2023新能源發(fā)電公司網(wǎng)絡(luò)安全工作獎(jiǎng)懲辦法

XX新能源公司網(wǎng)絡(luò)安全工作獎(jiǎng)懲辦法第一章總則第一條為規(guī)范和加強(qiáng)XXX新能源公司（以下簡稱公司）網(wǎng)絡(luò)安全管理，建立健全網(wǎng)絡(luò)安全激勵(lì)約束機(jī)制，促進(jìn)網(wǎng)絡(luò)安全責(zé)任制有效落實(shí)，提高全員網(wǎng)絡(luò)安全意識(shí)，依據(jù)《網(wǎng)絡(luò)安全法》、《電力行業(yè)網(wǎng)絡(luò)與信息安全管理辦法》（等有關(guān)法律法規(guī)和《XXX新能源公司網(wǎng)絡(luò)安全事件調(diào)查規(guī)程》、《XXX新能源公司網(wǎng)絡(luò)安全工作獎(jiǎng)懲辦法》及相關(guān)制度，結(jié)合公司系統(tǒng)實(shí)際，特制定本辦法。第二條公司實(shí)行網(wǎng)絡(luò)安全管理過程考核的獎(jiǎng)懲制度。對系統(tǒng)內(nèi)部網(wǎng)絡(luò)安全工作業(yè)績優(yōu)異的企業(yè)、集體和有突出貢獻(xiàn)的個(gè)人，給予表彰與獎(jiǎng)勵(lì)。按照職責(zé)管理范圍，從網(wǎng)絡(luò)安全日常監(jiān)控、系統(tǒng)漏洞檢測及修復(fù)、病毒防護(hù)等各個(gè)環(huán)節(jié)，對發(fā)生網(wǎng)絡(luò)安全事件的企業(yè)及責(zé)任人進(jìn)行責(zé)任追究和處罰。第三條網(wǎng)絡(luò)安全獎(jiǎng)懲以強(qiáng)化網(wǎng)絡(luò)安全管理為目的，以獎(jiǎng)懲為手段，堅(jiān)持精神鼓勵(lì)與物質(zhì)獎(jiǎng)勵(lì)相結(jié)合，批評教育與行政經(jīng)濟(jì)處罰相結(jié)合的原則。第四條對發(fā)生網(wǎng)絡(luò)安全事件的企業(yè)和責(zé)任人，根據(jù)事件性質(zhì)和責(zé)任劃分，按照本辦法和公司相關(guān)規(guī)定進(jìn)行責(zé)任追究和處理。第五條對領(lǐng)導(dǎo)干部的獎(jiǎng)懲,遵循“獎(jiǎng)懲分明、權(quán)責(zé)對等、以責(zé)論處”的原則，按照干部管理權(quán)限辦理。公司對本部和所屬企業(yè)有關(guān)責(zé)任人的處理，事前應(yīng)報(bào)集團(tuán)公司審核；各所屬企業(yè)、信息化項(xiàng)目承建單位、信息系統(tǒng)運(yùn)維單位及其它相關(guān)方對內(nèi)部發(fā)生一般及以上網(wǎng)絡(luò)安全事件的責(zé)任人的處理，事前應(yīng)報(bào)公司審核。第六條本辦法適用于公司本部及所屬各企業(yè)、信息化項(xiàng)目承建單位、信息系統(tǒng)運(yùn)維單位及其它相關(guān)方。第七條公司所屬各企業(yè)、信息化項(xiàng)目承建單位、信息系統(tǒng)運(yùn)維單位及其它相關(guān)方應(yīng)根據(jù)本辦法，結(jié)合實(shí)際，制定本企業(yè)內(nèi)部網(wǎng)絡(luò)安全工作獎(jiǎng)懲實(shí)施辦法或細(xì)則。第二章網(wǎng)絡(luò)安全事件定級第八條網(wǎng)絡(luò)安全事件分為一般：特別重大網(wǎng)絡(luò)安全事件、重大網(wǎng)絡(luò)安全事件、較大網(wǎng)絡(luò)安全事件、一般網(wǎng)絡(luò)安全事件。1.符合下列情形之一的，為特別重大網(wǎng)絡(luò)安全事件：（1）公司集控中心機(jī)組監(jiān)控系統(tǒng)、Ⅰ區(qū)核心網(wǎng)絡(luò)遭受特別嚴(yán)重的系統(tǒng)損失，造成網(wǎng)絡(luò)或系統(tǒng)大面積癱瘓，喪失業(yè)務(wù)處理能力。（2）其他對公司生產(chǎn)經(jīng)營構(gòu)成特別嚴(yán)重威脅、造成特別嚴(yán)重影響的網(wǎng)絡(luò)安全事件。