電力行業(yè)工程設(shè)計(jì)主要專(zhuān)業(yè)技術(shù)人員配備表

行業(yè)資質(zhì)專(zhuān)業(yè)資質(zhì)行業(yè)資質(zhì)專(zhuān)業(yè)資質(zhì))⑶建筑建筑(二級(jí)))⑷結(jié)構(gòu)結(jié)構(gòu)(二級(jí))公用設(shè)備(暖通空調(diào))⑸暖通空調(diào)⑿工程施工結(jié)構(gòu)⒁水工建筑物監(jiān)測(cè)⒃水文氣象⒅輸煤除灰⒆電力系統(tǒng)電力行業(yè)工程設(shè)計(jì)主要專(zhuān)業(yè)技術(shù)人員配備表(含核電設(shè)計(jì))(含抽水汐)⑴動(dòng)力用設(shè)備〔動(dòng)力〕5353⑵電氣氣〔發(fā)輸電〕(2)62221建筑一2121結(jié)構(gòu)一4242111111公用設(shè)備給水排水)1111⑺規(guī)劃水利水電))4221⑻地質(zhì)水利水電))4221水利水電(81)(41)1184⑽水土保持水利水電))2111⑾征地移民水利水電))31))42⒀環(huán)境保護(hù)21211121⒂水力力機(jī)械及金屬422121⒄工程經(jīng)濟(jì)及概預(yù)算))22322121212121熱工控制2121通信保護(hù)2121化學(xué)水處理2121總圖2121總計(jì)40(38)24(20)402438209新新能源發(fā)電送電工程變電工程11221121122乙級(jí)級(jí)級(jí)乙級(jí)丙級(jí)852064636322專(zhuān)業(yè)資質(zhì)34.行業(yè)資質(zhì)專(zhuān)業(yè)人員的配備，括號(hào)內(nèi)的數(shù)字為水力水電設(shè)計(jì)企業(yè)申請(qǐng)行業(yè)資質(zhì)對(duì)主要專(zhuān)業(yè)技術(shù)人員配備的要求。5.火力發(fā)電專(zhuān)業(yè)資質(zhì)核電站常規(guī)島設(shè)計(jì)只核定甲級(jí)，除注冊(cè)公用設(shè)備(動(dòng)力)專(zhuān)業(yè)只需配備2名主要專(zhuān)業(yè)技術(shù)人員外，其他專(zhuān)業(yè)人員配備按照火力發(fā)電專(zhuān)業(yè)資質(zhì)甲級(jí)標(biāo)準(zhǔn)核定。7.風(fēng)力發(fā)電工程設(shè)計(jì)專(zhuān)業(yè)資質(zhì)，地質(zhì)專(zhuān)業(yè)也可配備注冊(cè)巖土工程師。檢檢查結(jié)果備注1.安全生產(chǎn)目標(biāo)檢查表檢查內(nèi)容檢查方法安全生產(chǎn)目標(biāo)要每年以文件化的形式設(shè)立安全生產(chǎn)目標(biāo)應(yīng)傳達(dá)全體員工及相關(guān)方應(yīng)熟悉并理解安全生產(chǎn)安全生產(chǎn)目標(biāo)要進(jìn)行2、查企業(yè)公布方式。是否在顯著位置張貼并作為員工崗前培訓(xùn)及再教育的內(nèi)容印刷2、每個(gè)部門(mén)、每個(gè)基層單位，是否簽訂安3、查各部門(mén)和各基層單位的安全目標(biāo)責(zé)任書(shū)是否符合各部門(mén)和各基層單位實(shí)際情況4、查各部門(mén)和各基層單位有無(wú)安全考核內(nèi)各級(jí)組織制定安全工安全生產(chǎn)方針和目標(biāo)對(duì)目標(biāo)的完成情況進(jìn)行考核。檢查各部門(mén)/單位是否制定年度安全工作計(jì)檢檢查結(jié)果備注2安全生產(chǎn)管理機(jī)構(gòu)與職責(zé)檢查表全生產(chǎn)管理機(jī)構(gòu)與全生產(chǎn)職責(zé)檢查內(nèi)容員要負(fù)責(zé)人員檢查方法產(chǎn)委2、各級(jí)生產(chǎn)系統(tǒng)(車(chē)間、班組)均有主管安全的1、是否符合《河南省安全生產(chǎn)條例》規(guī)定設(shè)置安全生產(chǎn)管理機(jī)構(gòu)或?qū)Ｂ毎踩a(chǎn)管理人員。，證書(shū)不在有效期內(nèi)的或任命文件中專(zhuān)職安全生產(chǎn)管理人員與所持任職資格證書(shū)或注冊(cè)安全生的安全生產(chǎn)資格證書(shū)。發(fā)證機(jī)關(guān)不符注：主要負(fù)責(zé)人是指被檢查企業(yè)(單位)的董事長(zhǎng)(總經(jīng)理)、廠長(zhǎng)(經(jīng)理)和主管安全生產(chǎn)的副廠長(zhǎng)等。員崗位和特種作業(yè)人員類(lèi)別、持證情況。況2、檢查特種作業(yè)人員的檔案。主要負(fù)責(zé)人：1、查有無(wú)主要責(zé)任人的安全生產(chǎn)責(zé)任制。