报送领导小组办公室。此次定级工作完成后，领导小组办公室将根据管理方法和有关技术标准，接着组织开展信息系统平安等级爱护的系统建设或整改、等级测评、自查自纠等后续工作。联系方式：电力行业网络与信息

11、平安领导小组办公室联系人：胡红升010-58681816温红子010-58681815电子邮件：xxtb传真：010-586818技术支持电话：010-82812516附件：1.信息平安等级爱护管理方法2.信息平安等级爱护定级指南3.信息系统平安等级爱护定级报告模版4.信息平安等级爱护备案表5.涉及国家隐私的信息系统分级爱护备案表二七年八月十三日【本文来源：网络收集与整理，如有侵权，请联系作者删除，谢谢！第7页 共7页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页