六、预防工作
(一)日常管理
各电力企业应按职责做好电力网络安全事件日常预防工作,做好网络安全检查、隐患排查、风险评估和容灾备份,健全本单位网络安全监测预警和信息通报机制,及时采取有效措施,减少和避免电力网络安全事件的发生及危害,提高应对电力网络安全事件的能力。
(二)演练
国家能源局定期组织演练,检验和完善预案,提高实战能力。
各电力企业每年至少开展一次应急演练,并将演练情况报送相关派出机构及上级电力调度机构,全国电力安全生产委员会企业成员单位应同步报送国家能源局。
(三)培训
各电力企业应将电力网络安全事件的应急知识列入有关人员的培训内容,加强网络安全特别是网络安全应急预案的培训,提高防范意识及技能。
(四)重大活动期间的预防措施
在国家重要活动、会议期间,有关电力调度机构、电力企业应加强网络安全监测和分析研判,及时预警可能造成重大影响的风险和隐患。重点部门、重点岗位保持24小时值班,及时发现和处置电力网络安全事件隐患。具体参照《重大活动电力安全保障工作规定》执行。
七、保障措施
(一)制度保障
各电力企业要落实网络安全应急工作责任制,把责任落实到具体部门、具体岗位和个人,并建立健全应急工作机制。
(二)经费保障
各电力企业应为电力网络安全事件应急处置提供必要的资金保障,以支撑电力网络安全事件应急物资保障、技术支撑力量保障、基础平台保障、技术保障、指挥保障、预案演练等工作开展。
(三)应急物资保障
各电力企业应根据潜在电力网络安全事件的影响,结合本单位网络安全工作需要,明确应急装备与备品备件的配置标准,购置和储备应急所需物资。各电力企业应掌握所属各单位应急物资储备情况,增强应急资源的统一调配能力,提高应急资源利用效率。各电力企业应加强应急物资动态管理,及时调整、升级软件硬件工具,不断增强应急技术支撑能力。
(四)技术支撑力量保障
加强网络安全应急技术支撑队伍建设,做好电力网络安全事件的监测预警、预防防护、应急处置、应急技术支持工作。国家能源局推动国家级电力网络安全靶场建设,按需组织国家级电力网络安全靶场等行业技术力量,为电力网络安全事件应对处置提供技术支持。各电力企业应建立本单位的网络安全事件应急处置技术支持队伍,加强专家队伍建设,充分发挥在本单位及行业的电力网络安全事件应急处置工作中的作用。
(五)基础平台保障
国家能源局指导电力行业共建共用行业级监测预警、信息通报和漏洞资源基础设施。电力调度机构、主要电力企业积极参与行业级基础设施建设,充分利用行业级基础设施,共享信息、协同研判,共同做好电力网络安全事件的预防和处置工作。