登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
此外,还有总体要求指标。《电力行业信息系统安全等级保护基本要求》(送审稿)中管理信息系统类和生产控制类系统总体要求均由整体技术要求和通用管理要求组成,如管理信息类系统整体技术要求规定:管理信息大区网络与生产控制大区网络应物理隔离;两网之间有信息通信交换时应部署符合电力系统要求的单向隔离装置;管理信息大区网络可进一步划分为内部网络和外部网络,两网之间有信息通信交换时防护强度应强于逻辑隔离;具有层次网络结构的单位可统一提供互联网出口;二级系统统一成域,三级系统单独成域;三级系统域由独立子网承载,每个域有唯一网络出口,可在网络出口处部署三级等级保护专用装置为系统提供整体安全防护。通用管理要求规定:如果本单位管理信息大区仅有一级信息系统时,通用管理要求等同采用一级;如果本单位管理信息大区含有二级及以下等级信息系统时,通用管理要求等同采用二级;如果本单位管理信息大区含有三级及以下等级信息系统时,通用管理要求等同采用三级。
3.2等级保护测评工作中测评指标的应用
在信息安全等级保护试点测评工作中,由于被评估单位信息资产种类、数量多,在一段时间内不可能逐一进行全面检测,三级系统的检测采用抽样方法进行,其目的是确定技术脆弱性检测的重点对象和目标。抽样检测的对象和目标必须要能代表信息系统的安全现状,否则评估结果就会偏离实际情况。试点测评工作中,对电力企业的电力财务(资金)管理系统资产抽样时遵循了典型性、全面性两原则。典型性原则即对同一应用中软件配置完全相同的资产抽样部分资产,全面性原则即对财务(资金)管理系统中每一类资产都要抽样。
根据选取的指标项以及系统测评对象选取结果,在前期系统调研的成果上,现场需要开发作业指导书以及编制实施方案。在测评工作中,通过测评以及核查的结果综合分析可给出系统面临的风险,并在安全技术测试和安全管理核查的基础上,根据系统的特点,发现和分析安全控制间、层面间以及区域间的相互关联关系,以及安全控制间、层面间和区域间是否存在安全功能上的增强、补充和削弱作用以及系统整体结构安全性、不同系统之间整体安全性等,最终给出改进建议。
总体要求测评时,可分别从技术和管理的角度进行测评。进行整体技术要求测评工作时,通过查看和核实网络拓扑图、人员访谈等方法,了解到电力公司信息网络分为管理信息大区和生产管理大区,两大区之间有信息通信交换的需求,因此采用了正/反向隔离装置,以满足管理信息大区至生产管理大区、生产管理大区至管理信息大区之间的数据交换需求。根据公司信息系统安全防护总体方案要求,公司管理信息大区又分为信息内网和信息外网,两网之间采用强逻辑隔离装置,且双网隔离方案已实施。电力企业财务管理信息系统重要应用部署在内网,有外网交互功能的应用将前端署在外网,关键数据处理部分部署在内网。电力公司信息内网采用冗余技术设计网络结构,并且单个系统由独立子网承载,单独划分安全域,每个域的网络出口唯一。系统与系统之间、二级单位与本部之间均部署了防火墙,启用了访问控制功能。进行通用管理要求测评工作时,由于电力公司管理信息大区含三级及以下等级信息系统,所以确定通用管理要求等同采用三级。
应用基本指标和特殊指标进行测评时,一般是按照测评项一条一条分别进行测评的。具体可采取的测评方式有:使用问卷调查表,对通信系统进行初步的系统调研,掌握系统的主要功能和业务流程。调阅定级报告,详细了解评估范围内的二次系统及其包含的信息资产,为下一步测评指标的选取做好准备;在用户许可的情况下,对通信系统的关键设备和关键系统进行安全漏洞扫描、手工配置检查等安全技术测试,对网络拓扑结构进行合理性分析,对应用系统进行安全性分析,发现和分析系统安全技术方面所面临的风险;采用安全核查表的形式从管理层面和技术规范执行角度,对通信系统进行现场的安全管理核查,了解到包括人的因素在内的系统运行状况。通过对核查结果的分析,发现和分析系统安全管理方面所面临的风险。根据不同的测评方式、测评内容等,执行现场测评后,会得到多个测评证据。对多个测评证据需进行单项结果判定、单元测评结果判定,最终进行整体测评。
