下载后可任意编辑电网 IT 主流设备安全基线技术法律规范12024 年 5 月 29 日下载后可任意编辑22024 年 5 月 29 日下载后可任意编辑1范围 本法律规范适用于中国 XXx 电网有限责任公司及所属单位管理信息大区所有信息系统相关主流支撑平台设备
2法律规范性引用文件下列文件对于本法律规范的应用是必不可少的
凡是注日期的引用文件,仅注日期的版本适用于本法律规范
凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本法律规范
——中华人民共和国计算机信息系统安全保护条例——中华人民共和国国家安全法——中华人民共和国保守国家秘密法——计算机信息系统国际联网保密管理规定——中华人民共和国计算机信息网络国际联网管理暂行规定——ISO27001 标准/ISO27002 指南——公通字[ ]43 号信息安全等级保护管理办法——GB/T 21028- 信息安全技术 服务器安全技术要求——GB/T 20269- 信息安全技术 信息系统安全管理要求——GB/T 22239- 信息安全技术 信息系统安全等32024 年 5 月 29 日下载后可任意编辑级保护基本要求——GB/T 22240- 信息安全技术 信息系统安全等级保护定级指南3术语和定义 安全基线:指针对 IT 设备的安全特性,选择合适的安全控制措施,定义不同 IT 设备的最低安全配置要求,则该最低安全配置要求就称为安全基线
管理信息大区:发电企业、电网企业、供电企业内部基于计算机和网络技术的业务系统,原则上划分为生产控制大区和管理信息大区
生产控制大区能够分为控制区(安全区 I)和非控制区(安全区Ⅱ);管理信息大区内部在不影响生产控制大区安全的前提下,能够根据各企业不同安全要求划分安全区
根据应用系统实际情况,42024 年 5 月 29 日下载后可任意编辑在满足总体安全要求的前提下,能够简化安全区的设置,可是
