新能源新能源集控中心網(wǎng)絡(luò)安全責(zé)任制第一章總則第一條為貫徹落實(shí)XXX有關(guān)網(wǎng)絡(luò)安全工作責(zé)任制的要求，進(jìn)一步加強(qiáng)XXXX公司新能源集控中心（以下簡稱新能源集控中心）網(wǎng)絡(luò)安全工作，明確和落實(shí)新能源集控中心的網(wǎng)絡(luò)安全責(zé)任，根據(jù)《網(wǎng)絡(luò)安全法》、《XXXX公司網(wǎng)絡(luò)安全責(zé)任制》和《XXXX公司委員會(huì)網(wǎng)絡(luò)安全責(zé)任制》，結(jié)合新能源集控中心實(shí)際，制定本制度。第二條關(guān)鍵信息基礎(chǔ)設(shè)施是指電信、廣播電視、能源、金融、交通運(yùn)輸?shù)刃袠I(yè)和領(lǐng)域中一旦遭到破壞就喪失功能、嚴(yán)重危害安全、經(jīng)濟(jì)安全、社會(huì)穩(wěn)定、公眾健康和安全的重要網(wǎng)絡(luò)和系統(tǒng)。按照國家能源局相關(guān)文件規(guī)定，新能源集控中心計(jì)算機(jī)監(jiān)控系統(tǒng)認(rèn)定為關(guān)鍵信息基礎(chǔ)設(shè)施。第三條新能源集控中心為關(guān)鍵信息基礎(chǔ)設(shè)施責(zé)任單位，新能源集控中心主要負(fù)責(zé)人為第一責(zé)任人。第四條網(wǎng)絡(luò)安全責(zé)任制堅(jiān)持誰運(yùn)營誰負(fù)責(zé)、誰主管誰負(fù)責(zé)、誰使用誰負(fù)責(zé)的原則，全面統(tǒng)籌傳統(tǒng)網(wǎng)絡(luò)安全與非傳統(tǒng)網(wǎng)絡(luò)安全工作，將網(wǎng)絡(luò)安全工作貫穿生產(chǎn)經(jīng)營發(fā)展全過程。第五條堅(jiān)持職責(zé)分明、以責(zé)論處，對認(rèn)真履行職責(zé)，在網(wǎng)絡(luò)安全方面做出突出貢獻(xiàn)的，給予獎(jiǎng)勵(lì)；對未認(rèn)真履行職責(zé)、失職造成網(wǎng)絡(luò)安全事件的，按照責(zé)任劃分，進(jìn)行處理。第二章網(wǎng)絡(luò)安全責(zé)任制第六條第一責(zé)任人主要承擔(dān)的網(wǎng)絡(luò)安全責(zé)任是：（一）貫徹落實(shí)網(wǎng)絡(luò)安全工作的重要指示精神和決策部署，貫徹落實(shí)網(wǎng)絡(luò)安全法律法規(guī)，貫徹落實(shí)網(wǎng)絡(luò)安全要求，明確新能源集控中心網(wǎng)絡(luò)安全的主要目標(biāo)、基本要求、工作任務(wù)、保護(hù)措施；（二）建立和落實(shí)網(wǎng)絡(luò)安全責(zé)任制，把網(wǎng)絡(luò)安全工作納入重要議事日程，明確負(fù)責(zé)網(wǎng)絡(luò)安全的專門管理機(jī)構(gòu)，督促配置專職網(wǎng)絡(luò)安全人員，加大人力、財(cái)力、物力的支持和保障力度；（三）組織落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，指導(dǎo)監(jiān)督關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作;（四）按公司統(tǒng)一部署，貫徹執(zhí)行公司網(wǎng)絡(luò)安全規(guī)劃，制定關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)計(jì)劃，落實(shí)網(wǎng)絡(luò)安全資金保障，把網(wǎng)絡(luò)安全工作貫穿新能源集控中心生產(chǎn)經(jīng)營發(fā)展全過程；（五）統(tǒng)一組織領(lǐng)導(dǎo)新能源集控中心網(wǎng)絡(luò)安全保護(hù)和重大事件處置工作，督促建立網(wǎng)絡(luò)安全管理體系和技術(shù)體系；（六）組織召開網(wǎng)絡(luò)安全會(huì)議，定期聽取網(wǎng)絡(luò)安全工作匯報(bào)，及時(shí)研究解決制約網(wǎng)絡(luò)安全工作的重大問題；（七）將網(wǎng)絡(luò)安全工作納入干部任用、提拔的考核內(nèi)容，并作為部門業(yè)績考核的重要內(nèi)容；（八）采取有效措施，為安全機(jī)關(guān)依法維護(hù)國家安全、偵查犯罪以及防范、調(diào)查恐怖活動(dòng)提供支持和保障；（九）組織開展經(jīng)常性網(wǎng)絡(luò)安全宣傳教育，采取多種方式培養(yǎng)網(wǎng)絡(luò)安全人才。