电力行业重要信息系统安全等级保护定级建议(电监会发 ).
《电力行业网络安全等级保护管理办法》
电力行业网络安全等级保护管理办法第一章总则第一条为规范电力行业网络安全等级保护管理，提高电力行业网络安全保障能力和水平，维护国家安全、社会稳定和公共利益，根据《中华人民共和国网络安全法》《中华人民共和国密码法》《中华人民共和国计算机信息系统安全保护条例》《关键信息基础设施安全保护条例》《信息安全等级保护管理办法》等法律法规和规范性文件，制定本办法。
第二条电力企业在中华人民共和国境内建设、运营、维护、使用网络（除核安全外），开展网络安全等级保护工作，适用本办法。
本办法所称网络是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统，包括电力监控系统、管理信息系统及通信网络设施。
本办法不适用于涉及国家秘密的网络。
涉及国家秘密的网络应当按照国家保密工作部门有关涉密信息系统分级保护的管理规定和技术标准，结合网络实际情况进行管理。
第三条国家能源局根据国家网络安全等级保护政策法规和技术标准要求，结合行业实际，组织制定适用于电力行业的网络安全等级保护管理规范和技术标准，对电力行业网络安全等级保护工作的实施进行指导和监督管理。
国家能源局各派出机构根据国家能源—1—局授权，对本辖区电力企业网络安全等级保护工作的实施进行监督管理。
电力企业依照国家和电力行业相关法律法规和规范性文件，履行网络安全等级保护的义务和责任。
第二章等级划分与保护第四条根据电力行业网络在国家安全、经济建设、社会生活中的重要程度，以及一旦遭到破坏、丧失功能或者数据被篡改、泄露、丢失、损毁后，对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素，电力行业网络划分为五个安全保护等级：第一级，受到破坏后，会对相关公民、法人和其他组织的合法权益造成一般损害，但不危害国家安全、社会秩序和公共利益。
第二级，受到破坏后，会对相关公民、法人和其他组织的合法权益造成严重损害或特别严重损害，或者对社会秩序和公共利益造成危害，但不危害国家安全。
配套文件7-电力监控系统安全防护评估规范
9
电力监控系统安全等级保护工作
评估规范编制历程
2011年初，受原电监会委托，国调中心组织制订了《电力二次系统安全等级保护测评规范》，规范主要 在公安部等级保护系列规范的基础上结合电力监控系统特点明确测评方式方法，分为自测评、检查测评、上线 前测评和产品型式安全测评，提出了系统全生命周期各阶段的安全测评要求，并对测评的保密管理和风险控制 做出了要求。
相关发文及要求
2012年，原电监会印发《关于组织开展电力二次系统安全防护评估试点工 作的通知》（办安全函[2012]191号），要求组织开展电力监控系统安全防护 评估和等级保护测评试点工作，两项工作同步开展、一次完成，并根据电力行 业实际，遴选国家信息安全等级保护工作协调领导小组办公室推荐且对电力监 控系统熟悉的行业内具备资质的测评机构。
1万
管理 信息 大区
电力监控系统安全防护总体方案 6
电力监控系统安全防护实施效果
生产控制大区
控制区
非控制区
纵向认证 电力调度数据网
单向 隔离
管理信息大区
信息内网
信息外网
防火墙
电力企业数据网
按照四级等保要求强化了电力 监控系统纵深安全防护体系， 实施后至今未检测到网络攻击。
月均 2026
月均
347
1123万
定级指南》
《GB/T 25058-2010 信息安全技术 信息系统安全等级保护
实施指南》
《GB/T 20984-2007信息安全技术信息安全安全评估规范》
《信息安全等级保护管理办法》（公通字[2007]43号）
《电力行业信息系统等级保护定级工作指导意见》（电监信
关于开展电力行业信息系统安全等级保护定级工作的通知
关于开展电力行业信息系统安全等级保护定级工作的通知关于开展电力行业信息系统安全等级保护定级工作的通知各相关单位：为进一步加强电力行业信息系统的安全保护工作，提高信息系统安全等级保护水平，确保电力行业信息系统的稳定运行和数据安全，根据《国家信息安全等级保护制度》和《电力行业信息系统安全等级保护实施基本要求》，我单位决定开展电力行业信息系统安全等级保护定级工作。
现将有关事项通知如下：一、工作目标本次工作的目标是全面了解电力行业信息系统的安全现状，明确电力行业信息系统安全等级，确保信息系统的安全性、完整性和可用性。
二、工作内容1. 电力行业信息系统安全等级评定根据电力行业的实际情况，制定电力行业信息系统安全等级评定指南，包括系统规模、重要性、业务功能等方面的要求。
各相关单位需全面了解自身信息系统的情况，按照评定指南进行自查自评，并提交相应的材料，协助进行等级评定工作。
2. 安全风险评估为进一步了解电力行业信息系统的安全风险，各相关单位需配合进行安全风险评估工作。
评估内容包括但不限于系统漏洞、网络安全、物理安全等方面。