2.符合下列情形之一且未達(dá)到特別重大網(wǎng)絡(luò)安全事件的，為重大網(wǎng)絡(luò)安全事件：（1）公司及所屬各企業(yè)工控網(wǎng)絡(luò)、核心網(wǎng)絡(luò)和信息系統(tǒng)遭受特別嚴(yán)重的系統(tǒng)損失，造成系統(tǒng)大面積癱瘓，喪失業(yè)務(wù)處理能力。（2）公司及所屬各企業(yè)秘密信息、重要敏感信息和關(guān)鍵數(shù)據(jù)丟失或被竊取、篡改、假冒，對公司生產(chǎn)經(jīng)營產(chǎn)生特別嚴(yán)重影響，并產(chǎn)生了極其惡劣的社會(huì)影響。（3）其他對公司生產(chǎn)經(jīng)營構(gòu)成特別嚴(yán)重威脅、造成特別嚴(yán)重影響的網(wǎng)絡(luò)安全事件。3.符合下列情形之一且未達(dá)到重大網(wǎng)絡(luò)安全事件的，為較大網(wǎng)絡(luò)安全事件：（1）公司及所屬各企業(yè)工控網(wǎng)絡(luò)、核心網(wǎng)絡(luò)和信息系統(tǒng)遭受嚴(yán)重的系統(tǒng)損失，造成系統(tǒng)長時(shí)間中斷或局部癱瘓，業(yè)務(wù)處理能力受到極大影響。（2）公司及所屬各企業(yè)秘密信息、重要敏感信息和關(guān)鍵數(shù)據(jù)丟失或被竊取、篡改、假冒，對公司生產(chǎn)經(jīng)營產(chǎn)生嚴(yán)重影響，并產(chǎn)生了惡劣的社會(huì)影響。（3）其他對公司及所屬各企業(yè)生產(chǎn)經(jīng)營構(gòu)成嚴(yán)重威脅、造成嚴(yán)重影響的網(wǎng)絡(luò)安全事件。4.符合下列情形之一且未達(dá)到較大網(wǎng)絡(luò)安全事件的，為一般網(wǎng)絡(luò)安全事件：（1）公司及所屬各企業(yè)工控網(wǎng)絡(luò)、核心網(wǎng)絡(luò)和信息系統(tǒng)遭受較大的系統(tǒng)損失，造成系統(tǒng)中斷，明顯影響系統(tǒng)效率，業(yè)務(wù)處理能力受到影響。（2）公司及所屬各企業(yè)秘密信息、重要敏感信息和關(guān)鍵數(shù)據(jù)丟失或被竊取、篡改、假冒，對公司生產(chǎn)經(jīng)營產(chǎn)生較嚴(yán)重影響，并產(chǎn)生了較惡劣的社會(huì)影響。（3）其他對公司及所屬各企業(yè)生產(chǎn)經(jīng)營構(gòu)成較嚴(yán)重威脅、造成較嚴(yán)重影響的網(wǎng)絡(luò)安全事件。第三章網(wǎng)絡(luò)安全違規(guī)行為第九條網(wǎng)絡(luò)安全違規(guī)行為：1.未嚴(yán)格執(zhí)行內(nèi)外網(wǎng)分離，存在跨網(wǎng)連接、非法入網(wǎng)、非法外聯(lián)、私自接入網(wǎng)絡(luò)設(shè)備更改網(wǎng)絡(luò)結(jié)構(gòu)或配置信息的行為。2.利用網(wǎng)絡(luò)從事違法違規(guī)活動(dòng)及訪問非法網(wǎng)站的行為。3.使用弱口令或?qū)⒖诹罡嬷说男袨椤?.開發(fā)來源不明的郵件、網(wǎng)址和附件的行為。5.使用互聯(lián)網(wǎng)進(jìn)行涉密文檔、公司敏感信息、未經(jīng)公司披露的管理信息的傳遞、存儲(chǔ)和發(fā)布。6.使用來路不明的、不安全的移動(dòng)存儲(chǔ)介質(zhì)。7.私自卸載公司部署安裝的終端安全管理軟件。8.私自下載使用未授權(quán)的、不安全的以及與工作無關(guān)的軟件。9.其他集團(tuán)公司、公司發(fā)布制度里要求而未開展的行為。10.其他集團(tuán)公司、公司發(fā)布制度禁止開展的行為。第四章表彰與獎(jiǎng)勵(lì)第十條公司設(shè)立網(wǎng)絡(luò)安全專項(xiàng)獎(jiǎng)勵(lì)基金，用于對上一年度網(wǎng)絡(luò)安全工作作出突出貢獻(xiàn)的先進(jìn)集體和先進(jìn)個(gè)人予以表彰和獎(jiǎng)勵(lì)，獎(jiǎng)勵(lì)標(biāo)準(zhǔn)如下。