廣東電力二次系統(tǒng)網(wǎng)絡(luò)與信息安全管理規(guī)定-全文預(yù)覽
【正文】 運(yùn)。 信息系統(tǒng)等級(jí)測(cè)評(píng)工作應(yīng)由具有國(guó)家相關(guān)技術(shù)資質(zhì)和安全資質(zhì)的測(cè)評(píng)單位承擔(dān)。安全保護(hù)等級(jí)為三級(jí)及以上系統(tǒng)辦理備案手續(xù)前，其系統(tǒng)備案材料必須報(bào)上級(jí)主管部門審核批準(zhǔn)。 共 22 頁(yè) 第 9 頁(yè) . 第三方人員工作結(jié)束后， 運(yùn)行維護(hù)部門應(yīng)對(duì)其操作進(jìn)行審計(jì)，并及時(shí) 更換 有關(guān)的 操作密碼 。 . 對(duì)第三方人員的物理訪問和邏輯訪問 應(yīng) 實(shí)施訪問控制，根據(jù)其在系統(tǒng)中完成工作的時(shí)間、性質(zhì)、范圍、內(nèi)容等方面的需要給予最低授權(quán) 。 . 要害崗位人員 配備 必須實(shí)行 “權(quán)限分散、不得交叉覆蓋 ”的原則。 . 網(wǎng)絡(luò)與 信息安全 專（兼）職 人員離崗后，必須即刻更換 有關(guān)的 操作密碼 并 注銷其 用戶 。 共 22 頁(yè) 第 8 頁(yè) . 網(wǎng)絡(luò)與 信息安全 專（兼）職 人員調(diào)離崗位，必須嚴(yán)格辦理調(diào)離手續(xù)， 并與 其 簽署 調(diào)離后的保密 協(xié)議。 （ 10）負(fù)責(zé) 組織 本單位的電力二次系統(tǒng) 網(wǎng)絡(luò)與 信息安全知識(shí)的培訓(xùn)和宣傳工作 。 （ 6）負(fù)責(zé)調(diào)管和直接運(yùn)管范圍內(nèi)電力二次系統(tǒng)網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案的審批。 （ 2）參與調(diào)管范圍內(nèi)的 電力二次系統(tǒng)信息安全建設(shè)規(guī)劃。 （ 3）協(xié)調(diào)、督導(dǎo)調(diào)管范圍內(nèi)電力二次系統(tǒng)安全防護(hù)工作。 （ 9） 跟蹤先進(jìn)的信息安全技術(shù)，組織 電力二次系統(tǒng)網(wǎng)絡(luò)與 信息安全知識(shí)的培訓(xùn)和宣傳工作 。 （ 5）負(fù)責(zé)直接運(yùn)管范圍內(nèi)的電力二次系統(tǒng)網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案的審批。 調(diào)通中心電力二次系統(tǒng)信息安全工作小組主要職責(zé)包括： （ 1） 貫徹執(zhí)行調(diào)通中心電力二次系統(tǒng)信息安全領(lǐng)導(dǎo)小組決議，對(duì)二次系統(tǒng) 信息安全工作 進(jìn)行具體安排、落實(shí)。 （ 3）審批調(diào)管范圍內(nèi)電力二次系統(tǒng)的總體安全策略規(guī)劃、管理規(guī)范和技術(shù)標(biāo)準(zhǔn)。 負(fù)責(zé)向相應(yīng)調(diào)度機(jī)構(gòu)的主管部門報(bào)送電力二次系統(tǒng)網(wǎng)絡(luò)與信息安全統(tǒng)計(jì)分析報(bào)表、審批申請(qǐng)和備案材料。 負(fù)責(zé)本單位電力二次系統(tǒng)安全防護(hù)總體結(jié)構(gòu)、網(wǎng)絡(luò)邊界安全設(shè)備及其安全策略的運(yùn)行維護(hù)管理。 負(fù)責(zé)部門人員的信息安全專業(yè)知識(shí)和技能培訓(xùn)。 負(fù)責(zé) 直接運(yùn)管 范圍內(nèi)二次系統(tǒng)網(wǎng)絡(luò)與信息安全防護(hù)建設(shè)或改造項(xiàng)目的實(shí)施。 發(fā)電廠 負(fù)責(zé)執(zhí)行和貫徹國(guó)家、電力行業(yè)和上級(jí)頒布的有關(guān)電力二次系統(tǒng)網(wǎng)絡(luò)信息安全防護(hù)技術(shù)和管理標(biāo)準(zhǔn)。 地區(qū)供電局生產(chǎn)技術(shù)部 負(fù)責(zé)本 地區(qū)二次系統(tǒng)安全防護(hù)技術(shù)監(jiān)督。 參與電力二次系統(tǒng)網(wǎng)絡(luò)與信息安全防護(hù)系統(tǒng)建設(shè)規(guī)劃。 第三方人員 指電力二次系統(tǒng)的 軟件開發(fā)商，硬件供應(yīng)商，系統(tǒng)集成商，設(shè)備維護(hù)商和服務(wù)提供商 的人員。 主管部門 指調(diào)通中心、地區(qū)供電局、發(fā)電廠負(fù)責(zé)電力二次系統(tǒng)網(wǎng)絡(luò)與信 息安全的專業(yè)歸口管理部門。 