國家能源局印發《電力行業網絡安全等級保護管理辦法》

國家能源局綜合司關于公開征求《電力行業網絡安全管理辦法（修訂征求意見稿）》《電力行業網絡安全等級保護管理辦法（修訂征求意見稿）》意見的通知 為進一步規范工作流程、加強工作協調、提升工作效能，國家能源局對《電力行業網絡與信息安全管理辦法》（國能安全〔2014〕317號）、《電力行業信息安全等級保護管理辦法》（國能安全〔2014〕318號）進行修訂，形成了《電力行業網絡安全管理辦法（修訂征求意見

兩辦法是時隔8年之后，對其前一版本的修訂和更新。兩辦法名稱從“網絡與信息安全”和“信息安全”統一修改為“網絡安全”，并且對于“電力網絡”給出了相對明確的界定。同時，相應對于電力企業的主體責任也做出了較大篇幅的細化完善。監管機制監管機制旨在明確各相關監管主體的構成和職責。《網安辦法》第三十二條明確規定了約談和通報機制。《等保辦法》第二十七條規定了對測評機構的監督約束機制。

第一條 為加強電力行業網絡安全監督管理，規范電力行業網絡安全工作，根據《中華人民共和國網絡安全法》《中華人民共和國密碼法》《中華人民共和國數據安全法》《中華人民共和國個人信息保護法》《中華人民共和國計算機信息系統安全保護條例》《關鍵信息基礎設施安全保護條例》及國家有關規定，制定本辦法。 第二條 電力行業網絡安全工作的目標是建立健全網絡安全保障體系和工作責任體系，提高網絡安全防護能力，保障網絡安全

工信部、網信辦、公安部聯合印發《網絡產品安全漏洞管理規定》

第一條 為規范電力行業網絡安全等級保護管理，提高電力行業網絡安全保障能力和水平，維護國家安全、社會穩定和公共利益，根據《中華人民共和國網絡安全法》《中華人民共和國密碼法》《中華人民共和國計算機信息系統安全保護條例》《關鍵信息基礎設施安全保護條例》《信息安全等級保護管理辦法》等法律法規和規范性文件，制定本辦法。

近日，廣東電網有限責任公司2022年電力監控系統網絡安全測評框架招標項目發布招標公告，該項目分為6個標的（標包），總預算3050.5萬元。本項工作包括現場測試及遠程測試。工作范圍預計包括67套三級及以上系統安全評測，213套二級系統安全評測，15套三級及以上系統源代碼安全審計，30套二級系統源代碼安全審計。

這是自2021年政府工作報告以來，再次對數據安全和個人信息保護的強調。

回顧 2021 年，從中央到各大部委，國家對網信領域的管理不斷深化，法律法規出臺力度空前，涵蓋了各個維度，從“單打獨斗”到“社會共治”，共同推進網信事業發展，奮力譜寫網絡強國建設新篇章。

在智慧電力快速發展的背景下，電力行業數字化轉型進入跨越式的發展，新的應用不斷涌現，整體網絡規模逐漸擴大。物聯網、云平臺和數據中臺等新型數字基建平臺的建設，使網絡邊界從物理邊界向物理和虛擬邊界混合的模式演變。為保障電力生產、經營管理和客戶服務等重要業務的正常開展，依據國網公司信息安全管理要求，國網上海市電力公司（SMEPC）構建了綜合防線，覆蓋互聯網大區、管理信息大區和生產控制大區。

2022上半年國內網絡安全領域發布的重要法律和政策文件，包括15項國家政策、8項行業政策、8項地方政策，涉及數字經濟、工業和信息化、金融、交通、電力、醫藥、個人信息保護等多個領域