第十一條公司對企業(yè)、集體、個(gè)人因網(wǎng)絡(luò)安全行為及網(wǎng)絡(luò)安全事件等網(wǎng)絡(luò)安全考核中給予的經(jīng)濟(jì)處罰（包括網(wǎng)絡(luò)安全事故損失賠償金額，以下均同），以及公司對基層單位查處的經(jīng)濟(jì)處罰，納入公司網(wǎng)絡(luò)安全專項(xiàng)獎(jiǎng)勵(lì)基金。第五章懲處與處罰第十二條本辦法對人員的處理包括經(jīng)濟(jì)處罰、行政處分、責(zé)令書面檢查、通報(bào)批評、停職、調(diào)離工作崗位、免職、解除勞動(dòng)合同等。行政處分分為警告、記過、降級、撤職。警告期限為六個(gè)月；記過期限為十二個(gè)月；降級期限為十二個(gè)月；撤職期限為二十四個(gè)月。受處分期間不得參加各類評優(yōu)評先，不得列為后備干部，不得晉升工資、級別和職務(wù)。對于無行政職務(wù)的人員，降級是指崗級的降低，撤職是指降至最低崗級。對給予停職、調(diào)離工作崗位、免職、解除勞動(dòng)合同處理的有關(guān)責(zé)任人員，由干部（員工）管理部門按照管理權(quán)限執(zhí)行相關(guān)程序。第十三條發(fā)生特別重大網(wǎng)絡(luò)安全事件的，根據(jù)事件調(diào)查組的調(diào)查結(jié)論，按事件責(zé)任的劃分，對事件企業(yè)有關(guān)責(zé)任人的處理：（一）對事件主要責(zé)任者給予解除勞動(dòng)合同或撤職處理；（二）對事件次要責(zé)任者給予撤職或降級處分；（三）對事件企業(yè)責(zé)任部門（車間、班組）的負(fù)責(zé)人給予降級或記過處分；（四）對事件企業(yè)網(wǎng)絡(luò)安全管理的職能部門有關(guān)領(lǐng)導(dǎo)、總工程師、分管領(lǐng)導(dǎo)、主要負(fù)責(zé)人給予記過或警告處分；（五）對事件企業(yè)其他領(lǐng)導(dǎo)、有關(guān)職能（職權(quán)）部門管理人員的處理，按事件責(zé)任的劃分參照上述規(guī)定執(zhí)行；（六）按照政府調(diào)查處理結(jié)論，對公司本部負(fù)責(zé)網(wǎng)絡(luò)安全管理的職能部門、分管領(lǐng)導(dǎo)、主要負(fù)責(zé)人給予相應(yīng)處分。第十四條發(fā)生重大網(wǎng)絡(luò)安全事件的，根據(jù)事件調(diào)查組的調(diào)查結(jié)論，按事件責(zé)任的劃分，對事件企業(yè)有關(guān)責(zé)任人的處理：（一）對事件主要責(zé)任者給予解除勞動(dòng)合同或撤職處理；（二）對事件次要責(zé)任者給予撤職或降級處分；（三）對事件企業(yè)責(zé)任部門（車間、班組）的負(fù)責(zé)人給予記過處分；（四）對事件企業(yè)網(wǎng)絡(luò)安全管理的職能部門有關(guān)領(lǐng)導(dǎo)、總工程師、分管領(lǐng)導(dǎo)、主要負(fù)責(zé)人給予警告處分；（五）對事件企業(yè)其他領(lǐng)導(dǎo)、有關(guān)職能（職權(quán)）部門管理人員的處理，按事件責(zé)任的劃分參照上述規(guī)定執(zhí)行；（六）按照政府調(diào)查處理結(jié)論，對公司本部負(fù)責(zé)網(wǎng)絡(luò)安全管理的職能部門、分管領(lǐng)導(dǎo)、主要負(fù)責(zé)人給予相應(yīng)處分。