【正文】 根據(jù)公安部下發(fā)的定級(jí)文件和備案編號(hào)，按照電力行業(yè)的要求，找對(duì)應(yīng)的等保測(cè)評(píng)機(jī)構(gòu)開(kāi)展等保測(cè)評(píng)。信息系統(tǒng)整體測(cè)評(píng)應(yīng)從安全控制點(diǎn)間、層面間和區(qū)域間等方面進(jìn)行安全分析和測(cè)評(píng)。 網(wǎng)絡(luò)安全 主機(jī)安全 應(yīng)用安全 數(shù)據(jù)安全及備份恢復(fù) 安全管理制度 安全管理機(jī)構(gòu) 人員安全管理 系統(tǒng)建設(shè)管理 系統(tǒng)運(yùn)維管理 工具測(cè)試5） 時(shí)間安排6） 風(fēng)險(xiǎn)揭示與規(guī)避 現(xiàn)場(chǎng)測(cè)評(píng)依據(jù)目標(biāo)系統(tǒng)的安全測(cè)評(píng)方案以及相應(yīng)測(cè)評(píng)對(duì)象的測(cè)評(píng)作業(yè)指導(dǎo)書(shū)，按照《GBT 222392008 信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求》第三級(jí)要求，采用等級(jí)保護(hù)測(cè)評(píng)的方法進(jìn)行差距分析。測(cè)評(píng)方由公安部認(rèn)證測(cè)評(píng)機(jī)構(gòu)完成，建設(shè)單位提供協(xié)助工作。g、 技術(shù)保障：重視網(wǎng)絡(luò)信息技術(shù)的建設(shè)和升級(jí)換代，在災(zāi)害發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的強(qiáng)勁與安全，災(zāi)害處置過(guò)程中和災(zāi)后重建中的相關(guān)技術(shù)支撐。4．網(wǎng)絡(luò)故障：一旦發(fā)現(xiàn)，可根據(jù)相應(yīng)工作流程盡快排除。入侵來(lái)自外網(wǎng)的，定位入侵的IP地址，及時(shí)關(guān)閉入侵的端口，限制入侵地IP地址的訪問(wèn)，在無(wú)法制止的情況下可以采用斷開(kāi)網(wǎng)絡(luò)連接的方法。具體方法包括：安全關(guān)機(jī)、數(shù)據(jù)設(shè)備強(qiáng)行關(guān)機(jī)、數(shù)據(jù)備份物理轉(zhuǎn)移等。d、 災(zāi)害發(fā)生后，判定災(zāi)害級(jí)別，初步估計(jì)災(zāi)害造成的損失，保留相關(guān)證據(jù)，并在10分鐘內(nèi)上報(bào)公司領(lǐng)導(dǎo)和調(diào)度主管部門(mén)，由公司領(lǐng)導(dǎo)和調(diào)度主管部門(mén)決定是否啟動(dòng)應(yīng)急預(yù)案一旦啟動(dòng)應(yīng)急預(yù)案，有關(guān)人員應(yīng)及時(shí)到位，相關(guān)技術(shù)人員進(jìn)入應(yīng)急處置工作狀態(tài)，阻斷網(wǎng)絡(luò)連接，進(jìn)行現(xiàn)場(chǎng)保護(hù)，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作。 網(wǎng)絡(luò)安全管理系統(tǒng)網(wǎng)絡(luò)管理基礎(chǔ)模塊，含網(wǎng)絡(luò)掃描，IP管理，設(shè)備管理，遠(yuǎn)程監(jiān)控，VLAN管理，網(wǎng)絡(luò)拓?fù)鋱D管理，性能管理，設(shè)備告警管理功能。采用專用嵌入式安全操作系統(tǒng)，系統(tǒng)無(wú)TCP/IP協(xié)議棧。 