4 结论
本文介绍了电力行业信息安全工作和信息安全等级保护工作的开展情况,对国家信息安全等级保护基本要求和电力行业信息安全等级保护基本要求进行了差异比较。在电力行业开展信息安全等级保护试点测评工作的背景下,本文描述了协调应用等级保护要求基本指标和行业特殊指标的测评方法以及具有电力系统特色的总体要求的测评方法。电力行业信息安全等级保护试点测评工作范围逐渐扩大,各电力企业之间存在一定的差异和差距,等级保护试点工作的开展较大程度上的推动了电力行业信息安全工作的进展,同时由于智能电网等新技术的应用,电力信息系统的自动化、互动化、信息化特征越来越明显,这些都将对电力行业等级保护测评工作的测评方法提出更大的挑战。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
近日,海尔新能源宣布成功通过ISO37301:2021合规管理体系认证,成为光伏、风电、储能、智慧能源管理系统及逆变器领域中率先获此国际标准认证的企业之一。此次认证标志着海尔新能源在合规管理方面达到了国际标准要求,助力全球化快速发展。ISO37301:2021作为一项国际权威标准,凭借其严谨客观的评定体系
ABBiCE600智慧能碳管理平台基于ABB集团ABBAbility技术架构开发,是用于能源优化、碳排放管理的专业级工业物联网平台灵活适配私有云和本地数据中心的部署,实现多站点、大数据信息,高并发、高可用能力的能碳管理全方位的网络安全保障,获得公安部信息系统网络安全等级保护三级认证,为客户的能源资产管
近年来,我国新型电力系统建设逐步推进,以风电、光伏发电为代表的新能源发电逐步成为未来电力系统的主体电源,新型经营主体陆续入市。我国电力市场迈入了“3.0”全新发展时代!继2021年燃煤发电上网电价市场化改革后,新能源电价改革在2025年迎来重磅政策。新能源上网电量全部进入电力市场,上网电价
4月15日,国务院国资委发布564家“双百企业”名单,详情如下:“双百企业”名单中国核工业集团有限公司1.中核矿业科技集团有限公司2.中核控制系统工程有限公司3.中国核工业华兴建设有限公司4.中国核工业二三建设有限公司5.西安中核核仪器股份有限公司中国航天科技集团有限公司6.北京神舟航天软件技术股
北极星售电网获悉,4月15日,重庆市人民政府发布关于印发《重庆市新能源汽车便捷超充行动计划(2024—2025年)》(以下简称《计划》)的通知。《计划》指出,到2025年年底,实现新能源汽车与超充网络相互协同、与电网融合互动,建成布局均衡、充电便捷、智能高效、机制完备、技术先进的便捷超充生态,
为不断完善网络安全防控体系,紧跟技术发展趋势,引入先进的安全防护技术与管理理念,提升网络安全防护能力,最近,国网江苏省电力有限公司安监部按照《网络安全性评价规范(QGDW11807—2024)》,网络安全体系、信息安全防护、通信安全防护、电力监控安全防护的四大查评重点,以及查评工作相关要求圆
近年来,我国新型电力系统建设逐步推进,以风电、光伏发电为代表的新能源发电逐步成为未来电力系统的主体电源,新型经营主体陆续入市。我国电力市场迈入了“3.0”全新发展时代!继2021年燃煤发电上网电价市场化改革后,新能源电价改革在2025年迎来重磅政策。新能源上网电量全部进入电力市场,上网电价
2025年初,“136号文”的发布吹响了新能源全面参与电力市场的号角;Deepseek横空出世引发的AI平权化浪潮,则让信息安全要求严格的能源企业用上了低成本私有大模型,风电的生产运营又一次来到了拐点时刻。在这两大因素的交织影响下,“十五五”期间的风电生产会是什么模样?我们又将如何面对这一行业巨
在双碳政策及国家能源局136号文《新型电力系统发展指导意见》的指引下,我国正加速构建以新能源为主体的新型电力体系。随着可再生能源占比不断增加,其波动特性对电网灵活调节提出更高要求。虚拟电厂凭借聚合分布式资源、快速响应调控的技术优势,成为破解系统调节难题、提升供电可靠性的关键创新载体
