电力监控系统系统安全等级保护实施指南编制说明

一、任务来源信息安全等级保护是我国信息安全领域的基本制度，在电力行业建立信息安全等级保护制度，是提高网络与信息安全防护能力，保障网络与信息安全的一项基础性工作。电力监控系统，是指用于监视和控制电力生产及供应过程的、基于计算机及网络技术的业务系统及智能设备，以及作为基础支撑的通信及数据网络等，现代电力生产高度依赖电力监控系统安全，电力监控系统是电力行业最重要的一类系统。国家能源局高度重视电力监控系统安全工作，2014年，《电力监控系统安全防护规定》（国家发展改革委2014年第14号令）印发执行。2015年，国家能源局印发了《电力行业信息安全等级保护管理办法》（国能安全[2015]318号），规范了电力行业等级保护实施中的重要事项。如何贯彻落实14号令，318号文，规范实现电力监控系统的等级保护实施，需要根据国标《信息安全技术信息系统安全等级保护实施指南》要求，结合电力行业特色在时效性、易用性、可操作性上进一步完善。2015年，国家能源局信息中心联合全球能源互联网研究院以及电力行业信息安全等级保护测评中心各测评实验室向全国电力监管标准化技术委员会申请编制《电力监控系统安全等级保护实施指南》，2015年经国家标准委批复下达标准编制计划，计划编号为20151485-T-624。二、编制依据1、《电力监控系统安全防护规定》（国家发改委2014年第14号令），《电力行业信息安全等级保护管理办法》（国能安全[2015]318号）。2、《信息安全技术信息系统安全等级保护定级指南》（GB/T25058-2010）、《计算机信息系统安全保护等级划分准则》（GB17859-1999）、《信息技术信息安全管理体系要求》（GB/T22080-2008）、《信息技术安全技术信息安全实用规则》（GB/T22081-2008）、《信息安全技术信息系统通用安全技术要求》（GB/T20271-2006）、《信息安全技术信息安全等级保护基本要求》（GB/T22239-2008）、《信息安全技术信息安全等级保护测评要求》（GB/T28448-2012）。三、标准范围本标准规定了电力监控系统等级保护实施的过程，规范了电力监控系统的定级、备案、安全建设整改、等级测评和监督检查的内容，适用于指导电力监控系统安全等级保护的实施。本标准适用于国家管理部门、电力监控系统运营、使用单位、信息安全服务机构、信息安全等级保护测评机构、信息安全产品供应商从事电力监控系统安全等级保护相关工作参考使用。四、编制过程1）2015年9月，编制启动。国家能源局信息中心编写并提交编制工作大纲，成立编制组。2）2015年10月至2015年12月，起草初稿。落实任务，明确分工，起草初稿。3）2016年1月至2016年6月，完成初稿。召开初稿审查会，邀请专家对初稿进行审查。4）2016年7月至2017年7月，完成征求意见稿。对初稿进行修改，完成征求意见稿，将征求意见稿提交中电联或标委会审核后，由中电联或标委会向有关单位和委员征求意见。5）2017年7月至2017年9月，完成送审稿。工作组根据反馈意见对征求意见稿修改后，形成标准送审稿提交中电联或标委会，由中电联或标委会组织审查。6）2017年10月至2017年12月，完成报批稿。经审查通过的标准送审稿，由工作组根据审查意见进行修改和整理后，提出报批稿和编制说明及有关附件，填写《国家标准申报单》后，报标委会或中电联；完成报批稿，并上报主持机构定稿、报批。五、主要内容《电力监控系统安全等级保护实施指南》按照GB/T1.1-2009的规则起草。包含范围、规范性引用文件、术语和定义、缩略语、等级保护实施概述、电力监控系统定级、电力监控系统备案、电力监控系统安全建设整改、电力监控系统等级测评、电力监控系统监督检查等。等级保护实施概述包括三个方面：1、基本原则；2、角色和职责；3、实施的基本流程。电力监控系统定级包括三个方面：1、电力监控系统定级的工作内容；2、系统分析；3、安全保护等级确定。电力监控系统备案包括两个方面：1、电力监控系统备案的工作内容；2、系统备案。电力监控系统安全建设整改包括七个方面：1、电力监控系统安全建设整改的工作内容；2、整改工作规划和部署；3、安全保护现状分析；4、安全建设整改方案；5、系统安全管理建设；6、系统安全技术建设；7、安全检查和持续改进。电力监控系统等级测评包括两个方面：1、电力监控系统等级测评的工作内容；2、等级测评。电力监控系统监督检查包括