SG186工程安全防護(hù)總體方案-電力交易平臺(tái)x

1、Word - 8 -SG186工程安全防護(hù)總體方案-電力交易平臺(tái)x 附件: 國(guó)家電網(wǎng)公司信息化“ SG186工程 平安防護(hù)總體計(jì)劃（試行） 第一章總則 4 TOC o 1-5 h z o Current Document 任務(wù)4 o Current Document 范圍4 o Current Document 防護(hù)對(duì)象4 o Current Document 計(jì)劃結(jié)構(gòu)5 o Current Document 參考資料6 其次章信息平安防護(hù)計(jì)劃 管理信息系統(tǒng)平安防護(hù)策略 錯(cuò)誤!.未定義書(shū)簽。 錯(cuò)誤!. 錯(cuò)誤!.未定義書(shū)簽。 錯(cuò)誤!.未定義書(shū)簽。 錯(cuò)誤?!.未定義書(shū)簽。 錯(cuò)誤！未定義書(shū)簽。 .8

2、 8 8 10 11 2.2.1 平安域的定義 2.2.2 平安域的劃分計(jì)劃 信息平安防護(hù)設(shè)計(jì) 2.3.1 邊界平安防護(hù) 2.3.2 網(wǎng)絡(luò)環(huán)境平安防護(hù) 2.3.3 主機(jī)系統(tǒng)平安防護(hù) 2.3.4 應(yīng)用平安防護(hù) 2.3 各域平安防護(hù)措施對(duì)應(yīng)表 第三章平安控制措施及防護(hù)要點(diǎn) 錯(cuò)誤！未定義書(shū)簽。 網(wǎng)絡(luò)拜訪控制錯(cuò)誤未定義書(shū)簽 系統(tǒng)平安加固 錯(cuò)誤L.未定義書(shū)簽 系統(tǒng)弱點(diǎn)掃描 錯(cuò)誤未定義書(shū)簽 入侵檢測(cè)措施 錯(cuò)誤未定義書(shū)簽 無(wú)線平安措施錯(cuò)誤未定義書(shū)簽 遠(yuǎn)程接入控制 錯(cuò)誤未定義書(shū)簽 內(nèi)容平安措施 錯(cuò)誤未定義書(shū)簽 病毒檢測(cè)措施錯(cuò)誤未定義書(shū)簽 日志審計(jì)措施 錯(cuò).誤.未定義書(shū)簽 備份恢復(fù)措施 錯(cuò)誤L.未定義書(shū)簽 身份

3、認(rèn)證和拜訪管理相關(guān)控制措施 錯(cuò).誤！未定義書(shū)簽 物理平安措施 錯(cuò).誤.未定義書(shū)簽 附表一：詞匯表 錯(cuò)誤！未定義書(shū)簽。 附表二：國(guó)家電網(wǎng)公司信息系統(tǒng)平安等級(jí)庇護(hù)定級(jí)表 附表二：國(guó)家電網(wǎng)公司信息系統(tǒng)平安等級(jí)庇護(hù)定級(jí)表 錯(cuò)誤！未定義書(shū)簽 附1:平安計(jì)劃實(shí)施指引 61 TOC o 1-5 h z 附2:平安產(chǎn)品功能與技術(shù)要求 83. 附3： ERP系統(tǒng)域平安防護(hù)計(jì)劃 109 附4:營(yíng)銷管理系統(tǒng)域平安防護(hù)計(jì)劃 135 附5:電力市場(chǎng)交易系統(tǒng)域平安防護(hù)計(jì)劃 161 附6:財(cái)務(wù)（資金）管理系統(tǒng)域平安防護(hù)計(jì)劃 187 附7:總部辦公自動(dòng)化系統(tǒng)域平安防護(hù)計(jì)劃 211 附8:二級(jí)系統(tǒng)域平安防護(hù)計(jì)劃 233 附9:

4、桌面終端域平安防護(hù)計(jì)劃 253 第一章 總則 任務(wù) 國(guó)家電網(wǎng)公司信息化“ SG186工程平安防護(hù)體系建設(shè)的總體目 標(biāo)是防止信息網(wǎng)絡(luò)癱瘓、防止應(yīng)用系統(tǒng)破壞、防止業(yè)務(wù)數(shù)據(jù)走失、 防止企業(yè)信息泄密、防止終端病毒感染、防止有害信息傳揚(yáng)、防止 惡意滲透襲擊，以確保信息系統(tǒng)平安穩(wěn)定運(yùn)行，確保業(yè)務(wù)數(shù)據(jù)安 全。 范圍 平安防護(hù)總體計(jì)劃是面對(duì)國(guó)家電網(wǎng)公司信息化“ SG186工程一 體化平臺(tái)及業(yè)務(wù)應(yīng)用的平安技術(shù)防護(hù)計(jì)劃，是執(zhí)行國(guó)家等級(jí)庇護(hù)工 作的典型設(shè)計(jì)；本計(jì)劃不對(duì)公司的信息平安管理、業(yè)務(wù)延續(xù)性/災(zāi)害 恢復(fù)、相信體系建設(shè)、數(shù)據(jù)分級(jí)分類等內(nèi)容舉行深化設(shè)計(jì)。 平安防護(hù)總體計(jì)劃適用于公司各單位，包括總部、網(wǎng)省公司及 其

