电力行业信息系统安全等级保护基本要求_电力信息系统安全等级保护实施指南...

注：本文中的图片，来自于“e小安”微信公众号。

《电力信息系统安全等级保护实施指南》(GB/T37138-2018) 于2018年1月发布，将于2019年7月起实施。该标准由国家能源局提出，由全国电力监管标准化技术委员会(SAC/TC296)归口。

该标准起草单位有国家能源局信息中心、中国南方电网公司、国家电力投资集团公司、中国长江三峡集团公司、全球能源互联网研究院有限公司、北京卓识网安技术股份有限公司、中国电力科学研究院有限公司、国网电力科学研究院有限公司、国电南京自动化股份有限公司、南方电网科学研究院有限责任公司、中国软件评测中心，起草人员来自电网公司、发电企业、电力行业信息安全等级保护测评中心及其下属的5家实验室、电力自动化厂商。

国家能源局继发布《电力监控系统安全防护规定》(发改委【2014】36号文)、《电力行业网络安全管理办法》(国能安全【2014】317号文)、《电力行业信息安全等级保护管理办法》(国能安全【2014】318号文)、《电力信息系统信息安全检查规范》(GB/T36047-2018)以来，在我国试行《网络安全法》一周年之际，在我国加快制定等级保护2.0相关政策法规和技术规范的宏观环境下，该标准规定了电力信息系统安全等级保护实施的基本原则、角色和职责，以及定级与备案、测评与评估、整改加固、退运等基本活动。