生產(chǎn)安全生產(chǎn)管理機(jī)構(gòu)或安全生產(chǎn)管理人員：1、查有無(wú)安全生產(chǎn)管理機(jī)構(gòu)或安全生產(chǎn)管理人員的檢檢查結(jié)果備注檢查檢查內(nèi)容項(xiàng)目行責(zé)任考核2、安全生產(chǎn)管理機(jī)構(gòu)或安全生產(chǎn)管理人員的職責(zé)是否符合《河南省安全生產(chǎn)條例》列述的內(nèi)容。3、各安全生產(chǎn)管理人員職責(zé)、分工不明確的，每人各職能管理部門(mén)、生產(chǎn)基層單位(車(chē)間、班組)：。2、是否缺少生產(chǎn)基層單位(車(chē)間、班組)安全生產(chǎn)3、安全生產(chǎn)職責(zé)是否具體、合理，并與其主要職能2、抽查培訓(xùn)及教育材料。是否作為員工崗前培訓(xùn)及再教育的內(nèi)容印刷在培訓(xùn)教材中。各從業(yè)人員的安全職責(zé)考核。方法、標(biāo)準(zhǔn)、獎(jiǎng)懲辦法等。4、查有無(wú)安全生產(chǎn)獎(jiǎng)懲管理臺(tái)帳。檢檢查結(jié)果備注3安全生產(chǎn)投入與安全生產(chǎn)設(shè)施“三同時(shí)”檢查表全生產(chǎn)投入全設(shè)施“三同時(shí)”檢查內(nèi)容檢查方法用、工傷保險(xiǎn)費(fèi)用、安全設(shè)施(設(shè)備、器材)購(gòu)置治理費(fèi)用是否能滿足要求。3、是否依法參加工傷社會(huì)保險(xiǎn)。4、是否按制度規(guī)定使用安全費(fèi)用或?qū)踩M(fèi)用挪作是否建立安全技術(shù)措施費(fèi)用使用情況臺(tái)賬。安全設(shè)施竣工驗(yàn)收資料，是否按規(guī)定進(jìn)行安備案。1.4法律法規(guī)與安全管理制度檢查表檢查內(nèi)容檢查方法備備注律法準(zhǔn)規(guī)范全生產(chǎn)規(guī)章制度全操作規(guī)程件和法生注：發(fā)電企業(yè)應(yīng)建立健全以下檔案：1)法律法規(guī)與安全管理制度檔案；2)安全培訓(xùn)記錄檔案；3)特種設(shè)備及強(qiáng)制檢測(cè)設(shè)施檔案；4)安全會(huì)議記錄檔案；5)設(shè)備缺陷處理檔案(記錄)；6)危險(xiǎn)源案；8)違章記錄及安全獎(jiǎng)懲檔案；9)主要設(shè)備、5教育培訓(xùn)考評(píng)檢查表檢查方法檢查方法查安全教育培訓(xùn)檔案，有無(wú)辨識(shí)安全生內(nèi)容檢查內(nèi)容明確安全生產(chǎn)教育培訓(xùn)按規(guī)定及崗位需要，系統(tǒng)辨識(shí)安全生產(chǎn)教育培企業(yè)應(yīng)根據(jù)識(shí)別需求進(jìn)職能管理部門(mén)主要責(zé)任人訓(xùn)教育教育育培訓(xùn)管理全生產(chǎn)管理人員教育培訓(xùn)位作業(yè)人員教育培訓(xùn)檢查結(jié)果備注產(chǎn)品質(zhì)量合格證明、使用維護(hù)說(shuō)明等文件以及安調(diào)控裝置及有關(guān)附屬儀器儀表的日常維護(hù)保養(yǎng)記檢驗(yàn)報(bào)告2、依據(jù)規(guī)定的強(qiáng)制檢測(cè)設(shè)備檢驗(yàn)/校驗(yàn)周期，由建立、健全各特種設(shè)備、安制檢測(cè)設(shè)備定特種強(qiáng)制檢測(cè)設(shè)備設(shè)施檢查結(jié)果備注檢檢查結(jié)果備注患排查查范圍與患治理檔案施律法規(guī)、標(biāo)準(zhǔn)規(guī)范檢檢查結(jié)果備注識(shí)與記建檔與控與每年一次組織實(shí)施重大危險(xiǎn)源辨識(shí)認(rèn)和有效企業(yè)應(yīng)將重大危險(xiǎn)源上報(bào)有關(guān)單位查資料，有無(wú)識(shí)別和評(píng)價(jià)方1、對(duì)所有危險(xiǎn)源已通過(guò)各種2、所有危險(xiǎn)源均制定了管理3、對(duì)于重大危險(xiǎn)源應(yīng)制定應(yīng)檢查檢查結(jié)果備注檢查結(jié)果備注業(yè)安全管理表對(duì)動(dòng)火作業(yè)、受限空間內(nèi)作業(yè)、臨時(shí)用電作業(yè)、高處作業(yè)等危險(xiǎn)性較高的作業(yè)實(shí)施作業(yè)許可管理，并履行審批作業(yè)許可證應(yīng)包含危害因素交接班時(shí)，要對(duì)作業(yè)場(chǎng)所的安全狀況進(jìn)行交代，并有交特種作業(yè)操作人員要有特種作業(yè)操作證，其它作業(yè)人員一年)及現(xiàn)場(chǎng)作業(yè)許可證抽查(動(dòng)火應(yīng)急管理檢查表應(yīng)急機(jī)構(gòu)與人員應(yīng)急1、企業(yè)應(yīng)建立安全生產(chǎn)應(yīng)急管理機(jī)構(gòu)或與企業(yè)特點(diǎn)相適應(yīng)的應(yīng)急救援隊(duì)伍2、企業(yè)各安全生產(chǎn)應(yīng)急管理機(jī)構(gòu)、應(yīng)急救援隊(duì)伍及其人價(jià)，根據(jù)可能發(fā)生的事故類(lèi)型和評(píng)價(jià)結(jié)果，根據(jù)《生產(chǎn)經(jīng)營(yíng)單位安全生產(chǎn)事故應(yīng)急預(yù)案編制導(dǎo)則》要求編制相應(yīng)的應(yīng)急預(yù)案。