评估结果将作为安全等级定级的重要依据。
3. 安全等级定级根据各单位自查自评和安全风险评估的结果，结合评定指南要求，我单位将对各相关单位的信息系统进行安全等级定级工作。
定级结果将根据等级评定指南进行分类确定，并向各单位下发安全等级证书。
4. 信息系统安全建设方案各单位在完成自查自评和安全等级定级后，需根据定级结果，提出信息系统安全建设方案，针对可能存在的安全问题提出具体的整改措施和时间节点。
三、工作要求1. 提高安全意识各相关单位应进一步提高安全意识，加强信息安全管理，加大对电力行业信息系统的保护力度。
培训和教育工作也需加强，确保全体员工都具备一定的信息安全意识和技能。
2. 合理规划信息系统各单位在规划、设计和建设信息系统时，必须充分考虑安全因素，制定相应的安全策略和措施，并确保系统能够满足安全等级定级的要求。
电力行业信息系统安全等级保护定级工作指导意见
电力行业信息系统安全等级保护定级工作指导意见国家电力监管委员会二〇〇七年十一月目录1 引言 (1)2 依据 (1)3 术语和定义 (1)3.1 信息系统 (1)3.2 等级保护对象 (2)3.3 客体 (2)3.4 系统服务 (2)4 工作组织 (2)5 定级原理 (3)5.1 信息系统安全保护等级 (3)5.2 信息系统安全保护等级的定级要素 (4)5.2.1 受侵害的客体 (4)5.2.2 对客体的侵害程度 (4)5.3 定级要素与等级的关系 (4)6 定级方法 (5)6.1 定级流程 (5)6.2 确定定级对象 (6)6.2.1 作为定级对象的基本特征 (7)6.2.2 定级对象的识别方法 (7)6.2.3 定级对象信息系统边检和边界设备的确定方法 (11)6.2.4 电力行业信息系统安全等级保护定级对象分类 (13)6.3 确定受侵害的客体 (13)6.4 确定对客体的侵害程度 (14)6.4.1 侵害的客观方面 (14)6.4.2 综合判定侵害程度 (15)6.5可能侵害的客体及侵害程度的确定方法 (17)6.6 确定定级对象的安全保护等级 (19)6.7 关于定级过程的说明 (20)7 关于审批流程的说明 (23)8 等级变更 (24)9 电力行业信息系统安全等级保护定级参考 (24)1 引言为贯彻落实公安部、国家保密局、国家密码管理局、国务院信息化工作办公室《关于印发<信息安全等级保护管理办法>的通知》（公通字〔2007〕43号）、《关于开展全国重要信息系统安全等级保护定级工作的通知》（公信安〔2007〕861号）和国家电力监管委员会《关于开展电力行业信息系统安全等级保护定级工作的通知》（电监信息〔2007〕34号）要求，指导电力行业信息系统安全保护定级工作，制定本意见。
2 依据《关于印发<信息安全等级保护管理办法>的通知》（公通字〔2007〕43号）《关于开展全国重要信息系统安全等级保护定级工作的通知》（公信安〔2007〕861号）《关于开展电力行业信息系统安全等级保护定级工作的通知》（电监信息〔2007〕34号）3 术语和定义3.1 信息系统基于计算机或计算机网络，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索和服务的系统。
浅谈电力设计企业信息安全等级保护定级
对相应客体 的侵害程度 一般损 害 严重损害 特别严重损害
２ ． １ 定级流程 。 信 息系统 的定级应从业务流程 的完整性上进行整 体考虑 ， 具体步骤如下 ： 一是明确定级对象 ； 二是 明确 业务信息安
全受 到破 坏时所侵害的客体和对客体 的侵 害程度 ； 三是确定业务 信息 安全保 护等级 ； 四是 明确 系统服务安全受 到破坏时所侵害 的 客体 和 对 客 体 的 侵 害 程 度 ；五 是 确 定 系 统 服 务 安 全 保 护 等 级 ； 六 企业确定定级 系统 的安全保护等级。 ２ ． ２ 定 级对 象 。 通常 ， 在信息 系统划分过 程中 ， 应 当结合信息系统 的现状 ， 综 合考虑信息系统的责任单位 、 业务类型和业务重 要性及物理位置 差异 等各种 因素对信息系统进行合理划分 。设计企业内部各个信 息系统之 间的关联较 强 ， 按照优化 资源配置 、 强 化系统边 界安全 防护 、 本 地 计 算 环 境 安 全 防 护 和 通 信 网络 安 全 防 护 的 原 则 ， 定级 的信 息系统在业务流程上具有相对的完整性 和独立性 。按照以上 原则和方 法 ， 企业 内部 可以确定 以下几个 定级对象 ： １ ） 设 计管理 系统包括综合信息管理系统 、 项 目管理 系统 、 三维设计 系统 、 图档 ５ 结论 管理系统 、 经营管理 系统等 。２ ） 外部信息 系统包括 Ｖ Ｐ Ｎ、 邮件 系 通 过开展信 息系统定 级和备案工作 ， 可使企业 清晰了解各信 统、 企 业 门户 网 站 等 。３ ） 财 务 管理 系统 。 息系统的重要程度和需要达到的防护要求 ， 利于对重要 信息系统 ２ ． ３ 确定受侵害的客体 与侵害程度 。 实施统一监管。随着企业业务的发展和信 息科 技的进步 ， 信息 系 对客体的侵害表现为对业务信息安全和系统服务安全的破坏 ， 统的安全 防护等级会随之变化 。因此应根据其业务状态和安全 防 其中系统服务安全可以通过保证信息系统完整性 、 可用性和可靠性 护需求 ，不断进行信息系统的安全防护等级 变更和策略调整 ， 以 来实现 ， 而业务信息安全具体可通过机密性 、 完整性和可用性来实 确保 系统安全和平稳运行。 现。其侵害程度分为一般损害 、 严重损害和特别严重损害。 参 考 文献
