电力安全信息报告制度

电力安全信息报告制度信息报告制度第一章 总 则第一条 黑客及恶意代码等对电力二次系统的攻击侵害及由此引发电故，建立电力二次系统安全防护体系，保障电力系统的安全稳定运行，依据《中华人民共和国计算机信息系统安全保护条例》和国家有关规定，制定本规定。其次条 系统安全防护工作应当坚持安全分区、网络专用、横向隔离、纵向认证的原则,保障电力监控系统和电力调度数据网络的安全。第三条 系统的规划设计、工程审查、工程实施、系统改造、运行治理等应当符合本规定的要求。其次章 技术措施第四条 、电网企业、供电企业内部基于计算机和网络技术的业务系统，原则上划分为生产掌握大区和治理信息大区。I)和非掌握区(安全区Ⅱ)；治理信息大全区。置，但是应当避开通过广域网形成不同安全区的纵向穿插连接。第五条电力调度数据网应当在专用通道上使用独立的网络设备组网，在物理层面上实现与电力企业其它数据网及外部公共信息网的安全隔离。非掌握区。第六条在生产掌握大区与治理信息大区之间必需设置经国家指定部门检测认证的电力专用横向单向安全隔离装置。者相当功能的设施，实现规律隔离。第七条在生产掌握大区与广域网的纵向交接处应当设置经过国家指定部门检测认证的电力专用纵向加密认证装置或者加密认证网关及相应设施。第八条 界应当实行必要的安全防护措施，制止任何穿越生产掌握大区和治理信息大区之间边界的通用网络效劳。高的通用网络效劳功能。第九条 调度治理体制建立基于公钥技术的分布式电力调度数字证书系统，生产掌握大区中的重要业务系统应当承受认证加密机制。第三章 安全治理第十条 监管委员会负责电力二次系统安全防护的监管，制定电力二次系统安全防护技术标准并监视实施。生产治理体系，落实分级负责的责任制。单位实施技术监视。第十一条建立电力二次系统安全评估制度，实行以自评估为主、联合评估为辅的方式，将电力二次系统安全评估纳入电力系统安全评价体系。保密工作。第十二条 电力二次系统安全的联合防护和应急机制，制定应急预案。电力调度机构负责统一指挥调度范围内的电力二次系统安全应急处理。时留意保护现场，以便进展调查取证。第十三条电力二次系统相关设备及系统的开发单位、供给商应以合同条款或生命周期内对此负责。要求做好保密工作，制止关键技术和设备的集中。第十四条电力调度机构、发电厂、变电站等运行单位的电力二次系统安全防成后应当由上述机构验收。经直接负责的电力调度机构核准。第十五条 电力企业和相关单位必需严格遵守本规定。电力监管委员会依据有关规定予以行政惩罚。调查规定进展处理。第四章 附 则第十六条 本规定以下用语的含义：〔一〕电力二次系统，包括电力监控系统、电力通信及数据网络等。电力监控系统，是指用于监视和掌握电网及电厂生产运行过程的、基于电力市场的关心掌握系统等。电力调度数据网络，是指各级电力调度专用广域数据网络、电力生产专用拨号网络等。掌握区，是指由具有实时监控功能、纵向联接使用电力调度数据网的实时子网或专用通道的各业务系统构成的安全区域。非掌握区，是指在生产掌握范围内由在线运行但不直接参与掌握、是电构成的安全区域。第十七条 贸易委员会2023年5月8日公布的《电网和电厂计算机监控系统及调度数据网络安全防护规定》。第十八条 本规定自2023年2月1日起施行。《电网和电厂计算机监控系统及调度数据网络安全防护的规定》第一条为防范对电网和电厂计算机监控系统及调度数据网络的攻击侵害及由关于计算机信息与网络系统安全防护的有关规定，制定本规定。度数据网络。本规定所称“电力监控系统”,包括各级电网调度自动化系统、变电站自动化控系统内部的本地局域网络等。