电力行业信息系统安全等级保护基本要求_2020年信息系统安全等级保护测评顺利结束...

近日，根据集团公司的统一安排，测评单位中国电子信息产业集团有限公司第六研究所对公司的三个信息安全等级保护三级系统#1DCS、#2DCS系统、SIS系统进行了测评工作，并对电力调度数据网系统进行了测评定级。

测评工作为期两周，由生技部牵头，维护部、发电部配合完成。涉及热控、信息、电气等专业。11月2日和11月12日生技部分别组织召开了项目启动会和总结会，生技部、维护部相关专业专责和系统主要负责人参会。

由于今年国家规定启用等级保护2.0标准，故而今年的测评工作尤为严格，标准比往年更高。本次测评工作为现场核查和访谈相结合的方式，对系统的物理环境、网络架构、安全设备和配置、主机数据库、人员管理、运维方式等全方面进行核查评测，给出相应的评分和改进建议。

#1DCS、#2DCS系统在测评单位的建议和ABB厂家的配合下进行了安全加固，在保证机组安全运行的前提下进行了安全策略升级、操作权限分离、封禁高风险端口等工作。SIS系统对安全审计和入侵检测设备的策略进行了改进。电力调度数据网系统根据测评结果定为二级系统，并在公安部门对系统进行了备案。

稿件来源：生产技术部

撰稿：杨  瑾

微信编辑：政治工作部

编辑：朱来财

审核：郭  涛