前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇電力安全重點工作計劃范文,相信會為您的寫作帶來幫助,發現更多的寫作思路和靈感。
一、指導思想
2006年度電力工作,我們將緊緊圍繞國網公司、省公司和XX供電公司的指示和總體安排部署,以“一強三優”總體目標總攬工作全局,狠抓安全生產、經營管理、黨風廉政建設和工青婦工作,加強同業對標綜合性管理工作,并力爭“雙達標”工作通過驗收,“創一流”工作全面開展,在生產經營管理工作中,全面開展集約化、專業化和精細化管理,使各項業績目標再上新臺階。
二、二OO六年重點工作打算
(一)狠抓安全生產不放松,夯實全局安全生產基礎
安全生產工作的成效如何,直接影響著全局其他重點工作的開展,因此,狠抓安全生產工作仍然是2006年度的重點工作。根據國家電網公司2005年12月31日安全穩定電視電話會議精神,我們要全面落實《關于加強安全生產工作的決定》,深入開展反事故斗爭,提高對安全生產實施“愛心工程”、“平安工程”的重大意義認識,加強職工的安全教育,提高安全防范意識,嚴格執行和落實各級安全生產責任制,建立安全生產應急處理預案,消除各種安全隱患和不穩定因素,開展好日常安全性評價和安全措施檢查工作,安全形成黨政工團齊抓共管的安全生產大格局,確保全年安全生產工作取得優異成績。
(二)加快電網建設步伐,以發展解決改革中出現的問題
建立健全科技發展電網和企業的中長期規劃。一是及時組織實施2006年電網建設和改造項目計劃,力爭XXX35KV線路改造項目付諸實施。同時對無電地區實施風能、光能通電項目,加快10KV及以下電網建設,擴大通電面,解決牧區部分農牧民群眾用電問題,提高全縣的電氣化水平。二是以“十一五”電網發展規劃,緊密聯系全縣社會經濟發展實際,落實“四個服務”目標,超前規劃重點項目建設對電網建設的需求。三是積極協調鄰市、區、縣對我縣境內供電的事宜,擴大供電營業范圍,加強需求側管理。對皇城馬營和祁豐鄉下轄的村、點供電問題,祁青工業園區電網建設問題,都要力爭創造條件納入我縣供用電管理,并對以上村、點實施農網改造工作,為全縣國民經濟發展提供強有力的電力保障。三是重點解決集鎮低壓配電設施的建設和戶表改造,提高配電網管理水平。
(三)加強職工政治學習,統一思想認識
我們要更進一步地認真學習黨的十六屆五中全會精神,將學習領會精神實質作為全局職工學習的最終目的,把國網公司、省公司學習貫徹十六屆五中全會精神的具體通知,以及劉振亞總經理、時家林總經理的講話在實際工作中貫徹執行。提高職工對“解放思想,加快發展”的思想認識。為全面建設“一強三優”電網和電力企業,實現“三抓一創”工作思路,為營造和諧家庭、和諧企業奠定思想基礎,為全面完成全年各項工作任務的有效落實提供強有力的思想保證。
(四)強化業績考核,為“雙達標”驗收和“創一流同業對標”工作提供制度保證
按照業績目標責任書內容和“線變承包”方案,全局已經將以上兩項工作作為2006年提升全局管理水平的重要舉措予以實施,所以,細化全年生產經營、安全生產、黨風廉政建設和重點工作任務,落實月度考核措施是當務之急。一是要做到業績責任書內容和月度計劃有檢查、有結果,以此提高經營管理水平。二是“雙達標”工作力爭2006年3月份取得省公司驗收,在此之前,在2月份搞好自查工作,做好驗收前的準備工作。三是將供電所規范化管理、創一流同業對標綜合性評價工作抓緊抓好,制定標桿,選定有效方案,明確各項措施,加強組織領導和分類指導,力爭2006年全局綜合管理名次在全公司靠前。
