电力系统信息安全等级保护探讨.pdfVIP

行业与应用安全 电力系统信息安全等级保护探讨 ◆刘秉男周伦伦马千里 (海通证券股份有限公司北京分公司 北京100044) 摘要：本文对电力系统信息安全等级保护工作进行了概述，指出信息安全在电力行业的重要作用；概述了信息安全等级保护，简述了 主管部门及政策法规，论述了电力系统中信息安全等级测评的应用。电力系统的等级测评有利于维护电力系统安全。确保电网运行安 全。 关键词：电力系统；信息安全；等级保护 O引言 大做强、提升对国家信息安全保 国家重要能源工业之一的电力行业，直接关系到工农业生产 障的支撑能力这两大历史任务。 以及人们的生活，是一个国家经济发展的基础。在电力系统中， 加强网络与信息安全保障；健全 信息安全无疑至关重要。等级保护能够确保电力信息安全。电力 网络与信息安全法律法规，完善 系统等级保护充分利用管理与技术的措施，提高电力信息系统的 信息安全标准体系和认证认可 《中华人民共和国国 安全预防能力，保障电力信息系统的可靠、安全、稳定运行。 体系，实施信息安全等级保护、 2011年 民经济和社会发展第 1信息安全等级保护概述 风险评估等制度。确保基础信息 信息安全等级保护针对国际的秘密信息、法人以及其他组织 十二个五年规划纲要》 网络和重点信息系统安全。推进 或者个人信息(包括专有信息以及公开信息)等。信息安全等级 信息安全保密基础设施建设，确 保护工作包括定级、备案、安全建设和整改、信息安全等级测评、 保国家网络与信息安全。 信息安全检查五个阶段。 《信息系统安全等级围绕信息安全等级工作，介绍信 信息安全的等级保护分为以下五级：第一级，信息系统受到 保护工作内容及具体 息系统安全建设和改造过程中 破坏后，会对公民、法入和其他组织的合法权益造成损害，但不 2009年 要求》(公信安使用的主要标准之一。 损害国家安全、社会秩序和公共利益。第二级，信息系统受到破 【2009】232号) 坏后，会对公民、法人和其他组织的合法权益产生严重损害，或 《信息安全技术信息出台行业标准，编号分别为 者对社会秩序和公共利益造成损害，但不损害国家安全。第三级， 安全等级保护基本要GB厂122239．2008、 信息系统受到破坏后，会对社会秩序和公共利益造成严重损害， 2008年 GB厂122240．2008。 求》、《信息安全技术信 或者对国家安全造成损害。第四级，信息系统受到破坏后，会对 息安全等级保护定级 社会秩序和公共利益造成特别严重损害，或者对国家安全造成严 指南》 重损害。第五级，信息系统受到破坏后，会对国家安全造成特别 严重损害。 《信息安全等级保护替代公通字【2006】7号文件，明 确了等级保护的具体操作办法 信息安全等级保护能够使得信息安全保障能力以及信息安