應(yīng)急預(yù)案由企業(yè)最高領(lǐng)導(dǎo)簽發(fā)，有數(shù)量足夠的應(yīng)急專(zhuān)職人員和兼職人員及時(shí)調(diào)用，分以在緊急情況發(fā)生后能夠被及時(shí)調(diào)運(yùn)到指定現(xiàn)場(chǎng)。1、有年度應(yīng)急演練計(jì)劃。合應(yīng)急預(yù)案演練或者專(zhuān)項(xiàng)應(yīng)急預(yù)案演練，每半年至少檢檢查結(jié)果備注故報(bào)告故調(diào)查和企業(yè)應(yīng)編制完善的事故處理運(yùn)行規(guī)企業(yè)各項(xiàng)制度中有事故報(bào)告的相應(yīng)規(guī)定，應(yīng)明確報(bào)告人、報(bào)告內(nèi)容和報(bào)告事故發(fā)生后，事故現(xiàn)場(chǎng)有關(guān)人員應(yīng)當(dāng)單位負(fù)責(zé)人接到報(bào)告后，應(yīng)當(dāng)于1小時(shí)內(nèi)向事故發(fā)生地縣級(jí)以上人民政府安全生產(chǎn)監(jiān)督管理部門(mén)和負(fù)有安全生產(chǎn)監(jiān)督管理職責(zé)的有關(guān)部門(mén)報(bào)告，并應(yīng)當(dāng)迅速采取有效措施，組織搶救，人數(shù)(包括下落不明的人數(shù))和初步。企業(yè)各項(xiàng)制度中有事故調(diào)查和處理的相應(yīng)規(guī)定等，應(yīng)明確事故類(lèi)型、調(diào)查調(diào)查方法、現(xiàn)場(chǎng)調(diào)查要求、證據(jù)資料查規(guī)程。檢檢查結(jié)果備注企業(yè)對(duì)事故應(yīng)登記建檔，事故檔案內(nèi)應(yīng)有：現(xiàn)場(chǎng)圖、調(diào)查記錄、分析會(huì)記錄、報(bào)告書(shū)、處理決定、防范措施和者檢檢查結(jié)果備注爐本體爐安全附品質(zhì)量合格證明、安裝及使用維修說(shuō)明、監(jiān)督檢驗(yàn)證了檢測(cè)，并出具有檢測(cè)報(bào)告。并在質(zhì)量技術(shù)監(jiān)督部門(mén)5、給水系統(tǒng)中各備用設(shè)備及系統(tǒng)應(yīng)處于正常備用狀態(tài)，按規(guī)程定期切換。當(dāng)失去備用時(shí)，應(yīng)制定安全運(yùn)行措施，限期恢復(fù)投入備用。其他輔機(jī)設(shè)備應(yīng)符合機(jī)試驗(yàn)。給水設(shè)備應(yīng)能可靠供水，爐墻無(wú)嚴(yán)重漏風(fēng)、漏8、電氣系統(tǒng)裝置齊全、線路完整，接地(0)線符合檢檢查結(jié)果備注和爐保護(hù)及、檢檢查結(jié)果備注一、一自流；化水車(chē)安全意識(shí)，嚴(yán)格執(zhí)質(zhì)。檢檢查結(jié)果備注速保護(hù)裝置油現(xiàn)象，在熱體附近置事故油箱或油坑。。檢檢查結(jié)果備注1、計(jì)算機(jī)集中控制系統(tǒng)應(yīng)有不間斷電源(UPS)，并7、余熱發(fā)電分布式控制系統(tǒng)(DCS系統(tǒng))設(shè)計(jì)應(yīng)能實(shí)現(xiàn)內(nèi)部和與主生產(chǎn)線分布式控制系統(tǒng)(DCS系統(tǒng))表及其電源檢檢查結(jié)果備注防給水管道防水池與消防水泵房條，當(dāng)其中一條發(fā)生故障時(shí)，其余的進(jìn)水管應(yīng)能滿足消防用水總量的供給要3、環(huán)狀管道應(yīng)采用閥門(mén)分成若干獨(dú)立2、室外消火栓的保護(hù)半徑不應(yīng)大于操作的部位，栓口離地面或操作基面高栓、水槍和水帶。每條水帶的長(zhǎng)度不應(yīng)的永久性固定標(biāo)識(shí)。檢檢查結(jié)果備注7、消防水泵應(yīng)保證在火警后30s內(nèi)啟10、消防泵房能啟、停水泵，主控制室它消防設(shè)施確有困難時(shí)，應(yīng)沿建筑物的兩個(gè)長(zhǎng)邊設(shè)點(diǎn)，且不得影響安全疏散。