电力信息安全水平评价指标

3.1ISL3.2ISLi3.3ISLc3.4V3.5P3.6a）评价要素：说明每个评价指标项的具c）指标权重：每个评价指标项被赋予一4.3.1评价指标量化方法4.3.1.1判断法P104.3.1.2比率值法4.3.1.3选项法4.3.2信息安全水平指数计算方法ISL1(Σ1vijpij)(2)4.3.4修正信息安全水平指数计算方法5.1.1组织保障5.1.1.1网络安全责任制落实a）评价要素：组织机构主要负责人是本5.1.1.2网络安全工作领导小组建设5.1.1.3专职管理机构及岗位设置5.1.1.4安全人员配置5.1.2制度保障5.1.2.1网络安全总体战略及规划制定5.1.2.2网络安全管理制度体系建设5.1.2.3网络安全管理制度执行5.1.2.4网络安全类管理体系认证5.1.3资金保障5.1.3.1经费预算保障5.1.3.2网络安全建设经费投入5.1.3.3网络安全运维经费投入5.1.3.4网络安全科研及研发经费投入5.2.1网络安全等级保护5.2.1.1定级备案5.2.1.2等级保护测评5.2.1.3等级保护测评通过率5.2.2.1关基认定及边界识别5.2.2.2关基检测评估5.2.2.3网络安全审查申报5.2.2.4商用密码使用管理5.2.3数据安全防护5.2.3.1数据分类分级5.2.3.2数据安全风险评估5.2.4商用密码使用5.2.4.1商用密码产品检测5.2.4.2商用密码应用安全性评估5.2.5个人信息保护5.2.5.1个人信息合规性建设5.2.6.1安全防护方案制定与审核5.2.6.2安全防护评估5.2.6.3安全防护技术监督体系建设5.2.7隐患整改5.2.7.1隐患闭环整改5.3.1基础安全5.3.1.1物理环境安全5.3.1.2物理设备安全5.3.2结构安全5.3.2.1安全分区5.3.2.2网络专用5.3.2.3横向隔离5.3.2.4纵向认证5.3.3本体安全5.3.3.1应用软件安全5.3.3.2系统与基础软件安全5.3.3.3硬件与设备安全5.3.3.4芯片安全5.3.4通信网络安全5.3.4.1通信网络安全5.3.4.2边界安全5.3.5数据安全5.3.5.1数据安全保护），），），），），5.3.6安全免疫5.3.6.1可信安全免疫5.4.1人员安全管理5.4.1.1全员保密协议5.4.1.2关键岗位人员背景审查5.4.1.3人员调离岗权限管控5.4.1.4网络安全培训5.4.2资产安全管理5.4.2.1资产清单5.4.2.2资产管理职责5.4.2.3资产资料归档5.4.2.4资产报废销毁管控5.4.3运维安全管理5.4.3.1介质安全管理5.4.3.2日常维护5.4.3.3安全基线配置管理5.4.3.4安全策略有效性验证5.4.3.5补丁管理5.4.3.6恶意代码特征库管理5.4.3.7运维过程记录查验5.4.4外包安全管理5.4.4.1核心业务自主运营运维5.4.4.2外包服务保密协议5.4.4.3外部人员权限和访问控制5.4.4.4远程运维管控5.4.4.5现场开发测试管控5.4.5供应链安全管控5.4.5.1供应商安全管控5.4.5.2产品、服务的采购与使用5.4.5.3开源组件治理5.4.5.4核心软硬件产品自主可控情况5.4.5.5安全产品自主可控情况5.4.6应急管理5.4.6.1网络安全事件报告机制5.4.6.2网络安全事件报告5.4.6.3应急预案5.4.6.4应急资源配备5.4.6.5应急演练5.4.7备份与恢复5.4.7.1系统和数据备份5.4.7.2硬件冗余备份5.4.7.3异地备份5.4.7.4恢复测试5.5.1漏洞治理能力5.5.1.1漏洞挖掘发现能力2）自主研发或采购了自动化扫描和渗透测试工具,配备专职漏洞挖掘和渗透测试人员，5.5.1.2漏洞验证评估能力5.5.2监测预警能力5.5.2.1威胁监测分析能力5.5.2.2与国家/行业协同能力5.5.3主动防御能力5.5.3.1互联网暴露面管控5.5.3.2