华电永安发电公司提出网络与信息安全信息通报原则要求

电力18讯：    
　　日前，华电永安发电公司进一步细化了网络与信息安全信息通报的相关要求，明确了网络与信息安全信息通报的原则要求。
    
　　该公司明确网络与信息安全信息通报采用逐级通报原则，如遇到一些特别重大安全事件或特别紧急的安全预警，可连级或跨级通报。公司对口部门还有责任向当地政府网络与信息安全管理部门进行通报。指出，通报可采取例行通报、紧急通报两种方式进行。例行通报为定期方式，适用于对安全信息的汇总分析，每月一次。紧急通报为不定期方式，适用于对突发的安全事件或重大安全预警信息的发布，对具有紧急和有重要指导作用的安全信息应在当天内完成通报。要求在充分利用现有资源基础上建立信息通报网络系统和技术平台，确定安全信息通报渠道和联系方式，可采用口头、电话、网络电子公告、邮件、传真或公文等多种形式，在遇到重要安全信息需要通报时，应在最短时间内采取最有效的办法通知各有关单位。明确安全事件发生通报内容包括事件的性质、类型、影响范围、影响程度、发生时间、持续时间、事件定级，以及目前已经采取的响应措施和实际效果。强调安全事件预警通报内容包括可能发生的事件的性质、类型、影响效果、影响程度、可能爆发的时间，以及可采用的措施等。在收到上级单位的安全信息通报或下级单位重大安全事件报告时，应立即对所收到的通报或报告的安全信息进行分析判断、汇总归纳整理，并根据所收到的内容对本级公司网络信息系统进行有针对性的整改通报。强调对一些涉及到保密内容的安全信息通报，应严格按照有关保密管理规定执行。（陈荔红）