功能：縱向加密認(rèn)證網(wǎng)關(guān)能為電力調(diào)度數(shù)據(jù)網(wǎng)通信提供具有認(rèn)證與加密功能的VPN，實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)臋C(jī)密性、完整性保護(hù)。e100M LAN環(huán)境下，加密隧道建立延遲：1ms。 性能規(guī)格：a最大并發(fā)加密隧道數(shù)：≥300條。2）產(chǎn)品具備公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》。9）系統(tǒng)確保最小報(bào)警監(jiān)控時(shí)間間隔為10秒，保障事件的及時(shí)處理。5）支持對(duì)資產(chǎn)屬性的定義，資產(chǎn)屬性包括：資產(chǎn)名稱、資產(chǎn)類別、IP地址、資產(chǎn)價(jià)值、廠商信息、資產(chǎn)版本、所屬部門(mén)、所屬區(qū)域、地理位置、責(zé)任人等信息。 安全審計(jì)系統(tǒng)（1）產(chǎn)品技術(shù)要求1）標(biāo)準(zhǔn)機(jī)架式1U設(shè)備，配置：4個(gè)1000M電口；管理資產(chǎn)數(shù)量：50，并發(fā)用戶數(shù)：200個(gè)；日志保存時(shí)間：3個(gè)月；最大日志記錄條數(shù)：1億條；日志分析結(jié)果保存天數(shù)：365天；日志查詢能力：1GB日志量查詢平均響應(yīng)時(shí)間不超過(guò)10秒鐘；事件處理能力：3000條/秒，MTBF：6萬(wàn)小時(shí)。9）系統(tǒng)具備資產(chǎn)拓?fù)湔故竟芾砉δ?，能?duì)邏輯拓?fù)鋱D進(jìn)行矢量指向調(diào)節(jié)，包括放大、縮小，組織結(jié)構(gòu)形變，并可調(diào)整節(jié)點(diǎn)葉子數(shù)、網(wǎng)段總數(shù)，清晰展示主機(jī)的躍點(diǎn)數(shù)，在離狀態(tài)，安全等級(jí)、路由、交換機(jī)的連通狀態(tài)。5）資源庫(kù)兼容CVE/CNVD/CNNVD/BUGTRAQ等多種國(guó)際、國(guó)家標(biāo)準(zhǔn)。 漏洞掃描系統(tǒng)（1）產(chǎn)品技術(shù)要求1）標(biāo)準(zhǔn)機(jī)架式1U設(shè)備，配置：4個(gè)1000M電口；任務(wù)存儲(chǔ)數(shù)：300；IP授權(quán)數(shù)：3000，并發(fā)IP數(shù)：40個(gè)。系統(tǒng)可與交換機(jī)進(jìn)行聯(lián)動(dòng)防御，更好的檢測(cè)出網(wǎng)絡(luò)中的攻擊狀態(tài)。系統(tǒng)支持對(duì)無(wú)序的低級(jí)別事件進(jìn)行時(shí)序關(guān)聯(lián)，挖掘出入侵事件的前兆并產(chǎn)生告警。19）能夠?qū)K端外設(shè)（U盤(pán)、光驅(qū)、網(wǎng)卡）進(jìn)行管理（如禁用等），能夠?qū)K端設(shè)備的端口進(jìn)行啟用和禁用。15）軟件界面、幫助內(nèi)容必須使用中文并支持手動(dòng)或定時(shí)檢測(cè)。11）具有自動(dòng)安裝功能，安裝時(shí)自動(dòng)適應(yīng)操作系統(tǒng)版本及網(wǎng)絡(luò)環(huán)境，安裝后不需要重啟計(jì)算機(jī)，安裝對(duì)象支持windowsXP、windows95/98/ME、windowsNT、windows2000/3000、windows7/10。7）每日提供病毒庫(kù)更新不少于1次。3）廠家必須通過(guò)ISO質(zhì)量認(rèn)證。不同用戶可在同一臺(tái)物理設(shè)備上進(jìn)行隔離的個(gè)性化管理。支持對(duì)URL分類的QoS標(biāo)簽著色，例如：優(yōu)先轉(zhuǎn)發(fā)對(duì)財(cái)經(jīng)類網(wǎng)站的訪問(wèn)?？