电力行业信息系统安全等级保护定级工作指导意见
电力行业信息系统安全等级保护定级工作指导意见国家电力监管委员会二〇〇七年十一月目录1 引言 (2)2 依据 (2)3 术语和定义 (3)信息系统 (3)等级保护对象 (3)客体 (3)客观方面 (3)系统服务 (3)4 工作组织 (3)5 定级原理 (4)信息系统安全保护等级 (4)信息系统安全保护等级的定级要素 (5)5.2.1 受侵害的客体 (5)5.2.2 对客体的侵害程度 (5)定级要素与等级的关系 (6)6 定级方法 (6)定级流程 (6)确定定级对象 (8)6.2.1 作为定级对象的基本特征 (8)6.2.2 定级对象的识别方法 (9)6.2.3 定级对象信息系统边界和边界设备的确定方法 (13)6.2.4 电力行业信息系统安全等级保护定级对象分类 (14)确定受侵害的客体 (14)确定对客体的侵害程度 (16)6.4.1 侵害的客观方面 (16)6.4.2 综合判定侵害程度 (16)可能侵害的客体及侵害程度的确定方法 (18)确定定级对象的安全保护等级 (20)关于定级过程的说明 (21)7 关于审批流程的说明 (24)8 等级变更 (25)9 电力行业重要信息系统安全等级保护定级建议 (25)1 引言为贯彻落实公安部、国家保密局、国家密码管理局、国务院信息化工作办公室《关于印发<信息安全等级保护管理办法>的通知》（公通字〔2007〕43号）、《关于开展全国重要信息系统安全等级保护定级工作的通知》（公信安〔2007〕861号）和国家电力监管委员会《关于开展电力行业信息系统安全等级保护定级工作的通知》（电监信息〔2007〕34号）要求，指导电力行业信息系统安全保护定级工作，制定本意见。
2 依据《关于印发<信息安全等级保护管理办法>的通知》（公通字〔2007〕43号）《关于开展全国重要信息系统安全等级保护定级工作的通知》（公信安〔2007〕861号）《关于开展电力行业信息系统安全等级保护定级工作的通知》（电监信息〔2007〕34号）3 术语和定义信息系统基于计算机或计算机网络，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索和服务的系统。
电力行业信息系统安全等级保护定级建议
省级以下
2
发电厂SIS
总装机1000兆瓦及以上
3
若含控制功能则为生产控制系统
总装机1000兆瓦以下
2
梯级水调自动化系统
2
大坝自动监测系统
2
雷电（气象）监测系统
2
核电站环境监测系统
3
网站系统
企业内部网站系统
2
企业对外网站系统
集团公司本部
3
二级公司、网省公司以下
2
电力监管门户网站系统
电监会本部
3
电监会派出机构
2
管理信息
系统
生产管理信息系统
2
电力市场信息系统
3
财务（资金）管理系统
集团公司本部、二级公司、网省公司
3
二级公司、网省公司以下
2
营销管理系统
2
办公自动化（OA）
集团公司本部
3
二级公司、网省公司及以下
2
邮件系统
2
人力资源管理系统
2
物资管理系统
2
项目管理系统
2
ERP系统
2
修造管理信息系统
2
施工管理信息系统
水电厂监控系统
总装机1000兆瓦及以上
3
总装机1000兆瓦以下
2
梯级调度监测系统
总装机2000兆瓦及以上
3
若无控制功能则为生产管理系统
总装机2000兆瓦以下
2
生产管理
系统
继电保护和故障录波信息管理系统
2
电能量计量系统
3
广域相量测量系统
3
若含控制功能则为生产控制系统
水调自动化系统
2
调度生产管理系统
(电力行业}电力行业信息系统安全等级保护基本要求
