中國大唐集團(tuán)公司信息安全應(yīng)急預(yù)案管理辦法1

1、中國大唐集團(tuán)公司文件大唐集團(tuán)制201116號關(guān)于印發(fā)中國大唐集團(tuán)公司信息安全應(yīng)急預(yù)案管理辦法的通知集團(tuán)公司各上市公司、分公司、省發(fā)電公司、專業(yè)公司，總部各 部門：為規(guī)范信息安全應(yīng)急預(yù)案的管理，完善突發(fā)事件應(yīng)急體系，集 團(tuán)公司組織編制了中國大唐集團(tuán)公司信息安全應(yīng)急預(yù)案管理辦 法，現(xiàn)印發(fā)給你們，請遵照執(zhí)行。附件:附件:中國大唐集團(tuán)公司信息安全應(yīng)急預(yù)案管理辦法第一章總則第一條 為規(guī)范中國大唐集團(tuán)公司（以下簡稱集團(tuán)公司）信 息安全應(yīng)急預(yù)案（以下簡稱應(yīng)急預(yù)案）的管理，依據(jù)國家電力監(jiān) 管委員會(huì)電力行業(yè)網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案，制定本辦法。第二條應(yīng)急預(yù)案管理按照“安全第一，預(yù)防為主；統(tǒng)一管理, 分級負(fù)責(zé)”的原

2、則，在集團(tuán)公司統(tǒng)一領(lǐng)導(dǎo)下，各企業(yè)根據(jù)自身業(yè) 務(wù)特點(diǎn)和實(shí)際工作在各自的職責(zé)范圍內(nèi)進(jìn)行應(yīng)急預(yù)案的編制、上 報(bào)、修訂、培訓(xùn)演練等工作。第三條 本辦法適用于集團(tuán)公司總部及其各上市公司、分公 司、省發(fā)電公司、專業(yè)公司（以下簡稱系統(tǒng)各企業(yè)）。第二章應(yīng)急預(yù)案編制第四條系統(tǒng)各企業(yè)信息化主管部門依據(jù)上級信息化主管部門的應(yīng)急預(yù)案，結(jié)合本企業(yè)信息系統(tǒng)存在的危險(xiǎn)點(diǎn)和可能發(fā)生的 安全事件特點(diǎn)，組織編制本企業(yè)應(yīng)急預(yù)案。第五條 依據(jù)電監(jiān)會(huì)對信息安全應(yīng)急預(yù)案的事件分級原則， 確定本企業(yè)應(yīng)急預(yù)案的事件分級響應(yīng)機(jī)制。第六條應(yīng)急預(yù)案的編制應(yīng)符合下列要求：（一）符合國家和行業(yè)有關(guān)法律、法規(guī)、規(guī)章和標(biāo)準(zhǔn)的規(guī)定;（二）符合集團(tuán)公司相關(guān)規(guī)

3、定；（三）符合本企業(yè)信息系統(tǒng)安全的實(shí)際情況；（四）有明確的應(yīng)急組織和崗位職責(zé)；（五）有明確、具體的事故預(yù)防措施，并與企業(yè)自身應(yīng)急能 力相適應(yīng)；（六）有明確的應(yīng)急程序和保障措施，并能滿足本企業(yè)的應(yīng) 急工作要求；（七）基本要素齊全、完整，附件提供的信息準(zhǔn)確；（八）內(nèi)容與本企業(yè)其他應(yīng)急預(yù)案以及外部相關(guān)單位應(yīng)急預(yù) 案相互銜接。第七條應(yīng)急預(yù)案內(nèi)容包括應(yīng)急組織機(jī)構(gòu)與職責(zé)、風(fēng)險(xiǎn)分析、 可能發(fā)生的事故特征、預(yù)防措施、應(yīng)急處置程序、相關(guān)人員的聯(lián) 系方式、應(yīng)急物資儲(chǔ)備清單等。第三章應(yīng)急預(yù)案上報(bào)第八條應(yīng)急預(yù)案經(jīng)本企業(yè)審核通過后，報(bào)上級信息化主管 部門審批及備案。第九條 應(yīng)急預(yù)案上報(bào)，應(yīng)提交以下材料（pdf格式）:（

4、一）本企業(yè)評審或論證意見；（二）應(yīng)急預(yù)案電子文檔。第十條系統(tǒng)各企業(yè)對應(yīng)急預(yù)案登記建檔。第四童應(yīng)急預(yù)案培訓(xùn)演練第十一條 系統(tǒng)各企業(yè)采取多種形式開展應(yīng)急預(yù)案的宣傳教 育，普及信息系統(tǒng)安全應(yīng)用知識(shí)，提高從業(yè)人員安全意識(shí)和應(yīng)急 處置技能。第十二條 系統(tǒng)各企業(yè)將應(yīng)急預(yù)案的培訓(xùn)納入信息安全培訓(xùn) 工作計(jì)劃，并組織實(shí)施本企業(yè)應(yīng)急預(yù)案的培訓(xùn)工作，使有關(guān)人員 了解應(yīng)急預(yù)案的內(nèi)容，熟悉應(yīng)急職責(zé)、應(yīng)急程序和崗位應(yīng)急處置 方案。第十三條 信息化主管部門負(fù)責(zé)制定本企業(yè)的應(yīng)急預(yù)案演練計(jì)劃，針對企業(yè)信息安全事故預(yù)防重點(diǎn)，組織預(yù)案演練，原則上 每年不少于一次。第十四條應(yīng)急預(yù)案演練結(jié)束后，對演練效果進(jìn)行評估，分析存在問題，撰寫演

5、練評估報(bào)告，并對應(yīng)急預(yù)案提出修訂意見。第十五條系統(tǒng)各企業(yè)按照應(yīng)急預(yù)案的要求配備相應(yīng)的應(yīng)急物資及裝備，建立使用狀況檔案，定期檢測和維護(hù)，使其處于良 好狀態(tài)。第五章應(yīng)急預(yù)案修訂第十六條應(yīng)急預(yù)案每三年至少修訂一次，發(fā)生下列情形之 一時(shí)修訂，修訂后重新上報(bào)：（一）依據(jù)的法律、法規(guī)、規(guī)章和標(biāo)準(zhǔn)發(fā)生變化；（二）信息應(yīng)急組織指揮體系或職責(zé)已經(jīng)調(diào)整；（三）信息系統(tǒng)由于某種原因發(fā)生重大變動(dòng)；（四）關(guān)鍵業(yè)務(wù)信息系統(tǒng)上線運(yùn)行；（五）信息系統(tǒng)發(fā)現(xiàn)新的漏洞或風(fēng)險(xiǎn)；（六）應(yīng)急預(yù)案演練評估報(bào)告要求修訂；（七）上級信息主管部門要求修訂。第十七條系統(tǒng)各企業(yè)根據(jù)應(yīng)急預(yù)案的修訂情況，做好記錄, 及時(shí)歸檔。第六章附則第十八條 本辦法由