近日,国家电投贵州金元茶园电厂利用现有服务器,成功构建基于DeepSeek-R1人工智能模型的本地知识库,实现检索、校核等基础功能,助力传统火电企业生产管理模式向数字化、智能化转型升级。该厂紧跟时代步伐,超前筹划、快速部署,组建专业技术团队搭建本地知识库,通过后续的数据“投喂”,可在企业信
数据显示,今年春节期间,我国新能源汽车在高速公路上的充电量实现了大幅增长,与去年同期相比增长近三成。从整体充电量来看,今年春节期间,国家电网智慧车联网平台服务充电量高达1.8亿千瓦时,日均充电量达到2258万千瓦时,与去年同期相比,增长了25.26%。可以预见,未来大量电动汽车充电需求将对电
为规范排污许可管理,强化固定污染源监管,严格控制污染物排放,促进生态环境质量持续改善,4月17日,安徽省生态环境厅发布安徽省固定污染源排污许可管理规程(征求意见稿),具体内容如下:关于公开征求《安徽省固定污染源排污许可管理规程(征求意见稿)》意见的函各有关单位:为贯彻落实《排污许可
近年来,马鞍山市大力推进“无废城市”建设,在无废细胞建设、固体废物信息化管理和传统行业绿色转型方面迈出坚实步伐,各阶段性指标基本达成,市场体系、技术体系建设取得初步成效,“无废城市”制度体系、监管体系逐步完善,“无废文化”培育工作初步完成,固体废物污染防治水平显著提升,全市生产、
北极星售电网获悉,近日,上海市市场监管局关于印发《上海市促进检验检测认证行业高质量发展行动方案(2025—2027年)》(以下简称《方案》)的通知。《方案》指出,推行涉碳类认证。推动重点产品国家碳足迹标识认证试点工作,率先在钢铁、电机等行业编制国际通行的碳足迹认证规则,完成20个与国际接轨
中国电动低空飞行领域开启“载人时代”,产业链企业正合力加速构建电动“飞天”大生态。近期,亿航智能及其EH216-S无人驾驶载人航空器,终于“集齐”了产品型号合格证(TC)、标准适航证(AC)、生产许可证(PC)和运营合格证(OC),也即“低空四证”。至此,亿航智能成为全球首家具备无人驾驶载人eVT
4月18日,四川省经信厅关于印发《四川省新能源产业链建圈强链工作方案(2025—2027年)》的通知,通知指出,到2027年,主要承载地和协同发展地融合态势基本形成,新能源产业链关键材料、核心技术和装备自主可控水平大幅提升,市场机制、标准体系和管理体制更加健全,链主链核企业规模实力不断壮大,产
北极星固废网获悉,4月17日,宜春市公共资源交易中心发布《万载县城区环境卫生市场化项目》合同公示。公告显示,长沙玉诚环境景观工程有限公司正式签订万载县城区环境卫生市场化项目合同,合同金额76,107,410.91元人民币。该项目服务期限为3年,项目服务内容为城区主次干道、河道(城区内露天水沟、小
4月18日,国新办举行经济数据例行新闻发布会。工业和信息化部新闻发言人、运行监测协调局局长陶青表示,下一步将出台机械、汽车、电力装备等三个行业新一轮的稳增长工作方案,推动重点行业技术改造和设备更新,从供需两侧协同发力,全方位扩大有效需求。陶青介绍,今年一季度,在提振消费专项行动、“
北极星售电网获悉,4月18日,四川省经济和信息化厅发布关于印发《四川省新能源产业链建圈强链工作方案(2025—2027年)》(以下简称《方案》)的通知。《方案》指出,进一步完善电力市场交易机制,促进省内发电企业充分竞争,推动电源企业和新能源制造业用户在更大范围内协商形成交易价格。鼓励“三州
深圳市工业和信息化局日前发布《市工业和信息化局关于组织开展2025年度工业节能降碳诊断服务工作的通知》,具体内容如下:各区(新区、深汕特别合作区)工业和信息化主管部门,有关行业协会、节能服务机构,各工业企业:为加快重点行业领域节能降碳改造,持续推动工业能效提升和碳排放降低,根据《工业
2025年4月15日,为落实工业和信息化部、德国经济和气候保护部签署的《关于成立中德工业减碳工作组的联合意向声明》,工业和信息化部节能与综合利用司、德国经济和气候保护部工业政策司共同召开2025年度中德工业减碳工作组司长级视频会议。中国钢铁工业协会、中国电子技术标准化研究院、中国电子信息产
