开展电力系统安全等级保护定级工作，构建绿色网络_NoRestriction.pdfVIP

开展电力系统安全等级保护定级工作， 构建绿色网络 袁媛 (华东电力设计院，上海200063) 摘要：以华东电力设计院图档管理系统为例，阐述了在信息安全等级保护定级工作中如何确定定级对象， 怎样确定受侵害的客体以及确定对客体的侵害程度，并以此为依据，最终确定信息系统安全保护等级的过程 和方法。 关键词：定级对象；侵害客体；危害程度；安全保护等级 工作的重要基础。信息系统安全级别定不准，系统 0引言 建设、整改、备案、等级测评等后续工作都不可能准 确而有效地去开展。信息系统的安全保护等级是 信息安全等级保护制度是我国信息安全保障 信息系统的客观属性，不以已采取或将采取什么安 1二作的一项基本制度，实施信息安全等级保护是我 全保护措施为依据，也不以风险评估为依据，而是 国社会信息化进程中～件大事，是维护国家基础信 以信息系统的重要性和信息系统遭到破坏后对国 息网络和重要信息系统安全最直接、有效的措施。 家安全、社会稳定、人民群众合法权益的危害程度 国家先后出台了《中华人民和国计算机信息系统安 为依据，确定信息系统的安全等级，即从国家、人民 全保护条例》和《信息安全等级保护管理办法》等法 群众的根本利益出发，考虑了信息系统受到损害后 律法规，对信息与信息系统、信息安全产品按标准 的最大风险。 实行五级保护，力图将信息安全建立在可信、可控 而在定级：【作中最重要的是确定定级对象，首 的安全科学技术之上，保护并促进我国自主信息安 先应判断你将要确定的定级对象是否是承载相对 全技术和产业的发展。随着网络和通信技术的发 独立或单一业务应用的信息系统，就是指其中的1 展，尤其是电力体制改革的推进和电力市场的建 个或多个业务应用的主要业务流程、部分业务功能 立，许多电厂、变电站减人增效，大量采用远方控 是否独立，同时与其他信息系统的业务应用有少量 制，存调度中心、电厂、用户等之间进行的数据交换 的数据交换，比如我院的图梢管理系统，将设计人 越来越频繁；另一方面，作为中国勘察设计单位综 员的图纸统一收集到服务器上，并提供查询下载， 合实力百强，一个综合性、多功能的大型设计院，也 系统的功能相对独立，与其他信息系统的业务几乎 很注重对传统勘测设计技术的信息化改造，建立了 没有数据交换。然后，作为定级对象的信息系统应 “以数据库为中心，以网络为支撑”协同设计、协作 能够唯一地确定其安全责任单位。如果信息系统 办公的模式。引用先进的技术意味着安全风险指