GB/T 32351-2015电力信息安全水平评价指标.pdf

ICS29.020 F25 中华人 民共和 国国家标准 / — GBT32351 2015 电力信息安全水平评价指标 Informationsecuritlevelevaluationindicatorsforelectric owerindustr y p y 2015-12-31发布 2016-07-01实施 中华人民共和国国家质量监督检验检疫总局 发 布 中 国 国 家 标 准 化 管 理 委 员 会 / — GBT32351 2015 目 次 前言 ………………………………………………………………………………………………………… Ⅰ 引言 ………………………………………………………………………………………………………… Ⅱ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 电力信息安全水平评价指标框架及量化方法 ………………………………………………………… 2 4.1 评价指标框架 ……………………………………………………………………………………… 2 4.2 评价指标项描述 …………………………………………………………………………………… 4 4.3 量化方法 …………………………………………………………………………………………… 5 5 电力信息安全水平评价指标项 ………………………………………………………………………… 6 组织体系( )…………………………………………………………………………………… 5.1 ORG 6 规章制度( )…………………………………………………………………………………… 5.2 REG 6 资金保障( )…………………………………………………………………………………… 5.3 FUN 7 人员安全管理( ) ……………………………………………………………………………… 5.4 PER 8 服务外包管控( )……………………………………………………………………………… 5.5 OSE 9 关键信息资产管控( )………………………………………………………………………… 5.6 ASS 10 信息系统建设安全管理( )…………………………………………………………………… 5.7 CON