电厂等保测评要求.pdfVIP

电厂等保测评要求

电厂作为关键信息基础设施，需严格落实网络安全等级保护制度。以下内容围绕电力行业特性，

梳理等保测评核心要求。

适用范围

涉及电力生产、传输、调度系统的电厂，包括火电、水电、核电、风电等类型，凡使用网络或信

息系统控制机组运行、监控设备状态、存储核心数据，均需开展等保测评。

法律依据

《网络安全法》第二十一条明确关键信息基础设施运营者需履行安全保护义务；《电力监控系统

安全防护规定》要求电力系统按照安全分区、网络专用、横向隔离、纵向认证原则构建防护体系；

《信息安全技术网络安全等级保护基本要求》（GB/T222-201）为测评提供技术标准。

定级流程

电力监控系统通常定为三级或四级。定级对象包括生产控制大区（如机组DCS系统、SCADA系

统）与管理信息大区（如ERP、OA系统）。需组织专家评审会，由电厂技术负责人、网络安全主管、

第三方专家共同确定等级，报属地公安机关备案。

安全技术要求

1.物理环境

机房位置避开地震带、洪水区，配备双路供电、UPS电源、气体灭火系统；

核心区域实行分区管控，生产控制区与管理区物理隔离，部署门禁系统