5、直屬單位，作為信息系統(tǒng)規(guī)劃、設(shè)計(jì)、審查、實(shí)施、監(jiān)理、改造 及運(yùn)行管理中關(guān)于信息平安方面的技術(shù)參照。 防護(hù)對(duì)象 國(guó)家電網(wǎng)公司信息系統(tǒng)部署于管理信息大區(qū)和生產(chǎn)控制大區(qū)， 管理信息大區(qū)用以支撐國(guó)家電網(wǎng)公司不涉及國(guó)家隱秘的企業(yè)管理信 息業(yè)務(wù)應(yīng)用，包括國(guó)家電網(wǎng)公司一體化平臺(tái)、八大業(yè)務(wù)應(yīng)用及支持 系統(tǒng)正常運(yùn)營(yíng)的基礎(chǔ)設(shè)施及桌面終端。管理信息大區(qū)劃分為用于承 載“ SG186工程業(yè)務(wù)應(yīng)用和內(nèi)部辦公的 信息內(nèi)網(wǎng)（可涉及企業(yè)商業(yè) 隱秘）以及用于支撐對(duì)外業(yè)務(wù)和互聯(lián)網(wǎng)用戶終端的信息外網(wǎng)（不涉 及企業(yè)商業(yè)隱秘），信息系統(tǒng)基本部署結(jié)構(gòu)如下圖所示： 調(diào)度生產(chǎn) !-!dZr： 3蠢 5：!：KHKKKKKKKKKi5 裡:?

6、便-隔 向裝 ！) ； ( ( ！ ? 內(nèi)網(wǎng)應(yīng)用 外網(wǎng)交互 期務(wù)管理（內(nèi)） 營(yíng)銷管理（內(nèi)） 電力市場(chǎng)交昜（內(nèi)） 招投標(biāo)內(nèi)） 平安生產(chǎn) 協(xié)同辦公 人力資範(fàn) 項(xiàng)目管理 物資管理 綜合管埋 邏邑 強(qiáng)隔離 財(cái)務(wù)管理（外） 營(yíng)銷管理外） 招投標(biāo)（外） 互聯(lián)網(wǎng)接入?yún)^(qū) 內(nèi)網(wǎng)桌面 終端 外網(wǎng)桌面 終端 圖1國(guó)家電網(wǎng)公司網(wǎng)絡(luò)分區(qū)暗示圖 本計(jì)劃的防護(hù)對(duì)象為國(guó)家電網(wǎng)公司總部、網(wǎng)省及其直屬單位的 管理信息系統(tǒng)，主要包括一體化企業(yè)信息集成平臺(tái)和八大業(yè)務(wù)應(yīng)用 相關(guān)系統(tǒng)。 涉及國(guó)家隱秘的信息系統(tǒng)（涉密信息系統(tǒng)）根據(jù)國(guó)家計(jì)算機(jī) 信息系統(tǒng)保密管理暫行規(guī)定（國(guó)保發(fā)19981號(hào)）、涉及國(guó)家 隱秘的信息系統(tǒng)審批管理規(guī)定（國(guó)保辦發(fā)20

7、2218號(hào)）、信息 平安等級(jí)庇護(hù)管理方法（公通字202243號(hào)）等文件對(duì)于涉密信 息系統(tǒng)的要求舉行管理，本計(jì)劃不涉及。 生產(chǎn)控制大區(qū)的相關(guān)信息系統(tǒng)依據(jù)電力二次系統(tǒng)平安防護(hù)總 體計(jì)劃舉行平安體系建設(shè)，本計(jì)劃不涉及。 計(jì)劃結(jié)構(gòu) 國(guó)家電網(wǎng)公司信息化“ SG186工程平安防護(hù)總體計(jì)劃附件 包含有各域平安防護(hù)計(jì)劃、平安產(chǎn)品功能技術(shù)要求及平安方 案實(shí)施指引，結(jié)構(gòu)如下圖所示： 平安防護(hù)總體計(jì)劃 平安產(chǎn)品功能 技術(shù)要求平安計(jì)劃實(shí)施 指引 TOC o 1-5 h z ?營(yíng)銷管理系統(tǒng)域平安防護(hù)方臬； 平安產(chǎn)品功能 技術(shù)要求 平安計(jì)劃實(shí)施 指引 ?申.力市場(chǎng)疣易系統(tǒng)平安防護(hù)計(jì)劃1 ?ERP系統(tǒng)域平安防護(hù)計(jì)劃 ?財(cái)務(wù)（責(zé)金）管理系統(tǒng)域安傘防護(hù)計(jì)劃 ?二級(jí)系統(tǒng)域安令防怕計(jì)劃 ?桌面終錨域平安防護(hù)計(jì)劃 ?總部辦公自動(dòng)化系統(tǒng)域平安防護(hù)計(jì)劃 圖2國(guó)家電網(wǎng)公司信息化“ SG186”工程平安防護(hù)總體計(jì)劃結(jié)構(gòu)暗示圖 參考資料 在總體計(jì)劃的編制過(guò)程中，參考了如下資料: 文件名稱 發(fā)布時(shí)光 電力二次系統(tǒng)平安防護(hù)總體計(jì)劃 二00六年十 卜一月 信息平安等級(jí)庇護(hù)管理方法（公通字 202243