解读：《电力监控系统网络安全评估指南》.pdfVIP

解读：《电力监控系统网络安全评估指南》

指南主要针对《电力监控系统网络安全防护导则》中的安全防护体系进行

评估指导

一、概述

2019年12月10日，GB/T38318-2019《电力监控系统网络安全评估指

南》（下文简称〃评估指南）正式发布，2020年7月1日正式实施

随着计算机和网络通信技术在电力监控系统中的广泛应用，电力监控系

统网络安全问题日益凸显，为了加强电力监控系统的安全管理，防范黑客及

恶意代码等对电力监控系统的攻击侵害，保障电力系统的安全稳定运行，根

据国家发展改革委员会2014年第14号令《电力监控系统安全防护规定》

和国家信息系统等级煤护等相关规定制定GB/T36572-2018《电力监控

系统网络安全防护导则》（下文简称“防护导则）标准，”评估指南”作

为“防护导则〃的配套标准，主要针对防护导则中的安全防护体系进评

估指导。

■、

G日

中华人民共和IKI|H|家标准

GB/138318—2019

电力监控系统网络安全评估指南

CjbcrMtvritw工Hidefor

dectrie^mertapeniUeaMdcentro

2019-12-102020-07-01实■

1

国*市场仲料押总Nx布

国家斥准化管用缶3会

二.评估范围

评估指南适用于各电力企业电力监控系统规划阶段、设计阶段、实施阶段、

运行维护阶段和废弃阶段的网络安全防护评估工作

规划阶段〉设计阶段〉实施阶段〉运维阶段〉废弃阶段

设计阶段的安全评审需实族阶段安全舟估是根据运行雉护阶段安全牌怯废弃阶段应重点分析废弁

娘划阶段的安全畀审是

根1K电力盆汽系改的业根据规划阶段明确的系系统安全需求和运行环境髭掌握和控制电力监拄货产对用职的影响，对内

务使命和功能，确定系统安全口标，对系统设对系统开发实线过程进行系统运行过程中的安全系统废弃可能借来的新的

统建设应达到的安全II风险，包括在线运行电

计方案的安全功能设计安全风险识别.并对系统威胁进行分析.安全讨佑

标.主要粮据未来系统力瘟控系故资产、威盼、

进行判断，以确保设计建成后的安全功傕迸行验可包括：

的校用对象、应用环境、施弼性等各方面坪彷.

方案满足系友安全目标,if.停估中需对段划阶段a）系线软、硬件等资产