電力監(jiān)控系統(tǒng)安全防護(hù)評(píng)價(jià)規(guī)范

電力監(jiān)控系統(tǒng)安全防護(hù)評(píng)價(jià)規(guī)范背景電力行業(yè)是國(guó)家重點(diǎn)的戰(zhàn)略性行業(yè)之一，其在國(guó)民經(jīng)濟(jì)中起著至關(guān)重要的作用。電力監(jiān)控系統(tǒng)是保障電力生產(chǎn)、傳輸、分配和使用的關(guān)鍵環(huán)節(jié)。為了確保電力監(jiān)控系統(tǒng)穩(wěn)定、可靠、安全地運(yùn)行，必須加強(qiáng)對(duì)電力監(jiān)控系統(tǒng)的安全防護(hù)評(píng)價(jià)。目的本文旨在制定電力監(jiān)控系統(tǒng)安全防護(hù)評(píng)價(jià)規(guī)范，旨在為電力監(jiān)控系統(tǒng)評(píng)價(jià)提供依據(jù)，并保證電力監(jiān)控系統(tǒng)的安全性，保障國(guó)家電網(wǎng)的安全、穩(wěn)定運(yùn)行。評(píng)價(jià)內(nèi)容對(duì)電力監(jiān)控系統(tǒng)的硬件設(shè)施進(jìn)行評(píng)估，包括主機(jī)、網(wǎng)絡(luò)設(shè)備、存儲(chǔ)設(shè)備等；對(duì)電力監(jiān)控系統(tǒng)的軟件進(jìn)行評(píng)估，包括操作系統(tǒng)、應(yīng)用軟件、安全管理軟件等；測(cè)試電力監(jiān)控系統(tǒng)設(shè)施的網(wǎng)絡(luò)連接性和切斷性；檢測(cè)電力監(jiān)控系統(tǒng)設(shè)施對(duì)信息的認(rèn)證、機(jī)密性、完整性等是否有保障；考慮電力監(jiān)控系統(tǒng)更改情況，進(jìn)行漏洞掃描和安全檢測(cè)。評(píng)價(jià)方法通過(guò)網(wǎng)絡(luò)拓?fù)鋱D對(duì)電力監(jiān)控系統(tǒng)的硬件設(shè)備進(jìn)行勘察；對(duì)電力監(jiān)控系統(tǒng)的軟件基礎(chǔ)進(jìn)行必要的檢測(cè)，包括平臺(tái)、操作系統(tǒng)、應(yīng)用軟件、安全級(jí)別等；針對(duì)網(wǎng)絡(luò)連接性和切斷性性測(cè)試，采用專業(yè)的網(wǎng)絡(luò)掃描軟件；用專業(yè)測(cè)試軟件對(duì)電力監(jiān)控系統(tǒng)設(shè)施的信息認(rèn)證和保密性進(jìn)行測(cè)試，通過(guò)構(gòu)造漏洞信息進(jìn)行測(cè)試；根據(jù)電力監(jiān)控系統(tǒng)的漏洞掃描結(jié)果，修復(fù)系統(tǒng)漏洞，確認(rèn)修正。評(píng)價(jià)標(biāo)準(zhǔn)根據(jù)評(píng)價(jià)內(nèi)容，制定相應(yīng)的評(píng)價(jià)標(biāo)準(zhǔn)，包括：系統(tǒng)安全性評(píng)估得分達(dá)到100分為優(yōu)秀，90分以上為良好，70-89分為一般，70分以下為不合格；漏洞發(fā)現(xiàn)數(shù)量，以及漏洞的等級(jí)，依據(jù)國(guó)家標(biāo)準(zhǔn)進(jìn)行評(píng)估；系統(tǒng)管理交互的軟件安全等級(jí)；硬件和軟件運(yùn)轉(zhuǎn)穩(wěn)定性、性能等。評(píng)價(jià)流程為了保證評(píng)價(jià)的全面性和權(quán)威性，需要制定評(píng)價(jià)項(xiàng)目列表和測(cè)試方案；對(duì)一個(gè)系統(tǒng)的評(píng)價(jià)進(jìn)行開展之前，需要清楚了解其系統(tǒng)架構(gòu)和安全政策；進(jìn)行評(píng)價(jià)的過(guò)程中，需重點(diǎn)關(guān)注漏洞情況；經(jīng)評(píng)定后，將所有評(píng)價(jià)結(jié)果進(jìn)行審核，確定結(jié)果的合理、準(zhǔn)確與客觀性；最后，對(duì)評(píng)價(jià)結(jié)果進(jìn)行匯總，編制綜合評(píng)估報(bào)告。結(jié)論電力監(jiān)控系統(tǒng)的安全防護(hù)對(duì)保障國(guó)家能源安全、推動(dòng)能源節(jié)約、環(huán)境保護(hù)等方面具有重