第七條自動(dòng)化系統(tǒng)部是新能源集控中心工控網(wǎng)絡(luò)安全與關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的責(zé)任主體部門，主要責(zé)任如下：（一）貫徹執(zhí)行工控系統(tǒng)方面網(wǎng)絡(luò)安全法律法規(guī)、方針政策，行業(yè)規(guī)程標(biāo)準(zhǔn)，上級(jí)和X公司有關(guān)工控系統(tǒng)網(wǎng)絡(luò)安全的決策部署；（二）組織制定并落實(shí)工控系統(tǒng)網(wǎng)絡(luò)安全規(guī)章制度和技術(shù)標(biāo)準(zhǔn)，組織制定并落實(shí)工控系統(tǒng)網(wǎng)絡(luò)安全工作計(jì)劃和方案；（三）定期組織工作會(huì)議，部署工控系統(tǒng)網(wǎng)絡(luò)安全有關(guān)工作，組織開展工控系統(tǒng)網(wǎng)絡(luò)安全保護(hù)工作；（四）貫徹落實(shí)工控系統(tǒng)等級(jí)保護(hù)工作，實(shí)施工控系統(tǒng)定級(jí)、備案、測評和整改；（五）定期組織工控系統(tǒng)網(wǎng)絡(luò)安全檢查，及時(shí)消除或控制工控系統(tǒng)網(wǎng)絡(luò)安全隱患，組織編制并落實(shí)工控系統(tǒng)網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，定期開展演練。組織做好應(yīng)急處置，及時(shí)、如實(shí)報(bào)告工控系統(tǒng)網(wǎng)絡(luò)安全事件；（六）組織實(shí)施工控系統(tǒng)網(wǎng)絡(luò)安全教育培訓(xùn)，組織工控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)技術(shù)隊(duì)伍，對工控系統(tǒng)關(guān)鍵崗位上崗前、在崗期間進(jìn)行技術(shù)培訓(xùn)，對專業(yè)技術(shù)不合格的人員提出崗位調(diào)整意見；（七）開展新能源集控中心關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全管理，對采購核心網(wǎng)絡(luò)設(shè)備、高性能計(jì)算機(jī)和服務(wù)器、大容量存儲(chǔ)設(shè)備、大型數(shù)據(jù)庫和應(yīng)用軟件、云計(jì)算服務(wù)，以及采購數(shù)量大、對關(guān)鍵信息基礎(chǔ)設(shè)施安全有重要影響的產(chǎn)品和服務(wù)（以下簡稱產(chǎn)品），不確定能否滿足安全要求時(shí)，應(yīng)組織專家進(jìn)行評估，報(bào)公司批準(zhǔn)后方可采購；（八）開展關(guān)鍵信息基礎(chǔ)設(shè)施重要數(shù)據(jù)安全管理工作。完善數(shù)據(jù)安全相關(guān)管理規(guī)定，并按照規(guī)定和標(biāo)準(zhǔn)的要求，采取訪問控制、加密備份、行為審計(jì)等措施嚴(yán)格保護(hù)。確保關(guān)鍵信息基礎(chǔ)設(shè)施重要數(shù)據(jù)在境內(nèi)存儲(chǔ);（九）組織實(shí)施新能源集控中心關(guān)鍵信息基礎(chǔ)設(shè)施的商用密碼管理相關(guān)工作，定期開展商密測評及整改，保護(hù)新能源集控中心工控網(wǎng)絡(luò)與系統(tǒng)的商業(yè)秘密和技術(shù)機(jī)密；（十）依法依規(guī)開展工控網(wǎng)絡(luò)及系統(tǒng)網(wǎng)絡(luò)安全日常管理工作。第八條信息管理部是新能源集控中心網(wǎng)絡(luò)安全責(zé)任主體部門和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的監(jiān)督管理部門，主要責(zé)任如下：（一）貫徹執(zhí)行網(wǎng)絡(luò)安全工作的重要指示精神和決策部署，貫徹執(zhí)行網(wǎng)絡(luò)安全法律法規(guī)、方針政策，行業(yè)規(guī)程標(biāo)準(zhǔn)，上級(jí)和集團(tuán)公司、公司有關(guān)網(wǎng)絡(luò)安全的決策部署；（二）組織制定新能源集控中心網(wǎng)絡(luò)安全管理規(guī)章制度，協(xié)助各部完善關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)管理制度體系，并監(jiān)督貫徹落實(shí)。