GB/T 36047-2018電力信息系統(tǒng)安全檢查規(guī)范

ICS27010

F07.

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T36047—2018

電力信息系統(tǒng)安全檢查規(guī)范

Electricpowerinformationsystemsecurityinspectionstandard

2018-03-15發(fā)布2018-10-01實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T36047—2018

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

檢查工作流程

4……………2

檢查準(zhǔn)備

4.1……………2

檢查實(shí)施

4.2……………3

檢查結(jié)果分析

4.3………………………3

檢查內(nèi)容和檢查方法

5……………………3

組織體系

5.1……………3

規(guī)章制度

5.2……………4

資金保障

5.3……………5

人員安全管理

5.4………………………5

服務(wù)外包管控

5.5………………………6

關(guān)鍵信息資產(chǎn)管控

5.6…………………7

信息系統(tǒng)建設(shè)安全管理

5.7……………7

信息系統(tǒng)運(yùn)行安全管理

5.8……………8

應(yīng)急管理

5.9……………9

安全分區(qū)防御體系

5.10………………10

網(wǎng)絡(luò)安全防護(hù)

5.11……………………12

主機(jī)和設(shè)備安全防護(hù)

5.12……………13

應(yīng)用系統(tǒng)和數(shù)據(jù)安全防護(hù)

5.13………………………14

物理環(huán)境安全防護(hù)

5.14………………15

業(yè)務(wù)連續(xù)性保護(hù)

5.15…………………16

附錄資料性附錄風(fēng)險(xiǎn)分析方法

A()……………………17

定性分析

A.1…………………………17

定量分析

A.2…………………………18

參考文獻(xiàn)

……………………25

Ⅰ

GB/T36047—2018

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由國(guó)家電力監(jiān)管委員會(huì)提出

。

本標(biāo)準(zhǔn)由全國(guó)電力監(jiān)管標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口

(SAC/TC296)。

本標(biāo)準(zhǔn)起草單位國(guó)家能源局信息中心國(guó)家能源局華北監(jiān)管局國(guó)家能源局浙江監(jiān)管辦公室

:、、。

本標(biāo)準(zhǔn)主要起草人梁建勇胡紅升周志明陳雪鴻黃瑞意陳紅建王鵬溫紅子葉世超李煥

:、、、、、、、、、、

谷雙魁劉韌朱朝陽(yáng)李凌朱世順張五一劉雪梅陳華軍鄭曉崑張錋趙婷毛澍

、、、、、、、、、、、。

Ⅲ

GB/T36047—2018

引言

為規(guī)范電力信息系統(tǒng)安全的檢查流程內(nèi)容和方法防范網(wǎng)絡(luò)與信息安全攻擊對(duì)電力信息系統(tǒng)造成

、,

的侵害保障電力信息系統(tǒng)的安全穩(wěn)定運(yùn)行保護(hù)國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施的安全依據(jù)國(guó)家有關(guān)信息安

,,,

全和電力行業(yè)信息系統(tǒng)安全的規(guī)定和要求制定本標(biāo)準(zhǔn)

,。

Ⅳ

GB/T36047—2018

電力信息系統(tǒng)安全檢查規(guī)范

1范圍

本標(biāo)準(zhǔn)規(guī)定了電力信息安全檢查工作的流程方法和內(nèi)容等

、。

本標(biāo)準(zhǔn)適用于行業(yè)網(wǎng)絡(luò)與信息安全主管部門(mén)開(kāi)展電力信息系統(tǒng)安全的檢查工作和電力企業(yè)在本集

團(tuán)系統(tǒng)范圍內(nèi)開(kāi)展相關(guān)信息系統(tǒng)安全的自查工作

()。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術(shù)詞匯第部分安全

GB/T5271.88:

計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則

GB17859—1999

信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求

GB/T22239—2008

信息安全技術(shù)術(shù)語(yǔ)

GB/T25069—2010

3術(shù)語(yǔ)和定義

和界定的以及下列術(shù)語(yǔ)

GB/T5271.8、GB17859—1999、GB/T22239—2008GB/T25069—2010

和定義適用于本文件

。

31

.

電力信息系統(tǒng)electricpowerinformationsystem

與電力企業(yè)的生產(chǎn)運(yùn)營(yíng)管理控制相關(guān)的信息系統(tǒng)

、、、。

注根據(jù)信息系統(tǒng)的責(zé)任單位業(yè)務(wù)類(lèi)型和業(yè)務(wù)重要性及物理位置差異等各種因素可分為管理信息類(lèi)系統(tǒng)和生產(chǎn)

:、,

控制類(lèi)系統(tǒng)

。

32

.

管理信息類(lèi)系統(tǒng)managementinformationsystem

支持電力企業(yè)的經(jīng)營(yíng)管理和運(yùn)營(yíng)的信息系統(tǒng)

、。

注如門(mén)戶(hù)網(wǎng)站系統(tǒng)電力營(yíng)銷(xiāo)管理系統(tǒng)財(cái)務(wù)管理系統(tǒng)人力資源管理系統(tǒng)物流管理系統(tǒng)和質(zhì)量管理系統(tǒng)等本

:、、、、。

類(lèi)系統(tǒng)往往部署于管理信息大區(qū)與互聯(lián)網(wǎng)的隔離強(qiáng)度為邏輯隔離或強(qiáng)于邏輯隔離但弱于物理隔離

,。

33

.

生產(chǎn)控制類(lèi)系統(tǒng)productioncontrolsystem

用于監(jiān)視和控制電網(wǎng)及電廠生產(chǎn)運(yùn)行過(guò)程的基于計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)處理系統(tǒng)及智能設(shè)備

、。

注如電力調(diào)度數(shù)