《电力行业网络安全等级保护定级指南》_网络安全等级保护电力行.pdfVIP

《电力行业网络安全等级保护定级指南》

一、引言

电力行业网络安全等级保护定级指南给出了电力行业

网络安全等级保护定级的基本原理、技术方法和部分重要等

级保护对象定级建议。

电力企业在中华人民共和国境内建设、运营、维护、使

用网络开展网络安全等级保护定级工作，适用本指南。

二、依据

《中华人民共和国网络安全法》

《中华人民共和国计算机信息系统安全保护条例》(中

华人民共和国国务院令第147号)

《信息安全等级保护管理办法》(公通字[2007]43号)

《电力监控系统安全防护规定》(中华人民共和国国家

发展和改革委员会令2014年第14号)

《电力监控系统安全防护总体方案等安全防护方案和

评估规范》(国能安全[2015]36号)

《信息安全技术网络安全等级保护定级指南》(GB/T

22240一2020)

《信息安全技术网络安全等级保护实施指南》(GB/T

25058-2019)

-1-

电力监控系统网络安全防护导则》(GB/T36572-2018)

三、术语和定义

(一)网络安全

通过采取必要措施，防范对网络的攻击、侵入、干扰和

非法使用以及意外事故，使网络处于稳定可靠运行的状态，

以及保障网络数据的完整性、保密性、可用性的能力。

(二)等级保护对象

网络安全等级保护工作直接作用的对象。在进行等级保

护定级时，将待定级的等级保护对象称为定级对象。

(三)信息系统

应用、服务、信息技术资产或其他信息处理组件的组合。

通常由计算机或者其他信息终端及相关设备组成，按照一定

的应用目标和规则进行信息处理或过程控制。典型的信息系

统如办公自动化系统、云计算平台/系统、物联网、工业控

制系统以及采用移动互联技术的系统等。电力行业信息系统

通常从业务维度分为电力监控系统和管理信息系统。

(四)电力监控系统

用于监视和控制电力生产及供应过程的信息系统。包括

电力数据采集与监控系统(SCADA)、能量管理系统、变电站

自动化系统、换流站计算机监控系统、发电厂计算机监控系

统、配电自动化系统、广域相量测量系统、负荷控制系统、

水调自动化系统和水电梯级调度自动化系统、电能量计量系

统、实时电力市场的辅助控制系统等。

-2-

(五)管理信息系统

用于支撑企业日常经营及办公管理、面向社会大众提供

电力等综合服务的信息系统。包括办公自动化系统、财务管

控系统、营销业务系统、客户服务系统、内/外部网站、邮

件系统等。

(六)通信网络设施

为信息流通、网络运行等起基础支撑作用的网络设备设

施。包括电信运营商公网、电力调度数据网络、电力企业自

建专用通信网络等。

(七)数据资源

具有或预期具有价值的数据集合。多以电子形式存在。

(八)受侵害的客体

受法律保护的、等级保护对象受到破坏时所侵害的社会

关系。简称“客体”。

(九)客观方面

对客体造成侵害的客观外在表现，包括侵害方式和侵害

结果等。

四、定级原理

(一)安全保护等级

根据在国家安全、经济建设、社会生活中的重要程度，

以及一旦遭到破坏、丧失功能或者数据被篡改、泄露、丢失、

损毁后，对国家安全、社会秩序、公共利益以及公民、法人

-3-

和其他组织的合法权益的侵害程度等因素，电力行业网络安

全等级保护对象分为五个安全保护等级:

第一级，受到破坏后，会对公民、法人和其他组织的合

法权益造成一般损害，但不危害国家安全、社会秩序和公共

利益。

第二级，受到破坏后，会对公民、法人和其他组织的合

法权益造成严重损害或特别严重损害，或者对社会秩序和公

共利益造成危害，但不危害国家安全。

第三级，受到破坏后，会对社会秩序和公共利益造成严

重危害或者对国家安全造成危害。

第四级，受到破坏后，会对社会秩序和公共利益造成特

别严重危害，或者对国家安全造成严重危害。

第五级，受到破坏后会对国家安全造成特别严重危害。

(二)定级要素

等级保护对象的定级要素包括:受侵害的客体、对客体

的侵害程度。

1.受侵害的客体

等级保护对象受到破坏时所侵害的客体包括以下三个