3、电力监控系统等级保护基础知识.pdfVIP

电力监控系统等级保护基 础知识 南京华盾电力信息安全测评有限公司 提 纲 一、等级保护工作形势 基 统 电 础 等 力 二、等级保护工作内容 知 级 监 识 保 控 护 系 三、等级测评工作概述 四、电力监控系统基本要求 电力行业信息安全等级保护测评中心第四实验室 一、等级保护工作形势 一、等级保护工作形势 电力行业信息安全等级保护测评中心第四实验室 等级保护工作面临的形势 （一）信息安全形势严峻 敌对势力的入侵、攻击、破坏 针对基础信息网络和重要信息系统的违法犯罪持续上 基础信息网络和重要信息系统安全隐患严重  事关国家安全：2013.6，美国“棱镜门”事件，对包含中 成为社会热点 国在内的国家政府、企业进行非法秘密监听。  政治X 因素：2014.5.20，美国FBI通缉五名中国PLA军 官；12.19 日,美国FBI指责朝鲜涉及索尼影业黑客攻击事件。  影响经济发展：“震网”、“火焰”、“Duqu”病毒攻击。  安全事件频发：2014年，5.13小米“泄露门”事件、4.08 形势不容乐观 OpenSSl“心脏出血”漏洞、3.26携程“安全门”事件。  网络钓鱼猖獗，严重影响在线金融和电子商务的发展， 危害公众利益。  高级可持续攻击（APT攻击）频现，严重影响国家和 企业数据安全 电力行业信息安全等级保护测评中心第四实验室 等级保护工作面临的形势 （二）重要信息系统安全保护现状 电力行业信息安全等级保护测评中心第四实验室 等级保护工作面临的形势 （三）重要信息系统存在的主要问题 1、对信息安全工作的认识不到位、对重要信息系统安全保护缺乏应有 的重视。 2、信息安全管理制度体系不完善，信息安全责任制落实不到位。 3、重要信息系统未落实关键安全保护技术措施。 4、缺少应有的岗位设置，人员和资金投入不足。 5、我国信息技术产品与国外存在一定差距，安全专业化服务力量薄弱。 电力行业信息安全等级保护测评中心第四实验室 等级保护工作面临的形势 （四）存在的主要问题分析 1、信息安全工作缺乏整体规划，系统安全保护措施不得力 2、信息安全管理制度体系不完善，信息安全责任制落实不到位 3、重要信息系统未落实关键安全保护技术措施 未对重要信息资源设置敏感标记、未采用双因素鉴别技术、未落实安全审计措施、未 采取入侵防范技术措施、安全保护策略不得当，缺少科学的安全体系规划。 4、缺少应有的岗位设置，人员和资金投入不足 5、我国信息技术产品与国外存在一定差距，安全专业化服务力量薄弱 ① 具有我国自主知识产权的重要信息技术产品和核心技术水平还有待提高，依赖国外 产品的情况还比较普遍； ② 在网络层设备、操作系统、数据库、中间件的相关产品能够达到高等级保护要求 （3-4级）的产品较少，能够同时达到实用性要求的产品更少，直接制约了技术保障作用 的发挥。 ③ 国内信息安全专业化服务力量薄弱，安全服务能力不强，部分重要信息系统的关键 产品维护和系统运维依赖国外厂商，给重要信息系统安全留下了隐患。 电力行业信息安全等级保护测评中心第四实验室 我国现行信息安全管理体制 当前，我国信息安全管理格局是一个多方 “齐抓共管”的体制，各 相关主管部门分别执行各自的安全职能，共同维护国家的信息安全。  中央网络安全和信息化领导小组 公安部 工信部  国家安全部  国家必威体育官网网址局  国家密码管理局