《电力信息系统网络安全等级保护测评报告评审指南》（征求意见稿）.docx

I

目次

目次 I

前言 III

引言 IV

电力信息系统网络安全等级保护测评报告评审指南 1

1范围 1

2规范性引用文件 1

3术语和定义 1

3.1网络安全 1

3.2电力信息系统 1

3.3管理信息系统 1

3.4电力监控系统 2

3.5电力监控专用网络 2

3.6生产控制区 2

3.7控制区 2

3.8非控制区 2

3.9管理信息区 2

3.10横向隔离 2

3.11纵向认证 2

4评审原则 3

4.1独立原则 3

4.2客观原则 3

4.3公正原则 3

4.4保密原则 3

5评审形式 3

5.1形式评审 3

5.2要素评审 3

6评审内容要求 3

6.1报告规范要求 3

6.2测评准确要求 4

6.3安全扩展要求 4

6.4典型特性要求 4

7评审方式 4

7.1会议评审 4

7.2通讯评审 4

8评审人员 4

II

8.1条件 4

8.2行为规范 4

8.3遴选 5

8.4职责 5

8.5权利 5

9评审程序 5

9.1申请 5

9.2材料 5

9.3确定专家 5

9.4评审实施 5

10综合评审指标 6

10.1评分原则 6

10.2评审指标的确定 6

10.3评审分值计算方法及等级判定 6

11评审结论 7

12评审报告 7

13争议处置 7

附录A(规范性)电力信息系统等级保护测评报告评审表 8

附录B(资料性)电力信息系统测评报告评审常见问题表 16

附录C(资料性)电力监控系统结构安全示意图 22

参考文献 24

III

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别专利的责任。

本文件由湖北省电力企业服务协会提出并归口。

本文件起草单位：

本文件主要起草人：

IV

引言

为贯彻落实《电力行业网络安全等级保护管理办法》,指导湖北省电力行业网络安全等级保护测评工作，规范湖北省电力信息系统等级测评报告的评审流程，湖北省电力企业服务协会依据《信息安全技术网络安全等级保护基本要求》(GB/T22239-2019)、《信息安全技术网络安全等级保护测评要求》(GB/T28448-2019)、《电力行业网络安全等级保护基本要求》(DL/T2614-2023)、《电力行业网络安全等级保护测评指南》(DL/T2613-2023)、《网络安全等级保护测评高风险判定指引》 (T/ISEAA001-2020)等相关标准规范，制定本指南。

1

电力信息系统网络安全等级保护测评报告评审指南

1范围

本文件提供了电力信息系统网络安全等级保护测评报告的评审指南，包括评审原则、评审形式、评审内容要求、评审方式、评审人员、评审指标以及争议处置等内容，描述了评审程序、给出了评审报告的格式。

本文件适用于对电力信息系统网络安全等级保护测评报告进行评审的第三方评审活动，也可用于指导电力企业、测评机构、相关主管监管部门组织开展等级测评报告检查。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。

GB/T22239

GB/T28448

GB/T28449

GB/T37138

GB/T36572

GB/T36047

DL/T2613

DL/T2614

信息安全技术网络安全等级保护基本要求

信息安全技术网络安全等级保护测评要求

信息安全技术网络安全等级保护测评过程指南

电力信息系统安全等级保护实施指南电力监控系统网络安全防护导则

电力信息系统安全检查规范

电力行业网络安全等级保护测评指南电力行业网络安全等级保护基本要求

3

术语和定义

GB/T25069-2022、GB/T22239-2019、GB/T28448-2