（电力行业）电力行业信息系统安全等级保护基本要求1DL/T××××—××××电力行业信息系统安全等级保护基本要求Baseline for classified protection of power industry information system（征求意见稿）2目次前言 (V)引言 (VI)第一部分通用要求 (1)1 适用范围 (1)2 规范性参考文件 (1)3 术语和定义 (1)4 信息系统安全等级保护概述 (1)4.1 信息系统安全保护等级 (1)4.2 不同等级的安全保护能力 (1)4.3 总体要求、基本技术要求和基本管理要求 (2)4.4 基本技术要求的三种类型 (2)第二部分：管理信息系统类要求 (3)5 总体要求 (3)5.1 总体技术要求 (3)5.2 总体管理要求 (3)6 第一级基本要求 (4)6.1 技术要求 (4)6.1.1 物理安全 (4)6.1.2 网络安全 (4)6.1.3 主机安全 (5)6.1.4 应用安全 (5)6.1.5 数据安全及备份恢复 (5)6.2 管理要求 (5)6.2.1 安全管理制度 (5)6.2.2 安全管理机构 (6)6.2.3 人员安全管理 (6)6.2.4 系统建设管理 (6)6.2.5 系统运维管理 (7)7 第二级基本要求 (9)7.1 技术要求 (9)7.1.1 物理安全 (9)7.1.2 网络安全 (10)7.1.3 主机安全 (11)7.1.4 应用安全 (12)I7.2 管理要求 (13)7.2.1 安全管理制度 (13)7.2.2 安全管理机构 (13)7.2.3 人员安全管理 (14)7.2.4 系统建设管理 (15)7.2.5 系统运维管理 (16)8 第三级基本要求 (18)8.1 技术要求 (19)8.1.1 物理安全 (19)8.1.2 网络安全 (20)8.1.3 主机安全 (22)8.1.4 应用安全 (23)8.1.5 数据安全 (25)8.2 管理要求 (25)8.2.1 安全管理制度 (25)8.2.2 安全管理机构 (26)8.2.3 人员安全管理 (27)8.2.4 系统建设管理 (28)8.2.5 系统运维管理 (30)第三部分：生产控制信息系统类要求 (35)9 总体要求 (35)9.1 总体技术要求 (35)9.2 总体管理要求 (35)10 第一级基本要求 (36)10.1 技术要求 (36)10.1.1 物理安全 (36)10.1.2 网络安全 (36)10.1.3 主机安全 (37)10.1.4 应用安全 (37)10.1.5 数据安全及备份恢复 (37)10.2 管理要求 (37)10.2.1 安全管理制度 (37)10.2.2 安全管理机构 (38)10.2.3 人员安全管理 (38)10.2.4 系统建设管理 (39)10.2.5 系统运维管理 (40)11 第二级基本要求 (41)11.1 技术要求 (41)II11.1.2 网络安全 (42)11.1.3 主机安全 (43)11.1.4 应用安全 (44)11.1.5 数据安全 (45)11.2 管理要求 (46)11.2.1 安全管理制度 (46)11.2.2 安全管理机构 (46)11.2.3 人员安全管理 (47)11.2.4 系统建设管理 (48)11.2.5 系统运维管理 (49)12 第三级基本要求 (51)12.1 技术要求 (51)12.1.1 物理安全 (51)12.1.2 网络安全 (53)12.1.3 主机安全 (55)12.1.4 应用安全 (56)12.1.5 数据安全 (58)12.2 管理要求 (58)12.2.1 安全管理制度 (58)12.2.2 安全管理机构 (59)12.2.3 人员安全管理 (60)12.2.4 系统建设管理 (61)12.2.5 系统运维管理 (63)13 第四级基本要求 (67)13.1 技术要求 (67)13.1.1 物理安全 (67)13.1.2 网络安全 (68)13.1.3 主机安全 (70)13.1.4 应用安全 (72)13.1.5 数据安全 (73)13.2 管理要求 (74)13.2.1 安全管理制度 (74)13.2.2 安全管理机构 (75)13.2.3 人员安全管理 (76)13.2.4 系统建设管理 (77)13.2.5 系统运维管理 (79)附录A 关于信息系统整体安全保护能力的要求 (84)附录B 基本安全要求的选择和使用 (85)IV前言本标准的附录A和附录B是规范性附录。
电力行业加快组织开展信息安全等级保护定级工作
信息安全等级保护工作简报第（10）期国家信息安全等级保护工作协调小组办公室2007年8月29日电力行业加快组织开展信息安全等级保护定级工作为贯彻落实《信息安全等级保护管理办法》和《关于开展全国重要信息系统安全等级保护定级工作的通知》要求，提高电力行业网络和信息系统的安全保障能力和水平，国家电力监管委员会（以下简称电监会）作为电力行业网络与信息安全监督管理部门，结合行业特点，近期印发了《关于开展电力行业信息系统安全等级保护定级工作的通知》（电监信息[2007]34号，以下简称《通知》），组织国家电网公司、南方电网公司、华能、大唐、华电、国电、中电投集团公司以及各有关电力公司开展重要信息系统安全等级保护定级工作。
一是明确了定级工作的组织。
为在电力行业有效贯彻落实国家信息安全等级保护制度，《通知》中明确了定级工作的组织机构及职责分工。
电监会成立电力行业网络与信息安全领导小组，统一协调领导电力行业信息系统安全等级保护定级工作，领导小组下设办公室，具体负责定级工作的组织开展，监督、指导信息系统运营使用单位的定级工作。
