電力行業信息系統等級保護的研究及實施

2013-11-07 09:47:32 《信息網絡安全》　點擊量：評論 (0)

引言電力是國民經濟重要的基礎設施之一，電力安全直接關系國計民生，一直是黨和政府高度關注的重點。隨著通信技術和網絡技術的快速發展和電力工業信息化工作的推進，因特網已得到了廣泛使用，E-mail、Web、和PC的

國家密碼管理局、國務院信息化工作辦公室聯合簽發了《關于開展全國重要信息系統安全等級保護定級工作的通知》（工信部[2007]861號）。2007年7月至10月在全國范圍內組織開展重要信息系統安全等級保護定級工作。2007年11月，國家電監會下發了《電力行業信息系統安全等級保護定級工作指導意見》。

為貫徹落實公安部、國家保密局、國際密碼管理局、國務院信息化工作辦公室《關于開展全國重要信息系統安全等級保護定級工作的通知》（工信安[2007]861號）和國家電力監管委員會《關于開展電力行業信息系統安全等級保護定級工作的通知》（電監信息[2007]34號）要求，國家電網公司率先啟動了等級保護工作，2007年開展了信息系統安全等級保護制度研究與試點工作，完成了信息系統的定級備案工作；2008年涉奧單位完成了等級保護建設的主體工作，2009年全面開展了等級保護建設工作。

2 電力行業信息系統安全等級保護實施

國家電網公司的等級保護是落實國家等級保護工作要求，提高網絡與信息系統的信息安全保護能力和水平。等級保護工作內容包括系統定級備案、等級保護建設、等級保護評測。

具體步驟包括：（1）開展定級備案，典型二級系統包括門戶系統、生產管理信息系統、辦公自動化系統、人力資源管理系統、物資管理系統、項目管理系統、ERP系統、營銷管理系統、廣域網；典型三級系統包括財務管理系統、電力市場交易系統等。（2）通過等級保護測評，發現與國家技術、管理要求的不符合項。（3）依據總體方案、等級保護不符合項，編制本單位等級保護實施方案。（4）根據等級保護實施方案開展建設，具體包括：安全域劃分、與實現，

上一頁 1 2 3 4 5 6 7 8 下一頁