第三条电力系统安全防护的根本原则是：电力系统中，安全等级较高的系统安全等级低的系统直接相联。第四条电力监控系统可通过专用局域网实现与本地其他电力监控系统的互统与办公自动化系统或其他信息系统之间以网络方式互联时,必需承受经国家有关部门认证的专用、牢靠的安全隔离设施。第五条建立和完善电力调度数据网络,应在专用通道上利用专用网络设备组业务。子邮件的使用。第七条建立健全分级负责的安全防护责任制。各电网、发电厂、变电站等负系统及本级电力调度数据网络的安全治理。相关人员应参与安全技术培训。单位主要负责人为安全防护第一责任人。第八条各有关单位应制定切实可行的安全防护方案，接入电力调度数据网清理检查，觉察安全隐患，应尽快解决并准时向上一级电力调度机构报告。第九条各有关单位应制定安全应急措施和故障恢复措施，对关键数据做好备黑客、病毒攻击和其他人为破坏等状况后，必需准时实行安全应急措施，保护现全主管部门报告。第十条与电力监控系统和调度数据网络有关的规划设计、工程实施、运行治理损失的，依法追究其相应的法律责任。`，应准时函告国家经贸委；属于企业标准的，应由本企业准时予以修订。第十二条本规定由国家经贸委负责解释。9:38|#2楼第一章 总 则维护电力市场秩序，依据《电力监管条例》，制定本规定。其次条电力企业、电力调度交易机构向国家电力监管委员会及其派出机构〔以下简称电力监管机构〕报送与监管事项相关的文件、资料，适用本规定。则。企业、电力调度交易机构依法从事电力业务的状况实施监管。其次章报送内容第五条从事发电业务的企业应当报送以下信息：〔一〕企业根本状况；〔二〕签订和履行并网调度协议、购售电合同的状况；〔三〕上网电价状况；〔四〕电力安全生产状况；〔五〕电力监管机构要求报送的其他信息。第六条从事输电业务的企业应当报送以下信息：〔一〕电网构造状况，网内发电装机分布和容量状况；〔二〕签订和履行购售电合同的状况；〔三〕执行输电电价状况；〔四〕输电本钱构成及其变动状况；〔五〕电力安全生产状况；〔六〕电力监管机构要求报送的其他信息。第七条从事供电业务的企业应当报送以下信息：〔一〕供给供电效劳的状况；〔二〕供给电力社会普遍效劳的状况；〔三〕执行配电电价、销售电价的状况；〔四〕供电本钱构成及其变动状况；〔五〕电力安全生产状况；〔六〕电力监管机构要求报送的其他信息。第八条电力调度交易机构应当报送以下信息：〔一〕电力系统运行根本状况；〔二〕执行电力市场运行规章、电力调度规章和电网运行规章的状况；〔三〕跨区域或者跨省、自治区、直辖市送电状况和电能交易状况；〔四〕签订和履行并网调度协议的状况；〔五〕电力安全生产状况；第三章报送程序第九条国家电力监管委员会区域监管局城市监管办公室〔以下简称城市电监总后报国家电力监管委员会区域监管局〔以下简称区域电监局〕。未设立城市电域电监局报送信息。电力调度交易机构向区域电监局报送信息。〔以下简称电监会〕。第十二条中心电力企业、国家电力调度机构向电监会报送信息。人员，并报电力监管机构备案。人员审核、签发，重要信息应当经主要负责人签发。第四章报送方式确定具体的报送形式和期限。报、电传、、电子数据交换和电子邮件等方式报送信息。表、提交报告或者供给有关材料。第十八条电力企业、电力调度交易机构报送信息应当符合以下期限要求：〔一〕12〔二〕2〔三〕8〔四〕12〔五〕120〔六〕年报应当在下一年的3月20日前报出。电力企业、电力调度交易机构章另有规定的，从其规定。第十九条电力监管机构依据履行监管职责的需要，要求电力企业、电力调度准时向电力监管机构报告，并在电力监管机构批准的期限内补报。第五章信息使用其次十一条电力监管机构审查电力企业、电力调度交易机构报送