电力信息系统安全等级保护实施指南.docxVIP

1

电力信息系统安全等级保护实施指南

1范围

本文件提供了电力信息系统安全等级保护实施的基本活动、内容和方法的指导。

本文件适用于指导电力信息系统安全等级保护的实施。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T20984信息安全技术信息安全风险评估方法

GB/T22240信息安全技术网络安全等级保护定级指南

GB/T25058信息安全技术网络安全等级保护实施指南

GB/T25069信息安全技术术语

GB/T36572电力监控系统网络安全防护导则

GB/T36959信息安全技术网络安全等级保护测评机构能力要求和评估规范

GB/T38318电力监控系统网络安全评估指南

DL/T2613电力行业网络安全等级保护测评指南

DL/T2614电力行业网络安全等级保护基本要求

3术语和定义

GB/T25069和GB/T25058界定的以及下列术语和定义适用于本文件。

3.1

电力监控系统electricpowersupervisionandcontrolsystem

用于监视和控制电力生产及供应过程的、基于计算机及网络技术的业务系统