电力行业-2017工业控制系统信息安全峰会.ppt

国家能源局信息中心 浅谈工控系统定级 国家能源局信息中心 2015年5月14日 一、信息安全等级保护简介 何谓等级保护？ 计算机信息系统实行等级保护（国务院147号令） 计算机信息系统computer information system：计算机信息系统是由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。 （引自GB17859-1999） 何谓等级：信息系统重要程度等级、安全保护能力等级、监督管理强度等级 定级备案 安全建设 等级测评 密码管理 监督检查 等级保护实施与管理 等级保护实施与管理 行业政策：电力监控系统信息安全等级测评工作应当与电力监控系统安全防护评估工作同步进行 行业管理部门 系统相关单位 公安机关 测评机构 密码管理部门 相关单位 整改 国家信息安全等级保护政策文件 标准类型 子类型 标准名称 基础类 // 计算机信息系统安全保护等级划分准则(GB 17859—1999) 应用类 信息系统定级 信息系统安全保护等级定级指南(GB/T 22240—2008) 等级保护实施 信息系统安全等级保护实施指南() 信息系统安全建设 信息系统安全等级保护基本要求(GB/T 22239—2008) 信息系统通用安全技术要求(GB/T 20271—2006) 信息系统等级保护安全设计技术要