《編制說明-發(fā)電廠監(jiān)控系統(tǒng)信息安全管理導則》

（一）工作簡況：

1、任務來源

本標準是根據(jù)中電聯(lián)（中電聯(lián)標準[2018]209號)《中電聯(lián)關于轉發(fā)國家能源局2018年能

源領域行業(yè)標準制（修）訂計劃及英文版翻譯出版計劃的通知》（電力部份20180651項）的要

求組織制訂，主管部門為中國電力企業(yè)聯(lián)合會，技術歸口并解釋單位為電力行業(yè)熱工自動化與信

息標準化技術委員會，制定主持單位為國網(wǎng)浙江省電力公司電力科學研究院。

2、工作過程

2018年7月份由中電聯(lián)（中電聯(lián)標準[2018]209號)《中電聯(lián)關于轉發(fā)國家能源局2018年能

源領域行業(yè)標準制（修）訂計劃及英文版翻譯出版計劃的通知》下達后，根據(jù)該計劃編號能源

20180651，在中國自動化學會發(fā)電自動化專業(yè)委員會（以下簡稱：發(fā)電自動化專委會）組織下，

成立了以國網(wǎng)浙江省電力公司電力科學研究院（以下簡稱：國網(wǎng)浙江省電科院）為主持單位的項

目組，進行了《發(fā)電廠監(jiān)控系統(tǒng)信息安全管理導則》的制定，主要制定過程節(jié)點如下：

（1）2018年7月至9月，在發(fā)電自動化專委會組織下，成立由國網(wǎng)浙江電科院主持、國網(wǎng)

河南電科院、浙江能源集團、華能國際公司、杭州谷逸公司等單位參加的編寫項目組，進行了調(diào)

研收資、討論，編寫大綱起草工作。

（2）2018年10月15日，項目組在杭州組織了《發(fā)電廠監(jiān)控系統(tǒng)信息安全管理導則》制定

大綱及編寫內(nèi)容研討會，形成制定大綱送審稿，會后提交電力行業(yè)熱工自動化與信息標準化技術

委員會（以下簡稱：熱工標委會）。

（3）2018年11月1日，熱工標委會在北京召開了《發(fā)電廠監(jiān)控系統(tǒng)信息安全管理導則》制

定大綱審查會。中國電力企業(yè)聯(lián)合會于明，中國電力企業(yè)聯(lián)合會科技開發(fā)服務中心尹松，熱工標

委會主任委員楊新民、副主任委員許繼剛、顧問侯子良、委員華志剛、金豐、朱北恒、尹峰、張

晉賓、孫長生、陳寶林、章褆等及項目組成員參加了審查會議。審查會上，委員與專家們對制定

大綱進行了認真仔細的審查，原則上同意大綱的結構框架，提出將原標準名稱《發(fā)電廠監(jiān)控系統(tǒng)

信息安全管理技術導則》改為《發(fā)電廠監(jiān)控系統(tǒng)信息安全管理導則》，并提出了部份修改意見。

會后項目組根據(jù)審查意見，修改完善了制定大綱。

（4）2019年3月7日，中國自動化學會發(fā)電自動化專業(yè)委員會在杭州梅苑賓館組織召開了

《發(fā)電廠監(jiān)控系統(tǒng)信息安全管理導則》標準制定項目啟動暨編寫會議，會議由孫長生秘書長主持。

會間由主編人員介紹了標準的編制進度，專家們對標準編寫草案進行了逐條梳理，完善了等保分

級建議表，然后討論了標準在編制過程中遇到的問題，最后對標準編寫的后續(xù)工作進行了統(tǒng)一安

排，并形成會議紀要。

（5）2019年5月13日和6月27日，標準編寫工作組2次召開會議，對標準條目進行逐條

1

討論，于2019年7月1日完成征求意見稿，并提交標委會，標委會發(fā)給標委會專家、相關單位

廣泛征求意見。

3、編制單位、主要起草人及其所作工作

（1）編制單位：

（2）主要起草人：

（3）主要起草人分工：

孫長生組織、指導了整個標準的制定，主持了定稿、負責了標準技術審核工作。

（二）標準制定原則和主要制定內(nèi)容

1、制定原則

本標準屬新標準。在滿足《國家網(wǎng)絡安全法》、“新等級保護2.0”以及政府出臺的相關要求

基礎上結合發(fā)電廠自身特點，對發(fā)電廠電力監(jiān)控系統(tǒng)信息安全管理要求做了規(guī)定，并對信息安全

管理基本框架、關鍵活動、基本控制措施進行了規(guī)范。適用于燃煤、燃氣、水力、風力、光伏發(fā)

