各县（市、区、山）发改委（能源局），九江经济技术开发区经发局，共青城市发统局，八里湖新区发统部，庐山西海风景名胜区经发局，各有关能源企业：
为切实做好党的十九大网络安全服务保障工作，根据《九江市贯彻落实<关于做好服务保障党的十九大网络安全工作的通知>做好关键信息基础设施安全保障工作的实施方案》（九网办密电（2017）9号）要求，结合我市实际，特制定《关于印发《贯彻落实<关于做好服务保障党的十九大网络安全工作的通知>做好能源领域关键信息基础设施安全保障工作的实施方案》的通知》，现予印发，请结合实际贯彻执行。
九江市能源局
2017年6月13日
抄送：市网络安全和信息化领导小组办公室
九江市能源局 2017年6月13日印发
贯彻落实<关于做好服务保障党的十九大网络安全工作的通知>做好能源领域关键信息基础设施安全保障工作的实施方案
根据九江市贯彻落实<关于做好服务保障党的十九大网络安全工作的通知>做好关键信息基础设施安全保障工作的实施方案要求，切实做好十九大网络安全保障工作，按照全面排查风险、实时发现预警、强力有效处置、确保万无一失的工作目标。结合我市实际，特制定本实施方案。
一、全面开展能源领域安全专项检查和风险评估
针对当前存在的突出问题、薄弱环节、潜在风险，特定专项检查工作方案，有计划分步骤全面开展能源领域关键信息基础设施网络安全专项检查和风险评估。以防攻击、防病毒、防篡改、防瘫痪、防泄密为重点，进一步摸清能源领域关键信息基础设施风险状况，深入查找薄弱环节并迅速整改。加强后门木马排查。开展网站子站和内容管理系统的专项检测。注重系统间、业务间关联风险的评估。
各县（市、区、山）发改委（能源局）、各有关能源企业，于2017年6月20日前完成检查工作部署，6月30日前将检查情况和风险评估报告报市能源局执法科，7月底前督促有关单位完成整改，因条件不具备不能立即整改的要采取临时防护措施，确保能源领域关键信息基础设施正常运行。
二、强化安全防护措施
1、组织开展安全加固。深入分析网络安全检查和风险评估发现的问题，完善安全措施，迅速消除隐患。及时修补漏洞，升级系统和应用软件。缩减互联网出入口和无线接入点，对核心系统和核心数据采取分区措施。关闭或删除不必要的应用、服务、端口和链接，对必须开放的远程维护服务和端口，采用白名单、按需审批开放等方式实施严格访问控制。
2、强化重要数据保护。对重要数据的存储、传输进行加密，采用的密码技术应符合国家密码管理政策的标准。不同应用数据库间要做好隔离，短时间不使用的重要数据移入隔离数据库管理。
三、加强监测预警和应急处置
1、完善应急协助支援机制。各能源企业与关联的关键信息基础设施运营单位建立快速联动机制，保障通信畅通和电力、石油天然气供应，为应急处置提供支持。
2、加强预案演练的应急值守。按照国家网络安全事件应急预案，于8月前完成应急预案制定修订，进一步明确责任分工、指挥机制、响应流程、临机处置权限、应急支撑队伍等，开展应急演练。各能源领域关键信息基础设施运营单位加强应急值守，保持联络畅通。
四、加强组织领导和协调联动
各县（市、区、山）发改委（能源局）、各能源企业要高度重视，严格落实网络安全责任制，将相关工作纳入年度绩效考核，主要负责同志坚持靠前指挥，推动重点工作落实，保证经费和人员投入，做到领导到位、责任到位、机构到位、人员到位、经费到位和措施到位。
各县（市、区、山）发改委（能源局）等能源行业监管部门要切实担负起能源领域关键信息基础设施保护责任，指导督促各相关能源企业做好关键信息基础设施保护工作，配合所在地相关工作。
市能源局电力执法科联系人：谢智辉，联系电话：0792-8556233，邮箱：JXJJNYZF@163.COM