(五)以技改促效益,提高水電經濟運行水平
在加強水電站生產管理的同時,實施水電站技術改造項目,利用2個水電站的現有設施,挖掘潛力,年內完成九個泉水電站水機部分改造,對二號電站進行引水設施的改造,并采取各種措施,加大革新技術成果的應用,增加小水電站發電量,提高水電站發電效益。
(六)認真搞好精神文明建設,以創建文明單位,綠色單位、誠信單位為載體,抓好職工的思想教育。
一是鞏固先進性教育取得的成果,建立黨員長期受教育的機制,發揮黨員在生產經營管理工作中的帶頭作用。二是加強職工隊伍建設,從加強職工政治業務技術學習和教育入手,結合實際工作,進行不同層次,不同類型的學習和培訓,提高職工的政治素質、思想素質和業務技術素質。三是以“努力超越,追求卓越”的企業品牌意識,加強企業文化建設,把創一流和規范化管理工作與企業文化建設形成有機的統一體,塑造肅南電力企業新形象。
(七)全面實施新的工資制度,提高職工的工資收入
2005年底,我局經過認真細致的工作,全面完成了全局工資改革工作,制定了切合我局工作實際的《工資改革方案》,本次大會將提交職工進行討論,形成決議后上報XXX供電公司審批執行。與此同時,我們將加大新的工資制度的執行和監督力度,將實事辦好。其次,在2006年我們將采取一切有效措施關心職工生活,增加職工的收入為職工辦實事,辦好事。版權所有
近十年,國網河南省電力公司在實施全員績效管理的道路上不斷探索。2005年以來,建立并逐年修訂完善企業負責人業績考核管理辦法,企業業績持續提升。2009年公司制訂了全員績效管理工作三年規劃,通過打基礎、建體系、全面實施,不斷深化和優化,逐步形成了一套行之有效的管理方法和經驗,為公司提升經營業績、提高員工素質發揮了積極作用。
河南省電力公司技能培訓中心(以下簡稱“技培中心”)成立于2012年6月,由原河南電力工業學校、南陽電力技工學校和河南電力仿真培訓中心整合而成,主要承擔公司及代管縣供電公司技術技能培訓、公司電力仿真培訓和農電用工的技能培訓任務,是一所集中高級技術技能人才培訓、退役士兵崗前培訓、技能競賽、技能鑒定等功能于一身的新型電力教育培訓機構。
為了改變教育培訓的面貌,激發員工的工作熱情,2011年河南省電力公司技能培訓中心在認真學習領會河南省電力公司績效管理辦法,并總結其他企業成功經驗的基礎上,設計了一套制度全面、標準全理,既吸納現代企業核心價值又符合技培實際的績效管理體系,以適應電力企業對技能培訓提出的新要求。
技培中心績效管理體系建設的原則
技培中心全員績效管理堅持以戰略為指引,以業績為導向,突出考核重點,堅持考核對象分級,考核內容分類,考核目標與考核標準量化,堅持考核指標與流程統一規范,評價方法科學有效;堅持以人為本,以提升管理、促進工作為目標,考核結果堅持權責對等、強化績效激勵作用。
技培中心績效管理體系構成
技培中心全員績效管理體系包括管理組織、考核指標、考核評價、管理流程、結果應用和基礎工作等內容。通過實施“四全”管理(全面應用目標管理,全員實行量化考核管理,全面推行績效經理人管理,全員實施績效合約管理),實現績效管理“四統一”(統一考核層級和分類,統一考核模式和指標體系,統一績效計劃管理和過程管控,統一考核結果分級和應用),形成標準規范、科學精益、操作簡便的常態管理機制。