4月16日,工业和信息化部办公厅发布关于组织开展2025年度工业节能监察工作的通知,工作任务:重点行业领域能效监察。按照国家强制性能耗限额标准、能效标准以及能效标杆水平、基准水平等要求,对钢铁、炼化、合成氨、水泥、电解铝、数据中心等行业领域企业开展节能监察,力争实现行业企业全覆盖。重点
4月14日至18日,中共中央总书记、国家主席习近平对越南、马来西亚、柬埔寨进行国事访问。习近平总书记同越共中央总书记苏林举行会谈时指出,构建中越命运共同体具有重要世界意义,并提出“拓展更高质量的互利合作”“系牢更加广泛的民意纽带”等六点举措。习近平主席在会见马来西亚最高元首易卜拉欣时
刚刚过去的周末,席卷全国多地的极端大风天气成为热点话题。在气象部门的频繁预警下,人们不约而同地选择周末居家,躲避大风。气象监测显示,自4月11日以来,我国中东部大部地区出现大风天气,阵风风力8级以上,影响国土面积超过350万平方千米;内蒙古、华北、黄淮部分地区阵风11至13级,局地14至15级
随着我国电力市场化改革的深入推进,电力市场交易规模逐步扩大,新能源市场化交易程度进一步提高,对电力交易员从业者的要求不断提高。为切实提升电力交易人员的职业素养和专业水平,2025年电力交易员(中级)专项培训班(总第四期)将定于6月10-13日举办,现将具体事项通知如下:一、组织机构主办单位
4月2日,华润新能源(托克逊)有限公司正式注册成立,法定代表人为董士超,注册资本141015.2万人民币,经营范围包括风力发电技术服务、太阳能发电技术服务、储能技术服务、发电技术服务、电力行业高效节能技术研发、新兴能源技术研发;风电场相关系统研发等。股权结构图显示,华润新能源(托克逊)有限
华能华北分公司北京热电厂二期6、7、8号机组发电机、变压器保护装置升级改造工程设计服务招标招标公告(招标编号:HNZB2025-04-1-236)项目所在地区:北京市1.招标条件本华能华北分公司北京热电厂二期6、7、8号机组发电机、变压器保护装置升级改造工程设计服务招标已由项目审批机关批准,项目资金为企业
4月17日,南网科技发布投资者关系活动记录表。其中指出,未来公司将实施“纵横战略”:纵向深耕低空经济领域,横向覆盖电网全场景作业,把机器人及无人机业务打造成新型电力系统的“智能管家”,推动能源电力产业向更高阶智能化阶段迈进,通过AI应用实现价值的全面提升。有投资者提问南网科技在储能方
4月17日,国家电投集团党组书记、董事长刘明胜在总部与中国大唐党组书记、董事长吕军会谈,就进一步深化合作进行交流。中国大唐董事、总经理、党组副书记张传江,党组成员、副总经理曲波;国家电投集团董事、总经理、党组副书记栗宝卿,党组成员、副总经理卢洪早参加会谈。吕军感谢国家电投集团长期以
为了进一步强化服务风险防控能力,国网江苏省电力有限公司营销部协同生产专业,牵头4家地市公司业务骨干开展生产专业知识集中梳理,累计完成19项生产专业专项知识修订迭代,帮助国网客服专员直接答复相关诉求3156件,有效压降客诉工单。在竞争日益激烈的市场环境中,只有不断提升服务质量,才能赢得客
市场主体一头连着经济发展,一头连着民生福祉。作为社会生产力的基本载体,市场主体是经济活动的主要参与者、技术进步的主要推动者、就业机会的主要提供者,作用举足轻重。人才是最活跃的先进生产力,市场的基石则在于培育先进的市场主体。当发电企业开始研究负荷曲线,当售电公司开始重视天气预测,当
4月17日,广东省能源局关于做好全省充电基础设施高质量接入广东省电动汽车充电设施智能服务平台的通知。其中明确,全面推进全省公共充换电设施高质量接入。各充换电设施建设运营企业、新能源汽车企业运营的公共充换电设施要按照新版《电动汽车充电设施智能服务平台互联互通接口说明书》要求,全面实现
近日,国网江西经研院“电网土建技术研究创新实验室”正式获得国网江西省电力公司批复成立,将为电力基础设施的高质量发展提供强有力的技术支撑和创新动力。在前期的评估过程中,国网江西电力组织专家评审组通过现场考察、资料审阅和技术答辩等方式,对实验室的研究方向、科研条件及成果转化能力进行了
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!