蓪?duì)上網(wǎng)記錄進(jìn)行審計(jì)。? SSL解密：作為代理，可對(duì)SSL加密流量進(jìn)行應(yīng)用層安全防護(hù)，如IPS、AV、數(shù)據(jù)防泄漏、URL過(guò)濾等。? 防病毒（AV）：高性能病毒引擎，可防護(hù)500萬(wàn)種以上的病毒和木馬，病毒特征庫(kù)每日更新。越來(lái)越多的信息資產(chǎn)連接到了互聯(lián)網(wǎng)上，網(wǎng)絡(luò)攻擊和信息竊取形成巨大的產(chǎn)業(yè)鏈，這對(duì)下一代防火墻的防護(hù)范圍提出了更高要求?；谟脩暨M(jìn)行訪問(wèn)控制、QoS管理和深度防護(hù)。? 基于應(yīng)用： 運(yùn)用多種技術(shù)手段，準(zhǔn)確識(shí)別包括移動(dòng)應(yīng)用及Web應(yīng)用內(nèi)的6000+應(yīng)用協(xié)議及應(yīng)用的。 滿負(fù)荷數(shù)據(jù)包丟棄率：0 防火墻產(chǎn)品特性傳統(tǒng)防火墻主要通過(guò)端口和IP進(jìn)行訪問(wèn)控制，下一代防火墻的核心功能依然是訪問(wèn)控制。隔離設(shè)備內(nèi)、外網(wǎng)各板載安全存儲(chǔ)區(qū)用于系統(tǒng)日志的記載，循環(huán)更新保持最新的系統(tǒng)日志，同時(shí)支持專用網(wǎng)絡(luò)方式將日志發(fā)送到后臺(tái)日志處理程序，供用戶分析使用。操作簡(jiǎn)單的圖形化用戶界面網(wǎng)絡(luò)安全隔離裝置（正向型）提供了友好的圖形化用戶界面，可以進(jìn)行全新的可視化管理與配置。獨(dú)特的自適應(yīng)技術(shù)采用獨(dú)特的自適應(yīng)技術(shù)，裝置沒(méi)有IP地址，隱藏MAC地址，非法用戶無(wú)法對(duì)裝置進(jìn)行網(wǎng)絡(luò)攻擊，有效的提高了系統(tǒng)安全性。數(shù)據(jù)單向傳輸控制物理上控制反向傳輸芯片的深度，在硬件上保證從低安全區(qū)到高安全區(qū)的TCP應(yīng)答禁止攜帶應(yīng)用數(shù)據(jù)，大大增強(qiáng)了高安全區(qū)業(yè)務(wù)系統(tǒng)的安全性。 機(jī)房物理安全部署防雷、防火、防水防潮和溫濕度控制設(shè)備和裝置7 安全產(chǎn)品相關(guān)技術(shù)指標(biāo)網(wǎng)絡(luò)安全隔離裝置（正向型）是位于兩個(gè)不同安全防護(hù)等級(jí)網(wǎng)絡(luò)之間的安全防護(hù)裝置，用于高安全區(qū)到低安全區(qū)的單向數(shù)據(jù)傳遞。建立健全電力監(jiān)控系統(tǒng)安全的聯(lián)合防護(hù)和應(yīng)急機(jī)制，制定應(yīng)急預(yù)案。電力調(diào)度機(jī)構(gòu)負(fù)責(zé)直接調(diào)度范圍內(nèi)的下一級(jí)電力調(diào)度機(jī)構(gòu)、變電站、發(fā)電站涉網(wǎng)部分的電力監(jiān)控系統(tǒng)安全防護(hù)的技術(shù)監(jiān)督，發(fā)電站內(nèi)其它監(jiān)控系統(tǒng)的安全防護(hù)可以由其上級(jí)主管單位實(shí)施技術(shù)監(jiān)督。發(fā)生設(shè)備異常及異常的安全事件時(shí)，能自動(dòng)檢測(cè)并告警，能自動(dòng)執(zhí)行預(yù)定義處理動(dòng)作。保證安全防護(hù)能實(shí)時(shí)、動(dòng)態(tài)應(yīng)對(duì)安全事件，增強(qiáng)對(duì)網(wǎng)絡(luò)行為的監(jiān)察、控制和審計(jì)能力，檢測(cè)探頭部署在電力調(diào)度數(shù)據(jù)網(wǎng)接入交換機(jī)側(cè)。縱向加密認(rèn)證裝置需采用雙向加密認(rèn)證、禁止明文通信，VP