全員績效管理工作實行“分級管理,分類考核”。考核層級為兩級,即中心考核部門、部門考核班組??己朔譃槿?,即企業負責人考核、管理機關考核和班組考核。中心成立績效管理委員會,下設績效管理辦公室,設立績效管理員。各部門配合績效辦公室開展績效管理工作。實行績效經理人制度,績效經理人是被考核者的直接管理人,績效經理人負責與被考核者確定績效目標、簽訂績效合約、實施考核、進行溝通反饋、制定改進工作計劃等。被考核者在績效經理人的指導下,進行崗位績效自我管理,制訂個人績效計劃并實施;對工作中存在的問題,及時與績效經理人進行溝通;對考核結果有異議的,及時向績效辦公室進行申訴。
績效考核方法及實施
績效考核分為管理機關績效考核和班組績效考核,管理機關績效考核是指對職能、業務部門和管理員工的考核。管理部門實行定量考核和定性評價相結合的方式??己藘热莅繕巳蝿罩笜伺c減項扣分指標。
目標任務指標(100分)
考核內容包括關鍵業績指標和重點工作任務指標。
關鍵業績指標包括上級下達指標、根據部門職責提煉的關鍵業績指標以及其他部門分配的關聯性指標。評價時采用目標比較法、歷史評價法、標桿評價法等方法,由指標業務分管部門進行評價。
重點工作任務指標由上級確定的年度重點工作任務、本部門年度重點工作任務和臨時性重要交辦任務組成。對重點工作任務指標從工作任務實施的進度、質量、成效等方面進行評價,采用部門自評與績效經理人評價相結合的方式。
減項扣分指標
是將安全生產、反腐倡廉、隊伍穩定、保密工作、輿論宣傳、依法治企等項目作為減分項指標進行考核。每發生一起,扣減相應分值,減分累計計算。
部門考核采用部門自評、指標業務分管部門評價、績效辦公室匯總計算、績效管理委員會審定的流程進行考核。管理部門考核采用季度、年度考核評價的方式。
員工實施目標任務制與減項扣分指標考核。目標任務制考核內容包括目標任務指標、綜合評價兩部分。目標任務指標(80分):考核內容包括關鍵業績指標和重點工作任務指標,由部門目標任務指標分解落實并結合崗位職責提煉形成。綜合評價(20分):包括考勤、工作態度、工作能力、創新精神等內容。重點對管理創新、破解難題等方面的工作給予評價。
部門主要負責人綜合評價指標由其績效經理人考核,部門副職、部門員工由其績效經理人進行考核,并與部門考核結果掛鉤。員工考核采取季度、年度考核評價的方式。
年度綜合評價得分取本人當年季度綜合評價的平均分。
績效管理實施流程
績效管理實施流程包括績效計劃、監控與輔導、考核評價、溝通與反饋、績效申訴五個環節,通過對五個環節的過程管理,達到績效管理過程控制的預期目的,實現績效管理工作目標。
制訂績效計劃、簽訂績效合約是全員績效管理工作的基礎和前提
每年10月下旬,中心啟動下一年度績效計劃編制工作,研究擬定關鍵業績指標和重點工作任務建議,績效辦公室匯總后報本單位績效管理委員會審定。各部門根據與中心所簽定的年度業績考核責任書和中心“兩會”確定的年度重點工作任務,結合本部門實際,建立績效考核指標體系;逐級分解并確定部門年度考核目標任務。部門根據年度考核目標任務,編制《重點工作任務計劃書》并將工作任務指標分解到員工。各級績效辦公室組織員工與其績效經理人簽訂績效合約,確保全員覆蓋。
績效監控與輔導是績效管理工作的關鍵環節和有效保障
