電力行業(yè)信息系統(tǒng)等級保護的研究及實施

2013-11-07 09:47:32 《信息網絡安全》　點擊量：評論 (0)

引言電力是國民經濟重要的基礎設施之一，電力安全直接關系國計民生，一直是黨和政府高度關注的重點。隨著通信技術和網絡技術的快速發(fā)展和電力工業(yè)信息化工作的推進，因特網已得到了廣泛使用，E-mail、Web、和PC的

國家密碼管理局、國務院信息化工作辦公室聯(lián)合簽發(fā)了《關于開展全國重要信息系統(tǒng)安全等級保護定級工作的通知》（工信部[2007]861號）。2007年7月至10月在全國范圍內組織開展重要信息系統(tǒng)安全等級保護定級工作。2007年11月，國家電監(jiān)會下發(fā)了《電力行業(yè)信息系統(tǒng)安全等級保護定級工作指導意見》。

為貫徹落實公安部、國家保密局、國際密碼管理局、國務院信息化工作辦公室《關于開展全國重要信息系統(tǒng)安全等級保護定級工作的通知》（工信安[2007]861號）和國家電力監(jiān)管委員會《關于開展電力行業(yè)信息系統(tǒng)安全等級保護定級工作的通知》（電監(jiān)信息[2007]34號）要求，國家電網公司率先啟動了等級保護工作，2007年開展了信息系統(tǒng)安全等級保護制度研究與試點工作，完成了信息系統(tǒng)的定級備案工作；2008年涉奧單位完成了等級保護建設的主體工作，2009年全面開展了等級保護建設工作。

2 電力行業(yè)信息系統(tǒng)安全等級保護實施

國家電網公司的等級保護是落實國家等級保護工作要求，提高網絡與信息系統(tǒng)的信息安全保護能力和水平。等級保護工作內容包括系統(tǒng)定級備案、等級保護建設、等級保護評測。

具體步驟包括：（1）開展定級備案，典型二級系統(tǒng)包括門戶系統(tǒng)、生產管理信息系統(tǒng)、辦公自動化系統(tǒng)、人力資源管理系統(tǒng)、物資管理系統(tǒng)、項目管理系統(tǒng)、ERP系統(tǒng)、營銷管理系統(tǒng)、廣域網；典型三級系統(tǒng)包括財務管理系統(tǒng)、電力市場交易系統(tǒng)等。（2）通過等級保護測評，發(fā)現(xiàn)與國家技術、管理要求的不符合項。（3）依據(jù)總體方案、等級保護不符合項，編制本單位等級保護實施方案。（4）根據(jù)等級保護實施方案開展建設，具體包括：安全域劃分、與實現(xiàn)，

上一頁 1 2 3 4 5 6 7 8 下一頁