来源 :亚信安全2023-01-16
为深入贯彻习近平总书记关于网络强国的重要思想，规范电力行业网络安全等级保护管理，提高电力行业网络安全保障能力和水平，2022年12月12日国家能源局发布《电力行业网络安全等级保护管理办法》（国能发安全规〔2022〕101号）（以下简称《管理办法》）。
新《管理办法》围绕电力行业网络安全等级保护各环节，将全文划分为总则、等级划分与保护、等级保护的实施与管理、网络安全等级保护的密码管理、法律责任、附则等6个章节。阐述了制定目的、适用范围和职责，明确了电力行业网络安全保护等级划分和等级保护工作原则，规定了国家能源局及其派出机构、电力企业及网络安全等级保护测评机构在电力行业网络安全等级保护定级、审核、建设、测评、检查及密码管理等方面的有关要求，以及法律责任。
本次修订主要将电力行业网络安全等级保护原则由“自主定级、自主保护”修订为“分等级保护、突出重点、积极防御、综合防范”，调整了文件名称及有关术语，完善了等级划分、测评周期等有关要求，规范了定级审核流程，优化了定级结果备案、测评报告备案等程序，加强了对从事电力行业网络安全等级保护测评机构的要求。
亚信安全联合行业专家对新版《管理办法》分别从重要概念变化、等级划分保护变化、实施管理变化、密码管理变化、法律责任变化五方面做出详细解读。同时，对于《管理办法》中提出的各项新要求，亚信安全电力行业解决方案也有具体实操办法，以帮助行业用户更好满足行业监管需求。