各級績效經理人須月度跟蹤監控績效計劃進展情況,做好績效記錄,及時糾正工作中與績效合約內容可能出現的偏差,尋找影響績效的原因,進行必要的溝通和輔導,雙方共同尋求提高績效的方法,促進績效計劃的實現。建立績效看板制度,實施績效管理的全過程可控、在控、能控,并進行結果反饋。績效管理辦公室定期將各部門關鍵業績指標完成情況及部門績效考核結果進行分析排序并公布。部門及班組內部公布員工績效考核結果。并按季總結本單位績效指標完成情況、分析存在的問題、提出改進建議,并形成分析報告。分析報告報本單位績效管理委員會。每年12月,各部門對本年度績效考核情況進行全面總結。
人力資源部做好員工績效計劃、績效考核結果、績效溝通的信息歸檔工作,形成員工績效檔案,為員工的能力提升和職業發展提供支撐。
績效委員會及部門內部召開季度、年度績效管理例會,總結當期工作,確定績效考核結果,提出改進措施;并制定下期工作計劃,做到工作有計劃、任務有總結。
考核評價是績效管理工作的重點內容和結果體現
根據績效計劃確定的目標與標準,定期對企業負責人、管理機關、一線員工進行考核。
年度績效考評流程:
(1)合約調整。每年12月,績效辦公室啟動本年度部門及部門主要負責人績效考評流程。部門主要負責人根據年度實際工作調整績效合約內容,提交績效經理人審核。
(2)初評。關鍵業績指標及減項扣分指標由指標業務分管部門考評,重點工作任務指標由承擔部門自評總結;同時,提供績效證明。初評后,提交中心領導審核評價。
(3)中心領導考評。中心領導考評審核部門年度重點工作任務指標,并由中心分管領導進行綜合評價后,交績效辦公室匯總計算。
(4)績效委員會審定??冃мk公室匯總計算后提交績效管理年度例會,由績效委員會審定并確定部門及部門主要負責人年度績效等級結果。
(5)績效辦公室歸檔。結果公示5個工作日后,績效辦公室歸檔部門及部門負責人年度績效結果。
溝通與反饋是績效管理工作的有效手段和基本方法
在考核時績效經理人必須與各被考核者進行面談和溝通,將考核結果進行反饋??冃Ы浝砣撕捅豢己苏咭餐瑢己私Y果進行分析,充分肯定被考核者成績,指出問題、分析原因,提出改進措施、明確努力方向。
績效申訴是保證考核公平、公正的制度保障
被考核者對考核結果持有異議,在績效考核結果公示5個工作日內,應首先與績效經理人進行溝通解決;若溝通無效可按規定程序向本單位績效辦公室進行申訴,績效辦公室接到申訴后應及時進行調查核實,并在接到申訴5個工作日內協調解決;不能協調的應及時提出處理意見,提交本單位績效管理委員會最終裁定。
績效考核結果應用
建立員工年度績效等級積分制度
員工的年度綜合績效考核結果,按得分順序劃分為A、B、C、D四個等級。月度績效薪金根據上一季度(年度)績效考核結果兌現發放,連續3年績效考核等級為A級的員工,由中心根據單位實際情況,給予一次性特別獎勵。
員工績效考核結果和累計績效等級積分與人才選拔、升遷競聘、評優評先、職稱評定、技能鑒定、教育培訓等掛鉤。
績效考核結果與職業發展掛鉤
將績效考核結果作為員工職務、職稱或技能等級晉級的依據,與員工職業發展通道掛鉤。上年度績效等級為A級的員工,優先推薦申報技能鑒定和職稱評定,優先推薦參加各級各類優秀(專家)人才的選拔和職業生涯規劃的重點輔導。
績效考核結果與教育培訓掛鉤
一、上半年工作及目前手頭重點工作:
(一)綜合管理工作
1、以提高服務質量、規范小區物業管理為目標,本著以人為本的宗旨,加強管理,認真執行小區物業管理制度。
2、積極配合公司水電費繳交管理工作,按時按量完成