檢查現(xiàn)場(chǎng)，查閱圖紙、資檢檢查結(jié)果備注配電1、應(yīng)有生產(chǎn)許可證、出廠合格證、技術(shù)檢驗(yàn)2、發(fā)電機(jī)應(yīng)按照規(guī)定的順序編號(hào)，明顯地標(biāo)值班人員應(yīng)經(jīng)嚴(yán)格培訓(xùn)并經(jīng)考試合格方可上4、發(fā)電機(jī)各種監(jiān)視、測(cè)試儀表保護(hù)裝置、溫5、發(fā)電機(jī)所有的水、氣、油管路均應(yīng)按規(guī)定2、配電室門(mén)應(yīng)向外開(kāi)，高壓室(間)門(mén)應(yīng)向應(yīng)雙向開(kāi)。雨、雪和蛇、鼠類(lèi)小動(dòng)進(jìn)入室內(nèi)的設(shè)施。通道應(yīng)保證暢通無(wú)阻，不得8、電纜穿墻或樓板的孔洞用防火材料封堵完檢檢查結(jié)果備注明)配風(fēng)裝置的電氣操作按鈕應(yīng)位于便于操作的位1、油標(biāo)油位指示清晰，油色透明無(wú)雜質(zhì)，變3、變壓器、運(yùn)行過(guò)程中內(nèi)部無(wú)異常響聲或放5、變壓器事故放油閥設(shè)置符合要求，事故放油閥的堵板應(yīng)為“可以手工打碎的玻璃或有機(jī)6、油浸式變壓器下應(yīng)設(shè)置貯油池，貯油池內(nèi)池的容量不應(yīng)小于每個(gè)油浸變壓器最大的貯7、變壓器本體及所有附件應(yīng)無(wú)缺損，且不漏現(xiàn)象，電纜頭應(yīng)無(wú)5、鐵芯風(fēng)道應(yīng)無(wú)灰塵及雜物堵塞鐵芯無(wú)生銹1、箱(柜、板)符合作業(yè)環(huán)境要求。2、箱(柜、板)內(nèi)外整潔、完好、無(wú)雜物、檢檢查結(jié)果備注(柜、網(wǎng)接地系統(tǒng)雷接地系統(tǒng)3、箱(柜、板)體PE可靠。5、箱(柜、板)內(nèi)裝配有插座接線正確，并9、正常照明的電源，應(yīng)由動(dòng)力和照明網(wǎng)絡(luò)共1、電源系統(tǒng)接地方式的運(yùn)行應(yīng)滿足其結(jié)構(gòu)的4、接地裝置的連接必須保證電氣接觸可靠。5、接地裝置編號(hào)、標(biāo)識(shí)明晰，定期檢測(cè)報(bào)告；避雷器無(wú)損壞，引下線焊3、獨(dú)立避雷針系統(tǒng)與其它系統(tǒng)隔離，間距合道路或建筑物的出入口應(yīng)有防止跨步電壓防雷裝置能定期進(jìn)行預(yù)防性6、獨(dú)立避雷針不應(yīng)設(shè)在人經(jīng)常通行的地方，地電阻檢測(cè)必須與檢檢查結(jié)果備注避雷針及其接地裝置與道路或出入口等的距1、發(fā)電廠內(nèi)所有帶電設(shè)備的安全凈距不應(yīng)小2、當(dāng)屋外(屋內(nèi))電氣設(shè)備外絕緣最低部位3、爆炸危險(xiǎn)場(chǎng)所內(nèi)，有過(guò)負(fù)荷可能的電氣設(shè)4、充油電氣設(shè)備間的門(mén)若開(kāi)向不屬于配電裝氣設(shè)備5、易燃、易爆場(chǎng)所通風(fēng)用的通風(fēng)機(jī)和電動(dòng)機(jī)6、屋外配電裝置的周?chē)嗽O(shè)置高度不低于7、電氣設(shè)備的絕緣水平，應(yīng)符合國(guó)家規(guī)定的條件特別惡劣場(chǎng)所的供電網(wǎng)現(xiàn)場(chǎng)檢查和查閱資料。檢檢查結(jié)果備注重機(jī)械力容器1、鋼絲繩的斷絲數(shù)、腐蝕(磨損)量、變形2、吊鉤等取物裝置無(wú)裂紋、明顯變形或磨損3、制動(dòng)器工作可靠，連接件無(wú)超標(biāo)使用，安4、各類(lèi)行程限位、限量開(kāi)關(guān)與聯(lián)鎖保護(hù)裝置5、緊急開(kāi)關(guān)、緩沖器和終端止擋器等停車(chē)保6、露天作業(yè)起重機(jī)的防雨罩、夾軌器或錨定檔案中應(yīng)當(dāng)有：1)壓力容器的設(shè)計(jì)文件、制力容器運(yùn)行故障和事故記錄。2、辦理了壓力容器使用登記證。4、壓力容器的安全附件進(jìn)行了定期檢驗(yàn)。建立有特種設(shè)備安全管理制度和崗位安全6、有壓力容器的設(shè)計(jì)、制造、安裝單位相應(yīng)現(xiàn)場(chǎng)檢查和查閱資料。現(xiàn)場(chǎng)檢查和查閱資檢檢查結(jié)果備注7、壓力容器本體、法蘭連接處以及焊縫無(wú)裂9、支承(座)應(yīng)完好，基礎(chǔ)可靠無(wú)位移，沉12、玻璃板(管)液面計(jì)有無(wú)裂紋、破碎，只在壓力表與壓力容器之間應(yīng)裝設(shè)能隔離介質(zhì)2、動(dòng)力系統(tǒng)運(yùn)轉(zhuǎn)平穩(wěn)，線路、管路無(wú)漏電、平穩(wěn)。