NARI翻貓禁團念司信息安全等級保護測評工作介紹國網電力科學研究院/電力行業(yè)信息安全等級保護第三測評實驗室二O一五年四月NARI泰念己目錄G國信息安全等級保護概述234信息安全等級測評概述信息安全等級測評內容介紹現場工作安排5附錄、信息安全等級保護概述NARI泰念己什么是信息安全等級保護信息安全等級保護是國家信息安全保障的基本制度、基本策略、基本方法。開展信息安全等級保護工作是保護信息化發(fā)展、維護國家信息安全的根本保障,是信息安全保障工作中國家意志的體現。、信息安全等級保護概述NARI泰念己相關法律法規(guī)■1994年,《中華人民共和國息系統(tǒng)安全保護條例》規(guī)定,“計算機信息系統(tǒng)實行安全等級保護,安全等級的劃分標準和安全等級保護的具體辦法,由公安部會同有關部門制定■2019年,強制性囯家標準《計算機信息系統(tǒng)安全保護等級劃分準則》GB-17859)?！?019年,中辦、國辦轉發(fā)的《國家信息化領導小組關于加強信息安全保障工作的意見》(中辦發(fā)2019]27號)明確指出“實行信息安全等級保護“要重點保護基礎信息網絡和關系國家安全經濟命脈、社會穩(wěn)定等方面的重要信息系統(tǒng),抓緊建立信息安全等級保護制度,制定信息安全等級保護的管理辦法和技術指南”■2019年,公安部、國家保密局、國家密碼管埋局、國信辦聯(lián)合印發(fā)了《關于信息安全等級保護工的實施意見》(66號文件)■2019年1月,公安部、國家保密局、國家密碼管埋局、國信辦聯(lián)合制定了《信息安全等級保護管理辦法》(公通字[2019]7號)■2019年9月,國家電監(jiān)會印發(fā)《關于組織開展電力行業(yè)重要管理信息安全等級保護測評試點工作的通知》,要求統(tǒng)一組織開晨重要管理信息系統(tǒng)試點測評?！鐾?《電力行業(yè)信息系統(tǒng)安全等級保護基本要求》出臺,至今已更新至v110、信息安全等級保護概述NARI貓恭團金司安全保護等級的劃分等級對象侵害客體侵害程度監(jiān)管強度第一級合法權益損害自主保護般系第二級|統(tǒng)合法權益嚴重損害指導社會秩序和公共利益損害社會秩序和公共利益嚴重損害第三級監(jiān)督檢查重要系國家安全損害統(tǒng)「社會秩序和公共利益特別嚴重損害第四級國家安全嚴重滲強制監(jiān)督檢查第五級極端唾/要系統(tǒng)國家安全特別嚴重損害傳門監(jiān)督檢查、信息安全等級保護概述NARI泰念己等級保護等級的劃分(-)定級原則堅持“自主定級、自主保護”與國家監(jiān)管相結合的原則(二)確定需要定級的系統(tǒng)(1)省轄市以上黨政機關的重要網站和辦公信息系統(tǒng)電信、廣電行業(yè)的公用通信網、廣播電視傳輸網等基礎信息網絡,經營性公眾互聯(lián)網信息服務單位、互聯(lián)網接入服務單位、數據中心等單位的重要信息系統(tǒng);(3)電力、鐵路、銀行、海關、稅務、民航、證券、保險、外交、科技、發(fā)展改革、國防科技、公安、人事勞動和社會保障、財政、審計、商務、水利國土資源、能源、交通、文化、教育、統(tǒng)計、工商行政管理、郵政等行業(yè)、部門的生產、調度、管理、辦公等重要信息系統(tǒng)(4)涉及國家秘密的信息系統(tǒng)。、信息安全等級保護概述NARI泰念己電力行業(yè)系統(tǒng)定級情況2019年,隨著信息化SG186工公司管理信息系統(tǒng)定級表公司電力二次系統(tǒng)定級表程竣工,公司信息系統(tǒng)由三級向兩系統(tǒng)級另級并逐漸向一級部署過渡,系統(tǒng)集定級對象系統(tǒng)級別中集成程度大幅提高,智能電網對部定級對象省)市總部區(qū)域(省)地客戶服務安全交互服務能力要求更智能電網調度技術支對外門戶(網站4高,按照公安部和電監(jiān)會要求2019年2月,按照營銷系統(tǒng)和ERP系[部件系統(tǒng)級別由2級調整為3級、變電站系統(tǒng)不再作為獨立系統(tǒng)定級、新無建智能電網調度技術支持系統(tǒng)作為整體統(tǒng)一定級的原則,重新梳理定香銷管理系統(tǒng)通信設備網管系統(tǒng)級984套信息系統(tǒng),管理信息系統(tǒng)調整為545套,其中3級系統(tǒng)127套,電力市交裝能量管理系統(tǒng)2級系統(tǒng)418套,電力二次系統(tǒng)調整協(xié)同辦公系統(tǒng)(辦廣域相量測量系統(tǒng)為4級系統(tǒng)31套,3級系統(tǒng)379套電能量計量系統(tǒng)國家能源局印發(fā)《關于對國家電網[星不成10電力調度數搖網絡1調度交易計劃系統(tǒng)「公司信息系統(tǒng)安全等級保護定級調[項日爸理系統(tǒng)12電網動態(tài)預瞥系筑無無無整的批復》(信息辦函[2019190號綜合管理系統(tǒng)13其他投入運行系統(tǒng)「同意公司定級調整結果。、信息安全等級保護概述NARI泰念己初步確定信息系統(tǒng)等級1、確定定級對對相應客體的侵害程度業(yè)務信息安全被破壞時一般損害|嚴重損害|特別嚴重所侵害的客體定業(yè)務信息安全受到破壞時5、確定系統(tǒng)服的水表人和位設所侵害的客體社會秩序、公共利益第二級第三級第四級時所侵害的客體第三級第四級第五級3、綜合評定對客體6、綜合評定對侵害程度客體的侵害程對相應客體的侵害程度系統(tǒng)服務安全被破壞時一損害嚴重損害特別嚴重所侵害的客體4、業(yè)務信息安全公民、法人和其他組織第一級安全等級的合法權益社會秩序、公共利益第二級第三級第四級國家安全第三級第五級8、定級對象的安全、信息安全等級保護概述NARI泰念己等級保護工作的職責分工公安機關負責信息安全等級保護工作的監(jiān)督、檢查、指導;國家保密工作部門負責等級保護工作中有關保密工作的監(jiān)督、檢查、指導;國家密碼管理部門負責等級保護工作中有關密碼工作的監(jiān)督、檢查、指導;涉及其他職能部門管轄范圍的事項,由有關職能部門依照國家法律法規(guī)的規(guī)定進行管理;國務院信息化工作辦公室及地方信息化領導小組辦事機構負責等級保護工作的部門間協(xié)調。、信息安全等級保護概述NARI泰念己等級保護工作的主要流程