了水電費的收繳工作。
3、公開、公平、合理地完成了對二區25棟拆遷租住戶住房的分配工作,積極妥善做好舊租房的騰空工作,保證了分房戶的即時入住。
(二)、水電工作
1、廢除了社區屋頂水箱進出水管道,提高供水質量,減少了泄漏。繼續完善水電計量裝置。
2、完成了二區高壓配電裝置的調試和二區配電向低壓總控制開關的檢修。
3、加強對供電設施的維護與檢修,為保證生活區夏季高峰期的用電做好了充足準備。
4、目前重點工作是找準時機更換一區配電室內變壓器油及密封墊,以及進一步完善社區內用水計量裝置。
(三)、保安保潔工作
1、規范小區車輛進入管理。根據實際情況作出了在一區東門崗處禁止車輛進入的規定,實行小區車輛分流管理,保障了小區行車安全。
2、對小區內雜草群進行了徹底清理,改善了生活區生活衛生環境。
3、繼續嚴格執行建筑裝修垃圾處理管理制度。改變了
原來生活區建筑垃圾亂丟亂拋的現象,得到了業主們的廣泛配合與支持。
4、目前重點工作一是加強小區車輛管理工作。二是繼續做好小區衛生死角區及雜草的清理工作,消滅衛生死角。
(四)、綠化工作
1、生活區綠化日常維護實行了專人管理。
2、生活區內新辟綠化地千余平方米,補栽綠籬四千余
株,極大地改善了一區綠化環境。
3、及時對一些影響電力供應的樹枝進行了修剪,保障了電力供應安全。
4、對生活區的危樹進行了勘察和統計。
5、對生活區范圍內綠化地植物進行了大面積機械噴灑農藥除滅病蟲害,保持樹木良好生長。
5、目前重點工作是積極采取措施,保障已植草皮安全渡過夏天,及時修剪影響電線供電安全樹木。
二、下半年工作思路及打算
(一)水電工作
1、三區總供水閥門更換。
2、辦公樓西邊、車庫主供水閥門和水表檢修及部分管道改造。
3、盡快完善單身公寓用電計量裝置。
4、配合總公司盡快完善三區配電室增容工作。
5、加強水查漏工作,提高水回收率。
(二)綠化工作
1、繼續加強綠化的日常維護與管理。
2、完成對生活區內危樹的清理工作,以保障生活區安全。
(三)保潔保安工作
1、繼續加強衛生清掃工作管理,及時處理清運垃圾;
2、繼續加強封閉管理小區的保安工作,做好門崗及夜間巡邏管理。
3、做好二區25棟及三區新建住宅的建筑垃圾清運處理工作。
4、三區實行封閉管理。
(四)其它
1、三區新建住宅的交接驗收工作。
2、舊房的分配工作。
三、希望公司能為本單位解決的問題:
1、撥付下半年綠化資金:目前綠化費已全部用完,下
半年綠化工作無法正常開展。但危樹處理、電力修枝及綠化日常維護工作卻急需開展。
2、(1)增加水電維修費和公共設施及辦公用水電費定額。水電維修費上半年已用去了2.7萬元;根據下半年工作計劃,存在缺少費用的問題;公安處、生產部上半年水電費已超支用完全年定額量。
(2)由于我單位不便于管理和控制廠內轉供水電,為達到嚴格管理和控制,減少浪費的目的,廠內轉供到各部室的水電量及費用不應納入辦公及公共設施水電費定額。
3、撥付實行三區封閉管理所需的人員工資及經費。
[關鍵詞]山西電力報 策劃 實踐
企業報是企業輿論宣傳的主陣地。近年來,《山西電力報》注重報紙的新聞策劃已成為增強報紙影響力、提升報紙服務功能的根本途徑。從報道內容、形式和手段上不斷創新,努力增強報道的準確性、輿論的引導性、內容的可讀性,較好地服務了山西省電力公司黨政工作。報紙已連續6年被評為“山西省一級報紙”,榮獲“全國優秀企業報”、“全國十佳電力報”、“全國二十佳企業報”等稱號,充分展示了企業的良好形象。
