【正文】 作日前報上一級調(diào)度機構(gòu)。 8. 缺陷與反措 . 電力二次系統(tǒng) 網(wǎng)絡(luò)信息安全防護(hù)設(shè)備的缺陷管理納入生產(chǎn)系統(tǒng)的缺陷管理流程，由運行單位負(fù)責(zé)缺陷的報告、處理和整改。 . 運行單位應(yīng)成立 電力二次系統(tǒng) 網(wǎng)絡(luò)信息安全防護(hù)的專門工作機構(gòu)，負(fù)責(zé)本單位 電力二次系統(tǒng) 網(wǎng)絡(luò)信息安全防護(hù)各項工作。 . 負(fù)責(zé)組織所轄廠站 電力二次系統(tǒng) 網(wǎng)絡(luò)信息安全防護(hù)設(shè)備的運行管理維護(hù)，組織網(wǎng)絡(luò)信息安全檢查、網(wǎng)絡(luò)信息安全評估和網(wǎng)絡(luò)信息安 全保衛(wèi)。 . 總調(diào)負(fù)責(zé)全網(wǎng) 電力二次系統(tǒng) 網(wǎng)絡(luò)信息安全防護(hù)設(shè)備的入網(wǎng) 技術(shù) 審核 ，包括入網(wǎng)資料審查和技術(shù)測試 。 . 電力調(diào)度管理信息系統(tǒng)，是指電力調(diào)度業(yè)務(wù)使用的管理信息系統(tǒng)。凡未注明日期的引用文件，其最新版本適用于 本規(guī)定 。 . 編制本單位 電力二次系統(tǒng) 網(wǎng)絡(luò)信息安全防護(hù)建設(shè)和技術(shù)改造方案，組織實施。 . 工程管理部門 . 負(fù)責(zé)組織 電力二次系統(tǒng) 網(wǎng)絡(luò)信息安全防護(hù)的工程設(shè)計和實施，確保網(wǎng)絡(luò)信息安 全防護(hù)設(shè)備隨相關(guān) 電力二次系統(tǒng) 同步投入運行。 . 電力二次系統(tǒng) 在投運后應(yīng)開展網(wǎng)絡(luò)信息安全防護(hù)等級評定工作，并向當(dāng)?shù)毓矙C關(guān)備案。 . 電力二次系統(tǒng) 網(wǎng)絡(luò)信息安全防護(hù)結(jié)構(gòu)或策略發(fā)生重大變化前，由運行單位填寫《 電力二次系統(tǒng) 網(wǎng)絡(luò)信息安全防護(hù)變更申請表》（見附錄 G），注明影響范圍，向相應(yīng)調(diào)度機構(gòu)提出書面申請，經(jīng)批準(zhǔn)后方可實施。 . 網(wǎng)絡(luò)信息安全檢查和評估應(yīng)嚴(yán)格控制實施風(fēng)險，確保工作不影響 電力二次系統(tǒng) 安全穩(wěn)定連續(xù)運行。 7 附錄 A：（資料性附錄） 電力二次系 統(tǒng) 的網(wǎng)絡(luò)信息安全資料檔案 1． 本單位 電力二次系統(tǒng) 網(wǎng)絡(luò)信息安全防護(hù)總體拓?fù)鋱D 2． 本系統(tǒng)網(wǎng)絡(luò)信息安全防護(hù)拓?fù)鋱D 3． 主機資料列表 4． 網(wǎng)絡(luò)及安全設(shè)備資料列表 5． 安全措施資料列表 系統(tǒng) 名稱 主機 名稱 設(shè)備 型號 IP 地址 / 掩碼 資產(chǎn) 用途 設(shè)備 位置 操作 系統(tǒng) 管理員 系統(tǒng)名稱 網(wǎng)絡(luò)及安全設(shè)備名稱 設(shè)備 型號 軟件 版本號 IP 地址 /掩碼 資產(chǎn) 用途 設(shè)備 位置 管理員 策略 名稱 所屬設(shè)備名稱 策略內(nèi)容 用途 管理員 8 附錄 B：（資料性附錄） 電力二 次系統(tǒng) 網(wǎng)絡(luò)信息安全防護(hù)季度報表 一、 電力二次系統(tǒng) 網(wǎng)絡(luò)信息安全防護(hù)運行情況簡述 簡述本季度 電力二次系統(tǒng) 網(wǎng)絡(luò)信息安全防護(hù)運行情況并填寫附表。