電廠電力監(jiān)控系統(tǒng)信息安全管理工作,光熱、儲能、生物質(zhì)發(fā)電廠可參照實施。編制原則是遵循

規(guī)范性、可操作性和適用性。

（1）規(guī)范性：《發(fā)電廠監(jiān)控系統(tǒng)信息安全管理導則》編寫符合GB/T1.1-2009《標準化工作導

則第1部分：標準的結構和編寫》的相關要求。

（2）可操作性：本標準內(nèi)容完整、適用，對發(fā)電廠電力監(jiān)控系統(tǒng)信息安全管理的總體要求、

框架范圍、關鍵活動以及具體管理控制措施進行規(guī)范，并提出電廠電力監(jiān)控系統(tǒng)信息安全管理制

度建議清單以及針對各類電廠所涉及的電力監(jiān)控系統(tǒng)的等級劃分參考表格，內(nèi)容詳盡，可操作性

強，能夠為電力企業(yè)及相關監(jiān)管單位提供直接參考。

（3）適宜性:參與本標準的人員包括各類發(fā)電企業(yè)信息安全相關管理與技術人員、相關領域

的專家以及相關信息安全廠商，通過全面討論、調(diào)研、分析、總結編制而成。本標準符合《國家

網(wǎng)絡安全法》、新等保2.0、國家相關政策以及能源局相關要求，緊密與電力企業(yè)實際情況相結合，

有較強的實用性與適宜性，彌補了發(fā)電企業(yè)在電力監(jiān)控系統(tǒng)信息安全管理標準方面的不足，為發(fā)

電企業(yè)開展電力監(jiān)控系統(tǒng)信息安全管理工作時提供指導以及參考依據(jù)。

2、主要制定內(nèi)容

本標準結合國內(nèi)各類型發(fā)電廠電力監(jiān)控系統(tǒng)特點，從信息安全管理角度出發(fā)，融合信息安全

2

管理體系標準與國家相關政策法規(guī)以及行業(yè)相關要求，以建設管理發(fā)電企業(yè)電力監(jiān)控系統(tǒng)信息安

全管理為目標，內(nèi)容覆蓋信息安全管理總體目標、方針、基本框架、范圍、流程，等級保護框架

中管理要求部分的建設實施，安全風險評估管理與安全應急管理等范圍。提出信息安全管理在策

略與制度、組織機構與人員、建設與退役、環(huán)境與資產(chǎn)、運維管理與監(jiān)督檢查等方面的具體基本

控制措施要求，為發(fā)電廠企業(yè)在信息安全管理體系建設中提供明確指導建議。

本標準主要內(nèi)容包括：

1）范圍，2）規(guī)范性引用文件，3）術語、定義和縮略語，4）信息安全管理總體要求，5）

信息安全管理基本框架與基本活動，6）信息安全管理基本控制措施，附錄A）各類型發(fā)電廠電力

監(jiān)控系統(tǒng)信息安全管理資產(chǎn)及等級保護分級建議表，附錄B）發(fā)電廠電力監(jiān)控系統(tǒng)信息安全管理

制度清單。

（三）主要試驗（或驗收）的分析、綜合報告，技術經(jīng)濟論證，預期的經(jīng)濟效果

隨著國家網(wǎng)絡安全法的發(fā)布施行，網(wǎng)絡安全等級保護2.0正式發(fā)布，發(fā)電行業(yè)等國家關鍵基

礎設施的工控系統(tǒng)信息安全工作得到了高度重視，相關工作推進快速，專門針對工控系統(tǒng)的相關

國家標準已經(jīng)陸續(xù)發(fā)布出臺，但相關工控安全標準屬于通用型標準規(guī)范，適應范圍廣，缺乏對特

殊行業(yè)其獨特的政策與行業(yè)規(guī)范要求的完全滿足，特別在發(fā)電行業(yè)，發(fā)電企業(yè)類型多、所涉及系

統(tǒng)量大、影響范圍廣以及管理要求多等行業(yè)特點。因缺乏針對其特有的信息安全管理標準來指導

發(fā)電企業(yè)建立一套完善的信息安全管理體系并嚴格執(zhí)行，保障發(fā)電企業(yè)電力監(jiān)控系統(tǒng)運行的連續(xù)

性以及系統(tǒng)的安全，從而需要開展發(fā)電廠電力監(jiān)控系統(tǒng)信息安全管理導則的編制與推廣應用，持

續(xù)提高發(fā)電行業(yè)信息安全水平，經(jīng)濟效益與社會效益顯著。

（四）與現(xiàn)行法律、法規(guī)、政策及相關標準的協(xié)調(diào)性

本標準的編制做到與現(xiàn)行相關標準協(xié)調(diào)一致，不與現(xiàn)行的有關法律、法規(guī)、政策沖突。本標

準規(guī)范性引用推薦性國家標準8個。

（五）貫徹標準的要求和措施建議

本標準頒布后，要做好標準的的宣貫。希望本標準發(fā)布實施后，各發(fā)電企業(yè)、設計院、研究

院/所、制造廠家、咨詢機構等能充分貫徹執(zhí)行。同時加強對標準的管理，時機成熟時進行修定

工作。

（六）代替或廢止現(xiàn)行標準的建議

無

(七)標準名稱與計劃項目名稱發(fā)生變化的主要原因

中電聯(lián)（中電聯(lián)標準[2018]209號)《中電聯(lián)關于轉發(fā)國家能源局2018年能源領域行業(yè)標準

制（修）訂計劃及英文版翻譯出版計劃的通知》（電力部分20180651項）時，標準名為：《發(fā)電

3

廠監(jiān)控系統(tǒng)信息安全管理技術導則》。在大