一、緊扣中心,做深做好主流新聞
發揮新聞宣傳主渠道作用,必須圍繞企業工作大局,做深做好主流新聞。
1.突出重點新聞報道。
反映企業重大主題、重點工作、重要舉措是企業報的主題新聞,是企業報權威性、指導性和影響力的有效體現。搞好重點新聞的策劃報道,才能增強報紙的吸引力和可讀性?!渡轿麟娏蟆肪o緊圍繞山西省電力公司中心工作和確定的主要目標,及時制訂新聞宣傳工作計劃和報道要點。以公司電網建設、安全生產、經營管理、優質服務等主營業務各個階段的重點工作為報道重點,精心策劃,組織力量進行重點報道、系列報道、深度報道,不惜版面編發優秀稿件。近年來,先后推出“保持先進性,為黨添光彩”、“承諾是銀、踐諾是金”、“特高壓工程在山西”、“新農村、新電力、新服務”、“‘思與行’新聞會客廳”、“塑文化、強隊伍、鑄品質”、“晉電英模譜”、“戶戶通電回訪”等欄目,及時報道相關內容。同時以特刊、專刊、特別報道等形式,以新聞調查、新聞分析、新聞解讀等方法,對公司不同時期重要工作或重點內容進行了深度報道和特別報道,發揮了公司主流媒體和宣傳平臺的作用。
2.創新常態新聞報道。
一年一年,周而復始。企業總有一些工作是每年都需要報道的。創新思維,對常規工作常報常新,是企業報保持新鮮感、增強吸引力的一個重要方面。山西省電力公司每年年初召開的職代會和工作會是一個十分重要的會議。過去,多是簡單的會議報道。從2007年開始,按會前、會中、會后三個階段策劃了“兩會”報道。會前,在一版頭條開設“精彩回顧”欄目,連續刊登反映公司過去一年工作成績和豐碩成果的系列報道,并配發評論員文章;會中,以??问?以消息、圖片、評論等題材報道“兩會”精神,以文字、圖標等解讀總經理工作報告;編發有關部門和單位主要領導對“兩會”的認識和感悟。會后,對新一年公司主要目標和重點工作等作進一步報道。今年,又在原有報道的基礎上,圍繞“兩會”主要精神配發系列評論員文章,并以訪談形式分層次編發了干部員工貫徹“兩會”精神的新思路、新舉措,收到較好的新聞宣傳效果。
二、貼近基層,充分報道一線新聞
報道基層生產一線鮮活素材和感人事跡是企業報保持旺盛生命力的源泉。
1.版面留給基層。
目前,《山西電力報》各版面都有反映基層一線的主打欄目,要聞版的“三貼近一線傳真”、“新聞故事”、“新聞特寫”,二版的“深化班組建設夯實管理基礎”、“特寫”,三版的“兵頭將尾話管理”、“供電一線實錄”、“優秀班組長”、 “農電工風采”、“電氣化村見聞”,四版的“我是國家電網人”等欄目,為基層一線提供了交流經驗、取長補短的平臺。
2.采稿側重基層。
《山西電力報》按照公司領導提出的“用員工表現領導、用事跡反映精神、用環境詮釋文化”的要求,將宣傳報道的重點偏向基層。頭版頭條、倒頭條等醒目位置不斷加大基層一線稿件的編發力度,今年編發的《守護生命線》、《繁忙之后就是“寂寞”》、《眾手締造和諧家》、《信息化配電網亮相侯馬》等稿件很好地反映了基層工作經驗和亮點,起到很好的示范作用。
3.注重典型報道。
榜樣的力量是無窮的?!渡轿麟娏蟆贩浅W⒅刈龊孟冗M典型的報道,凸顯亮點。過去幾年,報紙以“弘揚先進事跡服務和諧社會”、“典型先行”、“晉電英模普”、“亮點展示”、“供電一線實錄”等欄目,全面反映公司系統典型工作經驗和先進人物事跡,先后宣傳了公司選舉中的謝黎明、何立森、李懷穎、程國慶等先進人物,弘揚了正氣。今年,報紙又專門增設“人物風采版”,以編發一線普通職工事跡為著力點,以電網人風采欄目為主打,以大篇幅、文配圖的形式,推出先進人物,報道一線普通員工,通過挖掘平凡中的偉大,鼓勵廣大員工扎根一線、崗位成才。