第十五條發(fā)生較大網(wǎng)絡(luò)安全事件的，根據(jù)事件調(diào)查組的調(diào)查結(jié)論，按事件責(zé)任的劃分，對事件企業(yè)有關(guān)責(zé)任人的處理：（一）對事件主要責(zé)任者給予撤職或降級處分；（二）對事件次要責(zé)任者給予降級或記過處分；（三）對事件企業(yè)責(zé)任部門（車間、班組）的負(fù)責(zé)人給予記過或警告處分；（四）對事件企業(yè)網(wǎng)絡(luò)安全管理的職能部門有關(guān)領(lǐng)導(dǎo)、總工程師、分管領(lǐng)導(dǎo)、主要負(fù)責(zé)人給予警告或通報(bào)批評處分；（五）對事件企業(yè)其他領(lǐng)導(dǎo)、有關(guān)職能（職權(quán)）部門管理人員的處理，按事件責(zé)任的劃分參照上述規(guī)定執(zhí)行；（六）對公司本部負(fù)責(zé)網(wǎng)絡(luò)安全管理的職能部門、分管領(lǐng)導(dǎo)、主要負(fù)責(zé)人給予相應(yīng)處分。第十六條發(fā)生一般網(wǎng)絡(luò)安全事件的，根據(jù)事件調(diào)查組的調(diào)查結(jié)論，按事件責(zé)任的劃分，對事件企業(yè)有關(guān)責(zé)任人的處理：（一）對事件主要責(zé)任者給予記過或警告處分；（二）對事件次要責(zé)任者給予警告或通報(bào)批評處分；（三）對事件企業(yè)責(zé)任部門（車間、班組）的負(fù)責(zé)人給予警告或通報(bào)批評處理；（四）對事件企業(yè)網(wǎng)絡(luò)安全管理的職能部門有關(guān)領(lǐng)導(dǎo)、總工程師、分管領(lǐng)導(dǎo)、主要負(fù)責(zé)人給予通報(bào)批評處理；（五）對事件企業(yè)其他領(lǐng)導(dǎo)、有關(guān)職能（職權(quán)）部門管理人員的處理，按事件責(zé)任的劃分參照上述規(guī)定執(zhí)行。第十七條發(fā)生一般及以上網(wǎng)絡(luò)安全事件，除對事件責(zé)任人進(jìn)行處理和處罰外，對事件責(zé)任企業(yè)考核如下：（一）發(fā)生特別重大網(wǎng)絡(luò)安全事件的，扣減XXX萬元-XXXX萬元工資總額。（二）發(fā)生重大網(wǎng)絡(luò)安全事件的，扣減XXX萬元-XXX萬元工資總額。（三）發(fā)生較大網(wǎng)絡(luò)安全事件的，扣減XX萬元-XXX萬元工資總額。（四）發(fā)生一般網(wǎng)絡(luò)安全事件的，扣減XXX萬元-XXX萬元工資總額。第十八條同一基層企業(yè)12個(gè)月內(nèi)連續(xù)發(fā)生2起及以上網(wǎng)絡(luò)安全事件的或公司所屬企業(yè)12月內(nèi)發(fā)生同類網(wǎng)絡(luò)安全事件（或同原因不安全事件），比照本辦法相關(guān)條款對本部和基層企業(yè)有關(guān)人員加重處理。第十九條發(fā)生網(wǎng)絡(luò)安全違規(guī)行為，按責(zé)任的劃分，對事件企業(yè)有關(guān)責(zé)任人的處理。（一）對事件主要責(zé)任者給予XXX-XXX元經(jīng)濟(jì)處罰。（二）對事件企業(yè)責(zé)任部門（車間、班組）的負(fù)責(zé)人給200-300元經(jīng)濟(jì)處罰。（三）半年年重復(fù)發(fā)生第2次的，對責(zé)任企業(yè)主要負(fù)責(zé)人、分管領(lǐng)導(dǎo)并分別給予XXX-XXX元經(jīng)濟(jì)處罰；對責(zé)任部門（車間、班組）的負(fù)責(zé)人和主要責(zé)任者從重考核。（四）半年年重復(fù)發(fā)生第3次的，對責(zé)任企業(yè)主要負(fù)責(zé)人、分管領(lǐng)導(dǎo)并分別給予XXX-XXX元經(jīng)濟(jì)處罰；對責(zé)任部門（車間、班組）的負(fù)責(zé)人和主要責(zé)任者按最高限考核。第二十條公司對下列責(zé)令限期改正情形負(fù)有主要責(zé)任的領(lǐng)導(dǎo)干部和其他直接責(zé)任人，逾期未改正的，給予通報(bào)批評的處理，并處XXX～XXX元經(jīng)濟(jì)處罰；處罰后仍未改正的，給予降級處分，同時(shí)給予停職、調(diào)離工作崗位等處理；如因未整改或整改不到位導(dǎo)致事故發(fā)生的，給予撤職處分：（一）未履行《網(wǎng)絡(luò)安全法》規(guī)定的安全管理職責(zé)。