組織制定并督促落實(shí)關(guān)鍵信息基礎(chǔ)設(shè)施安全工作計(jì)劃和方案；（三）監(jiān)督新能源集控中心各部門網(wǎng)絡(luò)安全責(zé)任落實(shí)，組織、監(jiān)督網(wǎng)絡(luò)安全防護(hù)平臺(tái)建設(shè)，監(jiān)督關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作，組織落實(shí)網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案及演練，定期組織網(wǎng)絡(luò)安全檢查，及時(shí)消除或控制網(wǎng)絡(luò)安全隱患，及時(shí)、如實(shí)報(bào)告網(wǎng)絡(luò)安全事件；（四）開展新能源集控中心供應(yīng)鏈安全監(jiān)督管理工作，完善供應(yīng)鏈安全管理體系。配合自動(dòng)化系統(tǒng)部開展關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全管理工作；（五）組織開展新能源集控中心數(shù)據(jù)安全管理工作，完善數(shù)據(jù)安全管理體系;（六）組織實(shí)施網(wǎng)絡(luò)安全教育培訓(xùn)，組織建立網(wǎng)絡(luò)安全防護(hù)技術(shù)隊(duì)伍，對關(guān)鍵崗位上崗前、在崗期間進(jìn)行技術(shù)培訓(xùn)，對專業(yè)技術(shù)不合格的人員提出崗位調(diào)整意見；（七）組織實(shí)施新能源集控中心等保測評、備案及整改工作；（八）負(fù)責(zé)新能源集控中心職責(zé)范圍內(nèi)的信息系統(tǒng)的安全運(yùn)行工作，通過采取必要措施，防范外部對公司網(wǎng)絡(luò)的攻擊、侵入、干擾、破壞；（九）對網(wǎng)絡(luò)安全工作做出貢獻(xiàn)的提出表揚(yáng)、獎(jiǎng)勵(lì)的建議或意見，對負(fù)有網(wǎng)絡(luò)安全事件責(zé)任的提出批評、處理的建議或意見。第九條業(yè)務(wù)部門的通用網(wǎng)絡(luò)安全責(zé)任如下：（一）貫徹執(zhí)行網(wǎng)絡(luò)安全工作的重要指示精神和決策部署，貫徹執(zhí)行國家網(wǎng)絡(luò)安全法律法規(guī)、方針政策，行業(yè)規(guī)程標(biāo)準(zhǔn)，上級(jí)和集團(tuán)公司、公司有關(guān)網(wǎng)絡(luò)安全的決策部署；（二）組織落實(shí)有關(guān)網(wǎng)絡(luò)安全與關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的規(guī)章制度；（三）組織落實(shí)本部門網(wǎng)絡(luò)安全工作檢查，及時(shí)消除網(wǎng)絡(luò)安全隱患，及時(shí)、如實(shí)報(bào)告職責(zé)范圍內(nèi)的網(wǎng)絡(luò)安全事件，組織開展事件處置；（四）負(fù)責(zé)本部門職責(zé)范圍內(nèi)的業(yè)務(wù)應(yīng)用系統(tǒng)的應(yīng)用安全、數(shù)據(jù)安全，確保系統(tǒng)不被非法使用以及因此導(dǎo)致的意外網(wǎng)絡(luò)安全事件發(fā)生，使系統(tǒng)處于穩(wěn)定可靠運(yùn)行的狀態(tài)，保障系統(tǒng)數(shù)據(jù)的完整性、保密性、可用性。接受生產(chǎn)運(yùn)營部網(wǎng)絡(luò)安全工作監(jiān)督。第十條安全綜合管理部除履行本制度第八條業(yè)務(wù)部門通用網(wǎng)絡(luò)安全責(zé)任之外，還須承擔(dān)以下責(zé)任：（一）根據(jù)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求，設(shè)置專門網(wǎng)絡(luò)安全管理機(jī)構(gòu)，配備充足持證上崗的網(wǎng)絡(luò)安全人員；（二）貫徹落實(shí)關(guān)于網(wǎng)絡(luò)安全教育培訓(xùn)的相關(guān)要求，會(huì)同信息管理部好網(wǎng)絡(luò)安全培訓(xùn)計(jì)劃的制定、實(shí)施，做到網(wǎng)絡(luò)安全人員持證上崗，落實(shí)好網(wǎng)絡(luò)安全人員培訓(xùn)經(jīng)費(fèi)的使用。第三章獎(jiǎng)懲第十一條新能源集控中心對認(rèn)真落實(shí)