三、創意思新,穩中求變提升效果
報道內容和形式的完美結合是新聞策劃成功的重要標志之一。
1.版面布局求新。
從版面稿件的選用上,《山西電力報》突出頭條、倒頭條,同時,開設“企務動態”、“晉電視窗”、“農電短波”等集納性欄目,既體現主次協調、簡潔的風格,又增加報紙的信息量。從版面體裁的選用上,要求消息、言論、通訊、特寫等相互搭配,力爭每期、每版體裁多樣。從圖文的處理上,由圖文并茂向圖文并重轉變,逐步增加新聞圖片的上稿率和放大率,開設“精彩瞬間”、“圖文說事”等欄目,用“一圖勝千言”的優勢增強文章的感染力。
2.版面編排求新。
關鍵詞:信息安全防護體系;風險評估;信息安全隱患;應急預案
中圖分類號:F470.6 文獻標識碼:A 文章編號:
信息安全管理是信息安全防護體系建設的重要內容,也是完善各項信息安全技術措施的基礎,而信息安全管理標準又是信息安全管理的基礎和準則,因此要做好信息安全防護體系建設,必須從強化管理著手,首先制定信息安全管理標準。電力系統借鑒 ISO27000國際信息安全管理理念,并結合公司信息安全實際情況,制訂了信息安全管理標準,明確了各單位、各部門的職責劃分,固化了信息系統安全檢測與風險評估管理、信息安全專項檢查與治理、信息安全預案管理、安全事件統計調查及組織整改等工作流程,促進了各單位信息安全規范性管理,為各項信息安全技術措施奠定了基礎,顯著提升了公司信息安全防護體系建設水平。
1電力系統信息安全防護目標
規范、加強公司網絡和信息系統安全的管理,確保信息系統持續、穩定、可靠運行和確保信息內容的機密性、完整性、可用性,防止因信息系統本身故障導致信息系統不能正常使用和系統崩潰, 抵御黑客、病毒、惡意代碼等對信息系統發起的各類攻擊和破壞,防止信息內容及數據丟失和失密,防止有害信息在網上傳播,防止公司對外服務中斷和由此造成的電力系統運行事故,并以此提升公司信息安全的整體管理水平。
2信息安全防護體系建設重點工作
電力系統信息安全防護體系建設應遵循“強化管理、標準先行”的理念。下面,結合本公司信息安全防護體系建設經驗,對信息安全防護體系建設四項重點工作進行闡述。
2.1 信息系統安全檢測與風險評估管理
信息管理部門信息安全管理專職根據年度信息化項目綜合計劃,每年在綜合計劃正式下達后,制定全年新建應用系統安全檢測與風險評估計劃,確保系統上線前符合國網公司信息安全等級保護要求。 應用系統在建設完成后 10個工作日內,按照《國家電網公司信息系統上下線管理辦法》要求進行上線申請。 由信息管理部門信息安全管理專職在接到上線申請 10個工作日內, 組織應用系統專職及業務主管部門按照《國家電網公司信息安全風險評估實施指南》對系統的安全性進行風險評估測試,并形成評估報告交付業務部門。 對應用系統不滿足安全要求的部分, 業務部門應在收到評估報告后 10個工作日內按照《國家電網公司信息安全加固實施指南(試行)》進行安全加固,加固后 5個工作日內,經信息管理部門復查,符合安全要求后方可上線試運行。應用系統進入試運行后,應嚴格做好數據的備份、保證系統及用戶數據的安全,對在上線后影響網絡信息安全的,信息管理部門有權停止系統的運行。