同时，成立了电力行业信息系统安全等级保护定级工作专家组，就定级工作提供指导、咨询，对定级结果进行评审。
此外，《通知》要求各电力公司确定等级保护责任部门，负责组织开展本公司信息系统安全等级保护定级工作。
二是明确了定级工作的内容。
第一，各电力公司责任部门要组织本系统的信息系统运营使用单位，开展对所属网络和信息系统的摸底调查工作，全面掌握信息网络和信息系统的数量、分布、业务类型、系统结构、应用或服务范围等基本情况。
第二，各电力公司在摸底调查的基础上，按照要求确定各定级对象，初步确定其安全保护等级，起草定级报告，并由各电力公司责任部门汇总后统一报送领导小组办公室。
涉密信息系统的等级确定按照国家保密局的有关规定和标准执行。
第三，领导小组办公室印发《电力行业信息系统安全等级保护定级实施指南》（以下简称《实施指南》），指导各电力公司和信息系统运营使用单位的定级工作，组织专家对上报的定级报告进行分类评审。
电力行业信息系统等级保护定级现状分析及建议
产业 | Industry50 风能 Wind Energy电力行业信息系统等级保护定级现状分析及建议文 | 叶林2007年，公安部等四部委印发《信息安全等级保护管理办法》，信息系统安全等级保护定级及相关测评工作开始在国内各行业逐步落实开展。
同年11月，原国家电力监管委员会下发了《电力行业信息系统等级保护定级工作指导意见》，以此文件为主要依据，电力行业信息系统安全等级保护定级和实施的相关文件、标准陆续颁布执行，电力行业企业、安全等级保护测评单位也按要求不断开展和改进相关工作，信息系统网络安全防护的意识和实施水平普遍得到了极大加强。
但经过十几年的实践，从等级保护评测现状来看，部分标准和专家越来越倾向于细分定级系统、将安全分区与等级保护定级混同，这种倾向偏离了种类越来越多、融合度越来越高、安全防护技术能力越来越强的信息系统等级保护定级的需求。
因此，电力行业信息系统安全等级保护定级的原则和发展思路亟待进一步优化和明确，以防因“过度防护”加大企业负担，困扰企业正常生产经营。
现状分析《电力行业信息系统等级保护定级工作指导意见》（电监信息❲2007❳44号）中提出：“一般来讲单位信息系统可以划分为几个定级对象，如何划分系统是定级之前的主要问题。
信息系统的划分没有绝对的对与错，只有合理与不合理，合理地划分信息系统有利于信息系统的保护及安全规划，反之可能给将来的应用和安全保护带来不便，又可能需要重新进行信息系统的划分。
”“应当结合信息系统的现状，从信息系统的管理机构、业务特点或物理位置等几个方面考虑对信息系统进行划分，当然也可以根据信息系统的实际情况，选择其他的划分依据，只要最终划分结果合理就可以。
”同时明确“可将电力行业信息系统分为生产控制系统、生产管理系统、网站系统、管理信息系统、信息网络五大类”，并给出了等级保护定级建议表格。
上述前两个意见的总体原则显然是科学合理并长期有效的，但缺点是含混，不方便统一、标准化地执行；而规定的等级保护定级建议表格在近十几年的实践操作过程中，被越来越多的专家、后续标准制定者以及测评单位僵化地解读和执行成了强制性条款，已不适应信息系统安全保护工作的发展。
网络安全管理员-中级工习题含答案
网络安全管理员-中级工习题含答案一、单选题（共49题，每题1分，共49分）1.公钥加密与传统加密体制的主要区别是（）A、加密强度高B、密钥管理方便C、密钥长度大D、使用一个公共密钥用来对数据进行加密，而一个私有密钥用来对数据进行解密数据加密标准正确答案：D2.加密技术不能实现（）A、数据信息的完整性B、机密文件加密C、数据信息的保密性D、基于密码技术的身份认证正确答案：D3.能够对IP欺骗进行防护的是（）A、在边界路由器上设置到特定IP的路由B、在边界防火墙上过滤特定端口C、在边界路由器上进行源IP地址过滤D、在边界路由器上进行目标IP地址过滤正确答案：C4.变更经理全面负责变更管理流程所有具体活动执行，保障所有变更依照预定流程顺利执行。
下面不是变更经理职责的是（）。
A、帮助变更主管协调必要的变更时间、人员等工作B、将工作任务具体分派到每个工作人员C、确保变更请求得到有效评估，授权和实施D、确保具体的变更活动得以有效、正确的执行正确答案：B5.安全管理机构-审核和检查要求，安全管理员应负责定期进行安全检查，检查内容包括系统日常运行、（）和数据备份等情况。
A、系统漏洞B、设备管理C、变更管理D、事件管理正确答案：A6.TELENET服务自身的主要缺陷是（）A、服务端口23不能被关闭B、明文传输用户名和密码C、不用用户名和密码D、支持远程登录正确答案：B7.根据《中国南方电网有限责任公司信息运行调度业务指导意见（2015年）》，（）指操作复杂度中或影响程度中。
变更实施虽然较复杂，需要制定特定的变更方案，但不涉及多个运维专业。
A、标准变更B、简单变更C、紧急变更D、复杂变更正确答案：A8.物理安全是整个信息系统安全的前提。