（二）重要網(wǎng)站、大型網(wǎng)絡(luò)平臺(tái)被攻擊篡改，導(dǎo)致反動(dòng)言論或者謠言等違法有害信息大面積擴(kuò)散，且沒有及時(shí)報(bào)告和組織處置的。（三）公司及所屬企業(yè)門戶或者其他重要網(wǎng)站、系統(tǒng)受到攻擊后沒有及時(shí)組織處置，造成癱瘓6小時(shí)以上的。（四）發(fā)生國家秘密泄露、大面積個(gè)人信息泄露或者大量地理、人口、資源等國家基礎(chǔ)數(shù)據(jù)泄露的。（五）關(guān)鍵信息基礎(chǔ)設(shè)施遭受網(wǎng)絡(luò)攻擊，沒有及時(shí)處置導(dǎo)致大面積影響人民群眾工作、生活，或者造成重大經(jīng)濟(jì)損失，或者造成嚴(yán)重不良社會(huì)影響的。（六）封鎖、瞞報(bào)網(wǎng)絡(luò)安全事件情況，拒不配合有關(guān)部門依法開展調(diào)查、處置工作，或者對有關(guān)部門通報(bào)的問題和風(fēng)險(xiǎn)隱患不及時(shí)整改并造成嚴(yán)重后果的。（七）阻礙公安機(jī)關(guān)、國家安全機(jī)關(guān)依法維護(hù)國家安全、偵查犯罪以及防范、調(diào)查恐怖活動(dòng)，或者拒不提供支持和保障的。（八）發(fā)生其他嚴(yán)重危害網(wǎng)絡(luò)安全工作行為的。第二十一條公司對有下列情形的企業(yè)第一責(zé)任人或分管網(wǎng)絡(luò)安全工作的直接責(zé)任人進(jìn)行約談。（一）網(wǎng)絡(luò)安全組織機(jī)構(gòu)、人員配備不滿足國家、行業(yè)網(wǎng)絡(luò)安全法律法規(guī)及集團(tuán)公司、新能源公司有關(guān)規(guī)定要求的。（二）網(wǎng)絡(luò)安全隱患排查治理工作未形成長效機(jī)制，網(wǎng)絡(luò)安全管理不到位、不規(guī)范的。（三）國家重大活動(dòng)及法定節(jié)假日期間出現(xiàn)網(wǎng)絡(luò)安全異常但未形成事件的。（四）應(yīng)急管理機(jī)制不健全，應(yīng)急預(yù)案存在嚴(yán)重缺陷且未按要求整改的。（五）同類網(wǎng)絡(luò)安全事件重復(fù)發(fā)生的。（六）公司認(rèn)定應(yīng)約談的其他有關(guān)網(wǎng)絡(luò)安全的事項(xiàng)。第二十二條對有下列行為或事項(xiàng)的，即使無后果也要追究相關(guān)領(lǐng)導(dǎo)和責(zé)任人員的責(zé)任。（一）在上級單位開展的網(wǎng)絡(luò)安全檢查中被責(zé)令限期整改事項(xiàng)逾期未改的；（二）被政府部門通報(bào)批評的；（三）存在重大安全隱患和管理問題被集團(tuán)公司、新能源公司重點(diǎn)督辦的；（四）集團(tuán)公司、新能源公司通過其他方式正式提出的網(wǎng)絡(luò)安全要求沒有落實(shí)的。第二十三條有下列隱瞞事件情形的公司本部、基層企業(yè)，對有關(guān)人員加重處理：（一）有故意隱瞞事件的個(gè)人或組織行為。（二）不按《XXX新能源公司網(wǎng)絡(luò)安全事件調(diào)查規(guī)程》上報(bào)事故的。第二十四條信息化項(xiàng)目承建單位、信息系統(tǒng)運(yùn)維單位及其它相關(guān)方發(fā)生網(wǎng)絡(luò)安全事件時(shí)，依據(jù)雙方簽訂的合同和網(wǎng)絡(luò)安全協(xié)議，按照事件調(diào)查結(jié)論和責(zé)任劃分對相關(guān)方進(jìn)行責(zé)任追究，業(yè)主單位承擔(dān)責(zé)任的對有關(guān)責(zé)任人員進(jìn)行責(zé)任追究。信息系統(tǒng)基礎(chǔ)設(shè)施發(fā)生施工安全事件時(shí)，按公司安全生產(chǎn)相關(guān)制度執(zhí)行。第二十五條發(fā)生較大及以上網(wǎng)絡(luò)安全事件，事件企業(yè)的上級公司的分管領(lǐng)