2.2 信息安全專項檢查與治理
信息管理部門信息安全管理專職每年年初制定公司全年信息安全專項檢查工作計劃。檢查內容包括公司本部及各基層單位的終端設備、網絡設備、應用系統、機房安全等。 信息安全專職按照計劃組織公司信息安全督查員開展信息安全專項檢查工作,對在檢查中發現的問題,檢查后 5 個工作日內錄入信息安全隱患庫并反饋給各相關單位,隱患分為重大隱患和一般隱患,對于重大隱患,信息安全專職負責在錄入隱患庫 10 個工作日內組織制定重大隱患治理方案。 各單位必須在收到反饋 5 個工作日內對發現的問題制定治理方案, 并限期整技信息部信息安全專職。信息管理部門安全專職對隱患庫中所有隱患的治理情況進行跟蹤,并組織復查,對未能按期完成整改的單位,信息安全專職 10 個工作日內匯報信息管理部門負責人, 信息管理部門有權向人資部建議對其進行績效考核。
2.3 信息安全應急預案管理
信息管理部門信息安全管理專職每年 年初制定公司全年信息安全應急預案編制、演練及修訂計劃,并下發給各單位。各單位信息安全專職按照計劃組織本單位開展相關預案的制定,各種預案制定后 5 個工作日內交本部門主要負責人審批,審批通過后 5 個工作日內報信息管理部門信息安全專職。各單位信息安全專職負責組織對系統相關人員進行應急預案培訓,并按年度計劃開展預案演練。 根據演練結果,10 個工作日內組織對預案進行修訂。各單位信息安全預案應每年至少進行一次審查修訂, 對更新后的內容, 需在 10 個工作日內經本部門領導審批,并在審批通過后 5 個工作日內報信息管理部門備案。
2.4 安全事件統計、調查及組織整改
信息管理部門信息安全專職負責每月初對公司本部及各基層單位上個月信息安全事件進行統計。 各系統負責人、各單位信息安全管理專職負責統計本系統、單位的信息安全事件,并在每月 30 日以書面形式報告信息管理部門信息安全專職, 對于逾期未報的按無事件處理。 出現信息安全事件后 5 個工作日內,信息管理部門信息安全專職負責組織對事件的調查,調查過程嚴格按照《國家電網公司信息系統事故調查及統計規定(試行)》執行,并組織開展信息系統事故原因分析,堅持“四不放過”原則,調查后 5 個工作日內組織編寫事件調查報告。調查、分析完成后 10 個工作日內組織落實各項整改措施。信息安全事件調查嚴格執行《國家電網公司網絡與信息系統安全運行情況通報制度》制度。
3評估與改進
通過執行“強化管理、標準先行”的信息安全防護體系建設理念和實施電力公司信息安全管理標準, 明確了各項工作的“5W1H”。 使信息管理部門和各部門及下屬各單位的接口與職責劃分進一步清晰,有效協調了相互之間的分工協作。 并通過 ITMIS 系統進行對上述流程進行固化,在嚴格執行國網公司、省公司各項安全要求的基礎上簡化了工作流程, 搭建了信息安全防護建設工作的基礎架構,實現了信息安全防護建設工作的體系化。同時在標準的 PDCA 四階段循環周期通過管理目標、職責分工,管理方法,管理流程、考核要求,文檔記錄 6 種管理要素對信息系統安全檢測與風險評估管理、信息安全專項檢查與治理、信息安全預案管理、安全事件統計調查及組織整改4 項管理內容進行持續改進,使信息安全防護體系建設工作的質量有了質變提升。 在信息安全防護建設工作的基礎架構搭建完成后,江蘇省電力公司常州供電公司下一步將重點完善信息安全防護體系中技術體系建設,管理與技術措施并舉,構建堅強信息安全防護體系。