電力企業(yè)應(yīng)加強充分關(guān)注網(wǎng)絡(luò)信息安全防護(hù)的宣傳，加強人才培養(yǎng)，制定人才激勵和儲備制度。網(wǎng)絡(luò)信息安全評估一般由運行單位負(fù)責(zé)組織，采用自評估為主、聯(lián)合評估為輔的方式，評估結(jié)果報上一級調(diào)度機構(gòu)備案。 . 運行單位宜建設(shè) 電力 二次系統(tǒng) 網(wǎng)絡(luò)信息安全防護(hù)綜合審計平臺，對安全防護(hù)設(shè)備、 5 網(wǎng)絡(luò)及計算機設(shè)備的工況進(jìn)行集中監(jiān)視、統(tǒng)一管理。 . 運行中的調(diào)度機構(gòu)、變電站（集控站）、發(fā)電廠，不滿足 電力二次系統(tǒng) 網(wǎng)絡(luò)信息安 4 全防護(hù)要求的，應(yīng)實施技術(shù)改造。 . 生產(chǎn)技術(shù)管理部門 . 負(fù)責(zé)電力二次系統(tǒng)網(wǎng)絡(luò)信息安全防護(hù)設(shè)備入網(wǎng)的歸口管理。 4. 職責(zé)管理 . 電力調(diào)度機構(gòu) 電力調(diào)度機構(gòu)是 電力二次系統(tǒng) 網(wǎng)絡(luò)信息安全防護(hù)工作的專業(yè)歸口管理部門，主要職責(zé)是： . 負(fù)責(zé)執(zhí)行和貫徹國家 、電力行業(yè)和上級頒布的有關(guān) 電力二次系統(tǒng) 網(wǎng)絡(luò)信息安全防護(hù)的標(biāo)準(zhǔn)。 . 電力企業(yè)應(yīng)當(dāng)按照“誰主管誰負(fù)責(zé)，誰運營誰負(fù)責(zé)”的原則，建立健全 電力二次系統(tǒng) 網(wǎng)絡(luò)信息安全防護(hù)管理制度，并確保落實到位。 . 運行單位，指調(diào)度機構(gòu)、超高壓局、供電局（公司 ）、發(fā)電廠等負(fù)責(zé) 電力二次系統(tǒng)運行和維護(hù)的生產(chǎn)單位。 . 規(guī)劃管理部門 . 負(fù)責(zé)牽頭編制 電力二 次系統(tǒng) 網(wǎng)絡(luò)信息安全防護(hù)建設(shè)規(guī)劃，確保與 電力二次系統(tǒng) 規(guī) 3 劃同步。 5. 規(guī)劃、基建及技改 . 電力二次系統(tǒng) 網(wǎng)絡(luò)信息安全防護(hù)設(shè)備應(yīng)隨 電力二次系統(tǒng) 同步設(shè)計、同步施工、同步驗收、同步投運，相關(guān)費用應(yīng)列入 電力二次系統(tǒng) 建設(shè)項目。 . 運行單位應(yīng)加強 電力二次系統(tǒng) 網(wǎng)絡(luò)信息安全防護(hù)資料的保密管理，采取專人管理、文檔加密等管理和技術(shù)手段，加強管控，避免資料外泄。 . 運行單位應(yīng)以書面形式向相應(yīng)調(diào)度機構(gòu)報告反措執(zhí)行結(jié)果。 11. 培訓(xùn)管理 . 運行單位負(fù)責(zé) 電力二次系統(tǒng) 網(wǎng)絡(luò)信息安全防護(hù)專業(yè)人員的選拔、培養(yǎng)。 四、 季度檢修工作計劃 簡要列舉下季度將安排的檢修計劃項目。 10. 統(tǒng)計評價與信息報送 . 電力二次系統(tǒng) 網(wǎng)絡(luò)信息安全的運行統(tǒng)計、分析納入季度報表報送內(nèi)容。 . 根據(jù)國家政策或重要保供電要求，總調(diào)可啟動南方電網(wǎng) 電力二次系統(tǒng) 網(wǎng)絡(luò)信息安全保衛(wèi)狀態(tài)，并根據(jù)保供電的范圍和級別明確網(wǎng)絡(luò)信