国家电网公司网络与信息系统 安全管理办法 第一章 总则 第一条 为加强和规范国家电网公司（以下简称“公司”）网络与信息系统安全工作，切实提高防攻击、防篡改、防病毒、防瘫痪、防窃密能力，实现网络与信息系统安全的可控、能控、在控，依据国家有关法律、法规、规定及公司有关制度，制定本办法。 第二条 本办法所称网络与信息系统是指公司电力通信网及其承载的管理信息系统和电力二次系统。 第三条 本办法适用于公司总（分）部及所属各级单位的网络与信息系统安全管理工作。 第四条 网络与信息系统安全防护目标是保障电力生产监控系统及电力调度数据网络的安全，保障管理信息系统及通信、网络的安全，落实信息系统生命周期全过程安全管理，实现信息安全可控、能控、在控。防范对电力二次系统、管理信息系统的恶意攻击及侵害，抵御内外部有组织的攻击，防止由于电力二次系统、管理信息系统的崩溃或瘫痪造成的电力系统事故。 第五条 公司网络与信息系统安全工作坚持“三纳入一融合”原则，将等级保护纳入网络与信息系统安全工作中，将网络与信息系统安全纳入信息化日常工作中，将网络与信息系统安全纳入公司安全生产管理体系中，将网络与信息系统安全融入公司安全生产中。在规划和建设网络与信息系统时,信息通信安全防护措施应按照“三同步”原则，与网络与信息系统建设同步规划、同步建设、同步投入运行。 第六条 管理信息系统安全防护坚持“双网双机、分区分域、安全接入、动态感知、全面防护、准入备案”的总体安全策略，执行信息安全等级保护制度。其中“双网双机”指信息内外网间采用逻辑强隔离设备进行隔离，并分别采用独立的服务器及桌面主机；“分区分域”指依据等级保护定级情况及业务系统类型，进行安全域划分，以实现不同安全域的独立化、差异化防护；“安全接入”指通过采用终端加固、安全通道、认证等措施保障终端接入公司信息内外网安全；“动态感知”指对公司网络、信息系统、终端及设备等安全状态进行全面动态监测，实现事前预警、事中监测和事后审计；“全面防护”指对物理、网络边界、主机、应用和数据等进行深度防护，加强安全基础设施建设，覆盖防护各层次、各环节、各对象；“准入备案”指对所有接入公司网络的各类网络、应用、系统、终端、设备进行准入及备案管理。 第七条 电力二次系统安全防护按照“安全分区、网络专用、横向隔离、纵向认证”的防护原则，并遵照原国家电力监管委员会《电力二次系统安全...
