電力監(jiān)控系統(tǒng)系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南編制說明

一、任務(wù)來源信息安全等級(jí)保護(hù)是我國信息安全領(lǐng)域的基本制度，在電力行業(yè)建立信息安全等級(jí)保護(hù)制度，是提高網(wǎng)絡(luò)與信息安全防護(hù)能力，保障網(wǎng)絡(luò)與信息安全的一項(xiàng)基礎(chǔ)性工作。電力監(jiān)控系統(tǒng)，是指用于監(jiān)視和控制電力生產(chǎn)及供應(yīng)過程的、基于計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)系統(tǒng)及智能設(shè)備，以及作為基礎(chǔ)支撐的通信及數(shù)據(jù)網(wǎng)絡(luò)等，現(xiàn)代電力生產(chǎn)高度依賴電力監(jiān)控系統(tǒng)安全，電力監(jiān)控系統(tǒng)是電力行業(yè)最重要的一類系統(tǒng)。國家能源局高度重視電力監(jiān)控系統(tǒng)安全工作，2014年，《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》（國家發(fā)展改革委2014年第14號(hào)令）印發(fā)執(zhí)行。2015年，國家能源局印發(fā)了《電力行業(yè)信息安全等級(jí)保護(hù)管理辦法》（國能安全[2015]318號(hào)），規(guī)范了電力行業(yè)等級(jí)保護(hù)實(shí)施中的重要事項(xiàng)。如何貫徹落實(shí)14號(hào)令，318號(hào)文，規(guī)范實(shí)現(xiàn)電力監(jiān)控系統(tǒng)的等級(jí)保護(hù)實(shí)施，需要根據(jù)國標(biāo)《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》要求，結(jié)合電力行業(yè)特色在時(shí)效性、易用性、可操作性上進(jìn)一步完善。2015年，國家能源局信息中心聯(lián)合全球能源互聯(lián)網(wǎng)研究院以及電力行業(yè)信息安全等級(jí)保護(hù)測(cè)評(píng)中心各測(cè)評(píng)實(shí)驗(yàn)室向全國電力監(jiān)管標(biāo)準(zhǔn)化技術(shù)委員會(huì)申請(qǐng)編制《電力監(jiān)控系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》，2015年經(jīng)國家標(biāo)準(zhǔn)委批復(fù)下達(dá)標(biāo)準(zhǔn)編制計(jì)劃，計(jì)劃編號(hào)為20151485-T-624。二、編制依據(jù)1、《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》（國家發(fā)改委2014年第14號(hào)令），《電力行業(yè)信息安全等級(jí)保護(hù)管理辦法》（國能安全[2015]318號(hào)）。2、《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》（GB/T25058-2010）、《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》（GB17859-1999）、《信息技術(shù)信息安全管理體系要求》（GB/T22080-2008）、《信息技術(shù)安全技術(shù)信息安全實(shí)用規(guī)則》（GB/T22081-2008）、《信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求》（GB/T20271-2006）、《信息安全技術(shù)信息安全等級(jí)保護(hù)基本要求》（GB/T22239-2008）、《信息安全技術(shù)信息安全等級(jí)保護(hù)測(cè)評(píng)要求》（GB/T28448-2012）。三、標(biāo)準(zhǔn)范圍本標(biāo)準(zhǔn)規(guī)定了電力監(jiān)控系統(tǒng)等級(jí)保護(hù)實(shí)施的過程，規(guī)范了電力監(jiān)控系統(tǒng)的定級(jí)、備案、安全建設(shè)整改、等級(jí)測(cè)評(píng)和監(jiān)督檢查的內(nèi)容，適用于指導(dǎo)電力監(jiān)控系統(tǒng)安全等級(jí)保護(hù)的實(shí)施。本標(biāo)準(zhǔn)適用于國家管理部門、電力監(jiān)控系統(tǒng)運(yùn)營、使用單位、信息安全服務(wù)機(jī)構(gòu)、信息安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)、信息安全產(chǎn)品供應(yīng)商從事電力監(jiān)控系統(tǒng)安全等級(jí)保護(hù)相關(guān)工作參考使用。四、編制過程1）2015年9月，編制啟動(dòng)。國家能源局信息中心編寫并提交編制工作大綱，成立編制組。2）2015年10月至2015年12月，起草初稿。落實(shí)任務(wù)，明確分工，起草初稿。3）2016年1月至2016年6月，完成初稿。召開初稿審查會(huì)，邀請(qǐng)專家對(duì)初稿進(jìn)行審查。4）2016年7月至2017年7月，完成征求意見稿。對(duì)初稿進(jìn)行修改，完成征求意見稿，將征求意見稿提交中電聯(lián)或標(biāo)委會(huì)審核后，由中電聯(lián)或標(biāo)委會(huì)向有關(guān)單位和委員征求意見。5）2017年7月至2017年9月，完成送審稿。工作組根據(jù)反饋意見對(duì)征求意見稿修改后，形成標(biāo)準(zhǔn)送審稿提交中電聯(lián)或標(biāo)委會(huì)，由中電聯(lián)或標(biāo)委會(huì)組織審查。6）2017年10月至2017年12月，完成報(bào)批稿。經(jīng)審查通過的標(biāo)準(zhǔn)送審稿，由工作組根據(jù)審查意見進(jìn)行修改和整理后，提出報(bào)批稿和編制說明及有關(guān)附件，填寫《國家標(biāo)準(zhǔn)申報(bào)單》后，報(bào)標(biāo)委會(huì)或中電聯(lián)；完成報(bào)批稿，并上報(bào)主持機(jī)構(gòu)定稿、報(bào)批。五、主要內(nèi)容《電力監(jiān)控系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》按照GB/T1.1-2009的規(guī)則起草。包含范圍、規(guī)范性引用文件、術(shù)語和定義、縮略語、等級(jí)保護(hù)實(shí)施概述、電力監(jiān)控系統(tǒng)定級(jí)、電力監(jiān)控系統(tǒng)備案、電力監(jiān)控系統(tǒng)安全建設(shè)整改、電力監(jiān)控系統(tǒng)等級(jí)測(cè)評(píng)、電力監(jiān)控系統(tǒng)監(jiān)督檢查等。等級(jí)保護(hù)實(shí)施概述包括三個(gè)方面：1、基本原則；2、角色和職責(zé)；3、實(shí)施的基本流程。電力監(jiān)控系統(tǒng)定級(jí)包括三個(gè)方面：1、電力監(jiān)控系統(tǒng)定級(jí)的工作內(nèi)容；2、系統(tǒng)分析；3、安全保護(hù)等級(jí)確定。電力監(jiān)控系統(tǒng)備案包括兩個(gè)方面：1、電力監(jiān)控系統(tǒng)備案的工作內(nèi)容；2、系統(tǒng)備案。電力監(jiān)控系統(tǒng)安全建設(shè)整改包括七個(gè)方面：1、電力監(jiān)控系統(tǒng)安全建設(shè)整改的工作內(nèi)容；2、整改工作規(guī)劃和部署；3、安全保護(hù)現(xiàn)狀分析；4、安全建設(shè)整改方案；5、系統(tǒng)安全管理建設(shè)；6、系統(tǒng)安全技術(shù)建設(shè)；7、安全檢查和持續(xù)改進(jìn)。電力監(jiān)控系統(tǒng)等級(jí)測(cè)評(píng)包括兩個(gè)方面：1、電力監(jiān)控系統(tǒng)等級(jí)測(cè)評(píng)的工作內(nèi)容；2、等級(jí)測(cè)評(píng)。電力監(jiān)控系統(tǒng)監(jiān)督檢查包括