檢檢查結(jié)果備注業(yè)氣瓶標(biāo))等安全裝置(附件)應(yīng)完整、靈敏可靠，設(shè)緊急停機(jī)按鈕保護(hù)裝置(開(kāi)關(guān))。之間留有足夠的空間距離。及腐蝕。。合理?，F(xiàn)場(chǎng)檢查和查閱資現(xiàn)場(chǎng)檢查和查閱資檢檢查結(jié)果備注險(xiǎn)化業(yè)管道1、消防車(chē)通道、安全疏散通道、安全出口布2、酸、堿貯存設(shè)備地上布置時(shí)，周?chē)鷳?yīng)設(shè)有3、酸、堿貯存間、計(jì)量間及卸酸、堿泵房必4、室內(nèi)經(jīng)常有人通行的場(chǎng)所，其酸、堿管道量箱的排氣，應(yīng)設(shè)置酸霧吸6、酸庫(kù)及酸計(jì)量間，應(yīng)設(shè)置機(jī)械排風(fēng)裝置；宜采用自然通風(fēng)。設(shè)置氨氣1、管道漆色標(biāo)記應(yīng)明顯；表示管道內(nèi)物質(zhì)名標(biāo)識(shí)明顯、清晰。2、應(yīng)有全廠管網(wǎng)平面布置圖，標(biāo)記完整，位置準(zhǔn)確。3、管道外觀檢查完好，外保溫完整無(wú)破損，連接處及管道兩個(gè)固定支檢檢查結(jié)果備注氣焊 0℃、處于大氣腐蝕環(huán)境或輸送腐蝕介質(zhì)、不1、電源線、焊接電纜與焊機(jī)連接處有可靠屏3、焊機(jī)一、二次繞組，繞組與外殼間絕緣電7、焊機(jī)使用場(chǎng)所清潔，無(wú)嚴(yán)重粉塵，周?chē)鸁o(wú)10、電焊機(jī)外漏的帶電部分應(yīng)有完好的防護(hù) (隔離)裝置，電焊機(jī)裸露接線柱必須設(shè)有防檢檢查結(jié)果備注 驗(yàn)設(shè)施他設(shè)動(dòng)設(shè)量設(shè)手持電動(dòng)14、焊接電纜線(把子線)外皮必須完整、絕1、試(化)驗(yàn)室應(yīng)通風(fēng)良好。3、散發(fā)有毒有害氣體的藥劑使用時(shí)，應(yīng)設(shè)置4、試化驗(yàn)人員應(yīng)配備相應(yīng)的勞動(dòng)保護(hù)用品和，應(yīng)設(shè)置露的轉(zhuǎn)動(dòng)部分，應(yīng)設(shè)置防線或保護(hù)線未正確中中華人民共和國(guó)電力行業(yè)標(biāo)準(zhǔn) (征求意見(jiàn)稿)1文件14信息系統(tǒng)安全等級(jí)保護(hù)概述14.1信息系統(tǒng)安全保護(hù)等級(jí)14.2不同等級(jí)的安全保護(hù)能力14.3總體要求、基本技術(shù)要求和基本管理要求24.4基本技術(shù)要求的三種類(lèi)型2分：管理信息系統(tǒng)類(lèi)要求4第三部分：生產(chǎn)控制信息系統(tǒng)類(lèi)要求38前言本標(biāo)準(zhǔn)由國(guó)家電力監(jiān)管委員會(huì)提出。依據(jù)國(guó)家信息安全等級(jí)保護(hù)管理規(guī)定和電力行業(yè)有關(guān)要求制定本標(biāo)準(zhǔn)。本標(biāo)準(zhǔn)是電力行業(yè)信息安全等級(jí)保護(hù)相關(guān)系列規(guī)范性文件之一?！峨娏π袠I(yè)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作指導(dǎo)意見(jiàn)》(電監(jiān)信息[2007]44號(hào))。本標(biāo)準(zhǔn)與GB17859-1999、GB/T22239—2021等標(biāo)準(zhǔn)共同構(gòu)成了電力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)的GB/T22239—2021基礎(chǔ)上，根據(jù)電力行業(yè)信息系統(tǒng)和信息安全防護(hù)特點(diǎn)及要求，對(duì)GB/T22239—2021步細(xì)化和擴(kuò)展。本標(biāo)準(zhǔn)在GB17859-1999、GB/T22239—2021等技術(shù)類(lèi)標(biāo)準(zhǔn)的基礎(chǔ)上，根據(jù)電力行業(yè)現(xiàn)有技術(shù)的發(fā)要求，本標(biāo)準(zhǔn)適用于指導(dǎo)不同安全保護(hù)等級(jí)信息系統(tǒng)的安全建設(shè)和監(jiān)督管理。在本標(biāo)準(zhǔn)文本中，黑體字表示較低等級(jí)中沒(méi)有出現(xiàn)或增強(qiáng)的要求。為便于和GB/T22239—2021比照，分別用“(新增)”、“(細(xì)化)”、“(增強(qiáng))”和“(落實(shí))”來(lái)標(biāo)識(shí)本標(biāo)準(zhǔn)的該條目和GB/T22239—2021中相關(guān)條目的差異，未標(biāo)識(shí)則是等同采用。