以下安全防护措施中不属于物理安全范畴的是（）。
A、安装烟感、温感报警系统，禁止工作人员在主机房内吸烟或者使用火源B、要求工作人员在主机房内工作时必须穿着防静电工装和防静电鞋，并定期喷涂防静电剂C、为工作人员建立生物特征信息库，并在主机房入口安装指纹识别系统，禁止未经授权人员进入主机房D、对因被解雇、退休、辞职或其他原因离开信息系统岗位的人员，收回所有相关证件、徽章、密钥和访问控制标记等正确答案：B9.下列不是操作系统安全配置的是（）。
电力行业信息系统安全等级保护定级工作指导意见
电力行业信息系统安全等级保护定级工作指导意见国家电力监管委员会二〇〇七年十一月目录1 引言错误!未定义书签。
2 依据错误!未定义书签。
3 术语和定义错误!未定义书签。
信息系统错误!未定义书签。
等级保护对象错误!未定义书签。
客体错误!未定义书签。
系统服务错误!未定义书签。
4 工作组织错误!未定义书签。
5 定级原理错误!未定义书签。
信息系统安全保护等级错误!未定义书签。
信息系统安全保护等级的定级要素错误!未定义书签。
受侵害的客体错误!未定义书签。
对客体的侵害程度错误!未定义书签。
定级要素与等级的关系错误!未定义书签。
6 定级方法错误!未定义书签。
定级流程错误!未定义书签。
确定定级对象错误!未定义书签。
作为定级对象的基本特征错误!未定义书签。
定级对象的识别方法错误!未定义书签。
定级对象信息系统边检和边界设备的确定方法错误!未定义书签。
电力行业信息系统安全等级保护定级对象分类错误!未定义书签。
确定受侵害的客体错误!未定义书签。
确定对客体的侵害程度错误!未定义书签。
侵害的客观方面错误!未定义书签。
综合判定侵害程度错误!未定义书签。
可能侵害的客体及侵害程度的确定方法错误!未定义书签。
确定定级对象的安全保护等级错误!未定义书签。
关于定级过程的说明错误!未定义书签。
7 关于审批流程的说明错误!未定义书签。
8 等级变更错误!未定义书签。
9 电力行业信息系统安全等级保护定级参考错误!未定义书签。
1 引言为贯彻落实公安部、国家保密局、国家密码管理局、国务院信息化工作办公室《关于印发<信息安全等级保护管理办法>的通知》（公通字〔2007〕43号）、《关于开展全国重要信息系统安全等级保护定级工作的通知》（公信安〔2007〕861号）和国家电力监管委员会《关于开展电力行业信息系统安全等级保护定级工作的通知》（电监信息〔2007〕34号）要求，指导电力行业信息系统安全保护定级工作，制定本意见。
2 依据《关于印发<信息安全等级保护管理办法>的通知》（公通字〔2007〕43号）《关于开展全国重要信息系统安全等级保护定级工作的通知》（公信安〔2007〕861号）《关于开展电力行业信息系统安全等级保护定级工作的通知》（电监信息〔2007〕34号）3 术语和定义信息系统基于计算机或计算机网络，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索和服务的系统。
国家电力监管委员会关于印发《重大活动电力安全保障工作规定(试行)》的通知
国家电力监管委员会关于印发《重大活动电力安全保障工作规定(试行)》的通知文章属性•【制定机关】国家电力监管委员会(已撤销)•【公布日期】•【文号】办安全[2010]88号•【施行日期】•【效力等级】部门规范性文件•【时效性】失效•【主题分类】电力及电力工业正文国家电力监管委员会关于印发《重大活动电力安全保障工作规定（试行）》的通知（办安全[2010]88号）各派出机构，国家电网公司，南方电网公司，华能、大唐、华电、国电、中电投集团公司，各有关电力企业：为规范重大活动电力安全保障工作，加强电力安全保障工作的监督管理，保证用电安全，根据《电力监管条例》和国家有关规定，我会组织制定了《重大活动电力安全保障工作规定（试行）》，现印发你们，请依照执行，执行中如有问题和建议，请及时告电监会。
附件：《重大活动电力安全保障工作规定（试行）》重大活动电力安全保障工作规定（试行）（国家电力监管委员会二○一○年十月）目录第一章总则第二章工作职责第三章保障工作方案制定第四章安全评估与隐患治理第五章网络与信息安全防控第六章电力设施安全保卫第七章配套电力工程建设第八章用电安全管理第九章电力应急管理第十章电力安全保障实施第十一章电力安全保障监管第十二章附则重大活动电力安全保障工作规定（试行）第一章总则第一条为规范重大活动电力安全保障工作，加强电力安全保障工作的监督管理，保证供用电安全，依据《电力监管条例》和国家有关规定，制定本规定。
本规定适用于承担重大活动电力安全保障任务的电力企业、重点用户和电力监管机构。
第二条本规定所称重大活动，是指由省级以上人民政府组织或认定的、具有重大影响和特定规模的政治、经济、科技、文化、体育等活动。
第三条重大活动电力安全保障工作的总体目标是：确保重大活动期间电力系统安全稳定运行，确保重点用户供、用电安全，杜绝造成严重社会影响的停电事件发生。