電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò) 指各級(jí)電力調(diào)度專用廣域數(shù)據(jù)網(wǎng)絡(luò) 、電力生產(chǎn)專線網(wǎng)絡(luò)等。 2 規(guī)范性引用文件 引用文件 中華人民共和國(guó)國(guó)務(wù)院令 147 號(hào)中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 公通字 [2021]43 號(hào)信息安全等級(jí)保護(hù)管理辦法 國(guó)家電力監(jiān)管委員會(huì) 5 號(hào)令 電力二次系統(tǒng)安全防護(hù)規(guī)定 電監(jiān)安全 [2021]34 號(hào) 電力二次系統(tǒng)安全防護(hù)總體方案 GB178591999 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則 GB/T 222392021 信息系統(tǒng)安全等級(jí)保護(hù)基本要求 GB/T 222402021 信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南 GB/T202692021 信息安全技術(shù)信息系統(tǒng)安全管理要求 GB/T202702021 信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求 GB/T202712021 信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求 GB/T202722021 信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求 GB/T202732021 信息安全技術(shù)數(shù)據(jù)庫(kù)管理系統(tǒng)安全技術(shù)要求 GB/T202822021 信息安全技術(shù)信息系統(tǒng)安全工程管理要求 共 22 頁(yè) 第 2 頁(yè) GB/T 2021 /ISO/IEC TR 13335:2021 信息技術(shù)安全管理指南 GB/T 197162021/ISO/IEC 17799:2021 信息安全管理實(shí)用規(guī)則 GB/T 183362021 /ISO/IEC 154081999 信息技術(shù)安全性評(píng)估準(zhǔn)則 應(yīng)用文件 南方電網(wǎng)調(diào) [2021]7 號(hào) 南方電網(wǎng)電力二次系統(tǒng)安全防護(hù)管理暫行規(guī)定 廣東電網(wǎng)電力二次系統(tǒng)安全防護(hù)實(shí)施規(guī)范 3 術(shù)語和定義 電力二次系統(tǒng) 在本規(guī)定所指電力二次系統(tǒng)包含電力監(jiān)控系統(tǒng)、電力調(diào)度管理信息系統(tǒng)、電力通信及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)等。Author: 青州 seo Author: 壽光 seo： Author: 青州 seo Author: 壽光 seo 20210531 印發(fā) 封面 20210531 實(shí)施 Author: 青州 seo Author: 壽光 seo 本制度信息 制度名稱 廣東電力二次系統(tǒng)網(wǎng)絡(luò)與信息安全管理規(guī)定 制度編號(hào) 對(duì)應(yīng)文號(hào) 版 次 變更概要 修編時(shí)間 狀態(tài) 1005 版 2021531 在用 角色 人員 編寫 陳家桐 趙永 發(fā) 蘇揚(yáng) 盧建剛 徐展強(qiáng) 黃欣 陶文偉 黃紅遠(yuǎn) 薛峰 初審 唐卓堯 會(huì)簽 審核 高茜 陳金梅 批準(zhǔn) 20210531 印發(fā) 制度信息 20210531 實(shí)施 共 22 頁(yè) 第 1 頁(yè) 廣東電力二次系統(tǒng)網(wǎng)絡(luò)與信息安全管理規(guī)定 1 總則 為 保障 電力二次系統(tǒng)網(wǎng)絡(luò)與信息安全 ，依據(jù)有關(guān)法律、法規(guī) 及 信息安全標(biāo)準(zhǔn)，特制定本 規(guī)定 。調(diào)通中心 、地區(qū)供電局、發(fā)電廠等 從 事電力二次系統(tǒng)網(wǎng)絡(luò)與安全防護(hù)專業(yè)管理和運(yùn)行維護(hù)管理的相關(guān)人員，均應(yīng)遵守本規(guī)定。 電力調(diào)度管理信息系統(tǒng) 指電力調(diào)度業(yè)務(wù)使用的管理信息系統(tǒng)。 運(yùn)行維護(hù)部門 指廣東電網(wǎng)電力調(diào)度通信中心（以下簡(jiǎn)稱“調(diào)
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1