第一部分通用要求1適用范圍本規(guī)范規(guī)定了電力行業(yè)管理類(lèi)信息系統(tǒng)和生產(chǎn)控制類(lèi)信息系統(tǒng)不同安全等級(jí)的信息系統(tǒng)等級(jí)保護(hù)的安全等級(jí)保護(hù)建設(shè)工作。2規(guī)范性參考文件《信息安全等級(jí)保護(hù)管理辦法》(公通字[2007]43號(hào))GB則》GBT安全等級(jí)保護(hù)基本要求》《電力行業(yè)網(wǎng)絡(luò)與信息安全監(jiān)督管理暫行規(guī)定》(電監(jiān)信息[2007]50號(hào))《電力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作指導(dǎo)意見(jiàn)》(電監(jiān)信息[2007]44號(hào))3術(shù)語(yǔ)和定義安全保護(hù)能力securityprotectionability系統(tǒng)能夠抵御威脅、發(fā)現(xiàn)安全事件以及在系統(tǒng)遭到損害后能夠恢復(fù)先前狀態(tài)等的程度。4信息系統(tǒng)安全等級(jí)保護(hù)概述4.1信息系統(tǒng)安全保護(hù)等級(jí)序、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度等，由低到高劃分為五級(jí)。4.2不同等級(jí)的安全保護(hù)能力不同等級(jí)的信息系統(tǒng)應(yīng)具備的基本安全保護(hù)能力如下：第一級(jí)安全保護(hù)能力：應(yīng)能夠防護(hù)系統(tǒng)免受來(lái)自個(gè)人的、擁有很少資源的威脅源發(fā)起的惡意攻擊、第二級(jí)安全保護(hù)能力：應(yīng)能夠防護(hù)系統(tǒng)免受來(lái)自外部小型組織的、擁有少量資源的威脅源發(fā)起的惡漏洞和安全事件，在系統(tǒng)遭到損害后，能夠在一段時(shí)間內(nèi)恢復(fù)部分功能。源損害，能夠發(fā)現(xiàn)安全漏洞和安全事件，在系統(tǒng)遭到損害后，能夠較快恢復(fù)絕大部分功能。能夠發(fā)現(xiàn)安全漏洞和安全事件，在系統(tǒng)遭到損害后，能夠迅速恢復(fù)所有功能。第五級(jí)安全保護(hù)能力：(略)。4.3總體要求、基本技術(shù)要求和基本管理要求信息系統(tǒng)安全等級(jí)保護(hù)應(yīng)依據(jù)信息系統(tǒng)的安全保護(hù)等級(jí)情況保證它們具有相應(yīng)等級(jí)的基本安全保護(hù)能力，不同安全保護(hù)等級(jí)的信息系統(tǒng)要求具有不同的安全保護(hù)能力。根全防護(hù)要求來(lái)體現(xiàn)；技術(shù)類(lèi)安全要求與信息系統(tǒng)提供的技術(shù)安全機(jī)制有關(guān)，主要通過(guò)在信息系統(tǒng)中部署軟硬件并正確的配置其安全功能來(lái)實(shí)現(xiàn)；管理類(lèi)安全要求與信息系統(tǒng)中各種角色參與的活動(dòng)有關(guān)，主要機(jī)安全、應(yīng)用安全和數(shù)據(jù)安全幾個(gè)層面提出；基本管理要求從安全管理制度、安全管理機(jī)構(gòu)、人員安全息系統(tǒng)安全不可分割的三個(gè)部分。體保護(hù)能力通過(guò)不同組件實(shí)現(xiàn)基本安全要求來(lái)保證。除了保證系統(tǒng)的每個(gè)組件滿足基本安全要求外，的說(shuō)明見(jiàn)附錄A。碼的使用和管理，應(yīng)按照國(guó)家密碼管理的相關(guān)規(guī)定和標(biāo)準(zhǔn)實(shí)施。4.4基本技術(shù)要求的三種類(lèi)型泄漏、破壞和免受未授權(quán)的修改的信息安全類(lèi)要求(簡(jiǎn)記為S)；保護(hù)系統(tǒng)連續(xù)正常的運(yùn)行，免受對(duì)系統(tǒng)的未授權(quán)修改、破壞而導(dǎo)致系統(tǒng)不可用的服務(wù)保證類(lèi)要求(簡(jiǎn)記為A)；通用安全保護(hù)類(lèi)要求(簡(jiǎn)記等級(jí)。關(guān)于各類(lèi)安全要求的選擇和使用見(jiàn)附錄B。第二部分：管理信息系統(tǒng)類(lèi)要求5總體要求5.1總體技術(shù)要求a電力系統(tǒng)要求的單向隔離裝置；(新增)應(yīng)強(qiáng)于邏輯隔離；(新增)c)具有層次網(wǎng)絡(luò)結(jié)構(gòu)的單位可統(tǒng)一提供互聯(lián)網(wǎng)出口；(新增)d)二級(jí)系統(tǒng)統(tǒng)一成域，三級(jí)系統(tǒng)單獨(dú)成域；(新增)裝置為系統(tǒng)提供整體安全防護(hù)。