第四条重大活动电力安全保障应当遵循“超前部署、规范管理、各负其责、相互协作”的工作原则。
国家能源局 电力行业等级保护定级指南
国家能源局电力行业等级保护定级指南《国家能源局电力行业等级保护定级指南指南说明》嗨，新手朋友！今天咱们来唠唠国家能源局电力行业等级保护定级指南这个事儿。
一、基本注意事项首先啊，你得知道这个定级可不是瞎定的。
就像咱们盖房子，得先知道这房子是用来干啥的，是住人的小房子还是要盖个高楼大厦呢？这电力行业等级保护定级呀，要基于对电力系统、数据和业务的全面了解。
我一开始就觉得，不就是定个级嘛，没那么复杂，结果发现大错特错。
这时候你要全面梳理电力企业内部的信息资产，这包括硬件设备，像什么服务器啊，电力设备那些；还有软件系统，各种各样的电力运营系统。
不能漏了任何一个有价值的东西。
拿我之前的经历来说，有一次梳理，我就差点遗漏了一个看似不起眼但实际很关键的辅助系统，到后来才发现这系统要是出问题，也会影响整个电力业务流程。
二、实用建议在定级的时候呢，要根据重要性和受到破坏后的影响程度来分级。
这里有个诀窍，你可以先画个简单的表格，横向列上可能受到的损失类型，比如经济损失、社会影响、电力稳定运行影响这一类的；纵向呢列出各个信息资产。
然后逐一分析每个资产在受到破坏时在不同方面产生的影响大小。
就像给人看病一样，得把各个症状都分析清楚了才能确诊是个啥病，这定级也是这个道理。
同时，多参考同行业的案例。
看别人是怎么做定级的，比如说别的电力企业有类似的系统，他们定的啥级，为啥这么定。
这就是站在巨人的肩膀上嘛。
我当时就是这么做的，发现真的省了不少事儿。
三、容易忽视的点我跟你说啊，可别小瞧了一些基础的辅助设备或者不太常用的功能模块。
有时候大家都把注意力放在核心业务系统上，觉得那些小设备或者不太起眼的功能无所谓。
但是你想想，假如是一个小小的传感器出了问题，也许它就影响了整个电力设备的监控数据准确性，进而可能影响到其他重要的操作决策呢。
所以啊，每个环节，哪怕再小，都要在你的考虑范围之内。
还有啊，这定级不是定完就完事儿的。
要根据实际情况动态调整。
电力行业信息安全系统等级保护定级工作指导意见
电力行业信息安全系统等级保护定级工作指导意见1. 概述电力行业信息安全系统是保障电力生产、传输及管理过程中信息安全的重要组成部分。
为了有效管理和保护电力行业信息系统的安全，制定本指导意见，明确信息系统定级的方法、步骤和要求，并为后续的安全保护工作提供指导。
2. 定义2.1 信息系统等级保护信息系统等级保护是指根据信息系统的风险等级，确定相应的安全保护措施和技术要求，以保护信息系统的机密性、完整性和可用性。
2.2 信息系统等级信息系统等级是根据信息系统的安全需求和风险评估结果，将信息系统划分为不同的等级。
3. 系统等级划分3.1 风险评估对电力行业信息系统进行全面的风险评估，包括对信息泄露、数据篡改、系统中断等方面进行评估，确定信息系统所面临的安全风险。
3.2 安全需求分析根据风险评估结果，结合电力行业的特点和安全要求，分析确定信息系统的安全需求，包括机密性、完整性、可用性等方面。
3.3 等级划分根据安全需求的不同，将信息系统划分为不同的等级，可分为第一级（最高级）、第二级、第三级等。
4. 定级步骤4.1 收集信息收集与信息系统相关的资料和文件，包括系统架构、应用程序、数据流程图等。
4.2 风险评估根据收集到的信息，进行风险评估工作，确定信息系统的各项安全风险。
4.3 分析安全需求根据风险评估的结果和电力行业的特点，分析确定信息系统的安全需求。
4.4 确定等级根据安全需求和现有的定级标准，确定信息系统的等级。
4.5 制定保护计划根据信息系统的等级，制定相应的保护计划和措施，包括物理安全、网络安全、权限控制等。
5. 监督与评估对已定级的信息系统进行定期的监督和评估，确保保护计划的有效实施和安全措施的有效性。
6. 培训与宣传加强对电力行业信息系统安全定级工作的培训和宣传，提高相关人员对信息安全的认识和意识。
7. 附则7.1 根据电力行业信息系统的发展和变化，本指导意见可进行适当的修订和调整。
7.2 本指导意见自发布之日起实施。
电力行业重要信息系统安全等级保护定级建议(电监会发-)
调度生产管理系统
省级以上
3
省级以下
2
发电厂SIS
总装机1000兆瓦及以上
3
若含控制功能则为生产控制系统
总装机1000兆瓦以下
2
系统类别
系统名称
范围
建议等级
备注
梯级水调自动化系统
2
大坝自动监测系统
2
雷电（气象）监测系统
2
核电站环境监测系统
3
网站系统
企业内部网站系统
2
企业对外网站系统
集团公司本部
3
二级公司、网省公司以下
水电厂监控系统
总装机1000兆瓦及以上
3
总装机1000兆瓦以下
2
系统类别
系统名称
范围
建议等级
备注
梯级调度监测系统
总装机2000兆瓦及以上
3
若无控制功能则为生产管理系统