(新增)5.2總體管理要求a)如果本單位管理信息大區(qū)僅有一級(jí)信息系統(tǒng)時(shí)，通用管理要求等同采用一級(jí)；(新增)6第一級(jí)基本要求6.1技術(shù)要求6.1.1物理安全物理訪問(wèn)控制(G1)機(jī)房出入應(yīng)安排專(zhuān)人負(fù)責(zé)，控制、鑒別和記錄進(jìn)入的人員。防盜竊和防破壞(G1)a應(yīng)將主要設(shè)備放置在機(jī)房?jī)?nèi)；b)應(yīng)將設(shè)備或主要部件進(jìn)行固定，并設(shè)置明顯的不易除去的標(biāo)記。防雷擊(G1)機(jī)房建筑應(yīng)設(shè)置避雷裝置。防火(G1)機(jī)房應(yīng)設(shè)置滅火設(shè)備。防水和防潮(G1)a)應(yīng)對(duì)穿過(guò)機(jī)房墻壁和樓板的水管增加必要的保護(hù)措施；b)應(yīng)采取措施防止雨水通過(guò)機(jī)房窗戶(hù)、屋頂和墻壁滲透。溫濕度控制(G1)機(jī)房應(yīng)設(shè)置必要的溫、濕度控制設(shè)施，使機(jī)房溫、濕度的變化在設(shè)備運(yùn)行所允許的范圍之內(nèi)。電力供應(yīng)(A1)應(yīng)在機(jī)房供電線路上配置穩(wěn)壓器和過(guò)電壓防護(hù)設(shè)備。6.1.2網(wǎng)絡(luò)安全結(jié)構(gòu)安全(G1)a)應(yīng)保證關(guān)鍵網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)處理能力滿足基本業(yè)務(wù)需要；b)應(yīng)保證接入網(wǎng)絡(luò)和核心網(wǎng)絡(luò)的帶寬滿足基本業(yè)務(wù)需要；c)應(yīng)繪制與當(dāng)前運(yùn)行情況相符的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。訪問(wèn)控制(G1)a)應(yīng)在網(wǎng)絡(luò)邊界部署訪問(wèn)控制設(shè)備，啟用訪問(wèn)控制功能；b)應(yīng)根據(jù)訪問(wèn)控制列表對(duì)源地址、目的地址、源端口、目的端口和協(xié)議等進(jìn)行檢查，以允許/拒c)應(yīng)通過(guò)訪問(wèn)控制列表對(duì)系統(tǒng)資源實(shí)現(xiàn)允許或拒絕用戶(hù)訪問(wèn)，控制粒度至少為用戶(hù)組。網(wǎng)絡(luò)設(shè)備防護(hù)(G1)a)應(yīng)對(duì)登錄網(wǎng)絡(luò)設(shè)備的用戶(hù)進(jìn)行身份鑒別；c)當(dāng)對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程管理時(shí)，應(yīng)采取必要措施防止鑒別信息在網(wǎng)絡(luò)傳輸過(guò)程中被竊聽(tīng)。6.1.3主機(jī)安全身份鑒別(S1)應(yīng)對(duì)登錄操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)的用戶(hù)進(jìn)行身份標(biāo)識(shí)和鑒別。訪問(wèn)控制(S1)b)應(yīng)限制默認(rèn)帳戶(hù)的訪問(wèn)權(quán)限，重命名系統(tǒng)默認(rèn)帳戶(hù)，修改這些帳戶(hù)的默認(rèn)口令；c入侵防范(G1)惡意代碼防范(G1)應(yīng)安裝防惡意代碼軟件，并及時(shí)更新防惡意代碼軟件版本和惡意代碼庫(kù)。6.1.4應(yīng)用安全身份鑒別(S1)a)應(yīng)提供專(zhuān)用的登錄控制模塊對(duì)登錄用戶(hù)進(jìn)行身份標(biāo)識(shí)和鑒別；b)應(yīng)提供登錄失敗處理功能，可采取結(jié)束會(huì)話、限制非法登錄次數(shù)和自動(dòng)退出等措施；c)應(yīng)啟用身份鑒別和登錄失敗處理功能，并根據(jù)安全策略配置相關(guān)參數(shù)。訪問(wèn)控制(S1)a)應(yīng)提供訪問(wèn)控制功能控制用戶(hù)組/用戶(hù)對(duì)系統(tǒng)功能和用戶(hù)數(shù)據(jù)的訪問(wèn)；b)應(yīng)由授權(quán)主體配置訪問(wèn)控制策略，并嚴(yán)格限制默認(rèn)用戶(hù)的訪問(wèn)權(quán)限。通信完整性(S1)應(yīng)采用約定通信會(huì)話方式的方法保證通信過(guò)程中數(shù)據(jù)的完整性。