总装机2000兆瓦以下
2
生产管理系统
继电保护和故障录波信息管理系统
2
电能量计量系统
3
广域相量测量系统
3
若含控制功能则为生产控制系统
水调自动化系统
电力行业信息系统安全等级保护定级建议
系统类别
系统名称
范围
建议等级
备注
生产控制
系统
能量管理系统
省级及以上
4
省级以下
3
变电站自动化系统
220千伏及以上
3
含开关站、换流站
220千伏以下
2
配网自动化系统
3
电力负荷管理系统
3
火电机组控制系统DCS
单机容量300兆瓦及以上
3
含辅机控制系统
电力行业信息系统安全等级保护流程工作指导意见
电力行业信息系统安全等级保护流程工作指导意见背景电力行业的信息系统安全对于保障电力供应和维护行业稳定运行至关重要。
为了保护电力行业信息系统的安全，需要建立一套安全等级保护流程工作指导意见。
目标本指导意见的目标是为电力行业的信息系统安全等级保护流程提供详细的工作指导，确保信息系统的安全性和可靠性。
流程概述1. 评估：对电力行业的信息系统进行安全评估，包括风险评估、脆弱性评估和安全需求评估。
2. 等级划分：根据评估结果，将信息系统划分为不同的安全等级。
3. 安全控制措施：根据安全等级，制定相应的安全控制措施，包括物理安全、网络安全、访问控制等。
4. 实施：按照制定的安全控制措施进行实施，并进行监控和管理。
5. 评价和改进：定期评价信息系统的安全性，并根据评估结果不断改进安全措施。
具体步骤1. 评估- 进行风险评估，分析潜在的安全威胁和漏洞。
- 进行脆弱性评估，发现系统中存在的弱点和漏洞。
- 进行安全需求评估，确定信息系统的安全需求和目标。
2. 等级划分根据评估结果，将信息系统划分为适当的安全等级，可以根据保密性、完整性和可用性进行划分。
3. 安全控制措施根据各个安全等级，制定相应的安全控制措施，并确保措施的合理性和可行性。
控制措施可以包括以下方面：- 物理安全：保护信息系统的物理环境，包括访问控制、视频监控等。
- 网络安全：保护信息系统的网络通信，包括防火墙、入侵检测系统等。
- 访问控制：控制信息系统的访问权限，包括身份验证、权限管理等。
4. 实施按照制定的安全控制措施进行实施，并进行监控和管理。
确保安全措施的有效性和实施的及时性。
5. 评价和改进定期评价信息系统的安全性，包括安全事件的发生情况、安全措施的有效性等，并根据评估结果不断改进安全措施，提升信息系统的安全级别。
结论通过建立和遵循电力行业信息系统安全等级保护流程工作指导意见，可以有效提升电力行业的信息系统安全性，保障电力供应和维护行业稳定运行。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
系统类 系统名称 别 省院 （或甲级资 质） 及以下设计 单位 电力监管信息系统 电力调度数据网络 信息网 电力企业广域网 络 电力监管专网 2 2 3 3 2 范围 建议等级 备注
3 3
3 兆瓦及以上 单机容量 300 2 兆瓦以下 总装机 1000 兆 3 瓦及以上 水电厂监控系统 总装机 1000 兆 2 瓦以下 总装机 2000 兆 梯级调度监测系统 瓦及以上 3 功能则为 若无控制 含辅机控 制系统
1
系统类 系统名称 别 总装机 2000 兆 2 瓦以下 继电保护和故障录 2 波信息管理系统 电能量计量系统 3 若含控制 功能则为 广域相量测量系统 3 生产控制 系统 生产3 瓦及以上 发电厂 SIS 总装机 1000 兆 2 瓦以下 梯级水调自动化系 2 统 系统 生产控制 功能则为 2 若含控制 省级以上 2 3 系统 生产管理 范围 建议等级 备注
系统类 系统名称 别 大坝自动监测系统 雷电（气象）监测 2 系统 核电站环境监测系 3 统 企业内部网站系统 集团公司本部 网站系 统 电力监管门户网站 系统 电监会派出机 2 构 生产管理信息系统 电力市场信息系统 集团公司本部、 二级公司、 网省 系统 公司 3 2 3 企业对外网站系统 二级公司、 网省 2 公司以下 电监会本部 3 2 3 2 范围 建议等级 备注
管理信
息系统 财务（资金）管理
系统类 系统名称 别 二级公司、 网省 2 公司以下 营销管理系统 集团公司本部 办公自动化（OA） 二级公司、 网省 2 公司及以下 邮件系统 人力资源管理系统 物资管理系统 项目管理系统 ERP 系统 修造管理信息系统 施工管理信息系统 省院 （或甲级资 电力设计管理信息 质） 及以上设计 系统 单位 3 2 2 2 2 2 2 2 2 3 范围 建议等级 备注
电力行业信息系统安全等级保护定级建议
系统类 系统名称 别 省级及以上 能量管理系统 省级以下 220 千伏及以上 3 变电站自动化系统 220 千伏以下 2 站 含开关 站、换流 3 4 范围 建议等级 备注
配网自动化系统 生产 控制 系统 火电机组控制系统 DCS 电力负荷管理系统 单机容量 300