軟件容錯(cuò)(A1)應(yīng)提供數(shù)據(jù)有效性檢驗(yàn)功能，保證通過(guò)人機(jī)接口輸入或通過(guò)通信接口輸入的數(shù)據(jù)格式或長(zhǎng)度符合系6.1.5數(shù)據(jù)安全及備份恢復(fù)數(shù)據(jù)完整性(S1)應(yīng)能夠檢測(cè)到重要用戶(hù)數(shù)據(jù)在傳輸過(guò)程中完整性受到破壞。備份和恢復(fù)(A1)應(yīng)能夠?qū)χ匾畔⑦M(jìn)行備份和恢復(fù)。6.2管理要求6.2.1安全管理制度管理制度(G1)應(yīng)建立日常管理活動(dòng)中常用的安全管理制度。制定和發(fā)布(G1)a)應(yīng)指定或授權(quán)專(zhuān)門(mén)的人員負(fù)責(zé)安全管理制度的制定；b)應(yīng)將安全管理制度以某種方式發(fā)布到相關(guān)人員手中。6.2.2安全管理機(jī)構(gòu)資金保障a)應(yīng)保障落實(shí)信息系統(tǒng)安全建設(shè)、運(yùn)維及等級(jí)保護(hù)測(cè)評(píng)資金等；(新增)b)系統(tǒng)建設(shè)資金籌措方案和年度系統(tǒng)維護(hù)經(jīng)費(fèi)應(yīng)包括信息安全保障資金項(xiàng)目。(新增)崗位設(shè)置(G1)應(yīng)設(shè)立系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員等崗位，并定義各個(gè)工作崗位的職責(zé)。人員配備(G1)應(yīng)配備一定數(shù)量的系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員等。授權(quán)和審批(G1)資源的訪問(wèn)等關(guān)鍵活動(dòng)進(jìn)行審批。溝通和合作(G1)應(yīng)加強(qiáng)與行業(yè)信息安全監(jiān)管部門(mén)、公安機(jī)關(guān)、通信運(yùn)營(yíng)商、銀行及相關(guān)單位和部門(mén)的合作與溝通。(增強(qiáng))6.2.3人員安全管理人員錄用(G1)a)應(yīng)指定或授權(quán)專(zhuān)門(mén)的部門(mén)或人員負(fù)責(zé)人員錄用；人員離崗(G1)a)應(yīng)立即終止由于各種原因離崗員工的所有訪問(wèn)權(quán)限；b)應(yīng)收回各種身份證件、鑰匙、徽章等以及機(jī)構(gòu)提供的軟硬件設(shè)備。(落實(shí))安全意識(shí)教育和培訓(xùn)(G1)進(jìn)行的培訓(xùn)應(yīng)至少每年舉辦一次。(新增)b)應(yīng)對(duì)各類(lèi)人員進(jìn)行安全意識(shí)教育和崗位技能培訓(xùn)；c)應(yīng)告知人員相關(guān)的安全責(zé)任和懲戒措施。外部人員訪問(wèn)管理(G1)應(yīng)確保在外部人員訪問(wèn)受控區(qū)域前得到授權(quán)或?qū)徟?.2.4系統(tǒng)建設(shè)管理系統(tǒng)定級(jí)(G1)a)應(yīng)明確信息系統(tǒng)的邊界和安全保護(hù)等級(jí)；b)應(yīng)以書(shū)面的形式說(shuō)明信息系統(tǒng)確定為某個(gè)安全保護(hù)等級(jí)的方法和理由；c)應(yīng)確保信息系統(tǒng)的定級(jí)結(jié)果經(jīng)過(guò)行業(yè)信息安全主管部門(mén)等相關(guān)部門(mén)的批準(zhǔn)。(細(xì)化)安全方案設(shè)計(jì)(G1)a)應(yīng)根據(jù)系統(tǒng)的安全保護(hù)等級(jí)選擇基本安全措施，依據(jù)風(fēng)險(xiǎn)分析的結(jié)果補(bǔ)充和調(diào)整安全措施；b)應(yīng)以書(shū)面的形式描述對(duì)系統(tǒng)的安全保護(hù)要求和策略、安全措施等內(nèi)容，形成系統(tǒng)的安全方案；c)應(yīng)對(duì)安全方案進(jìn)行細(xì)化，形成能指導(dǎo)安全系統(tǒng)建設(shè)、安全產(chǎn)品采購(gòu)和使用的詳細(xì)設(shè)計(jì)方案。產(chǎn)品采購(gòu)和使用(G1)a)應(yīng)確保安全產(chǎn)品采購(gòu)和使用符合國(guó)家的有關(guān)規(guī)定。b)電力系統(tǒng)專(zhuān)用信息安全產(chǎn)品應(yīng)經(jīng)行業(yè)主管部門(mén)指定的安全機(jī)構(gòu)測(cè)評(píng)方可采購(gòu)使用。(新增)自行軟件開(kāi)發(fā)(G1)a)應(yīng)確保開(kāi)發(fā)環(huán)境與實(shí)際運(yùn)行環(huán)境物理分開(kāi)；b)應(yīng)確保軟件設(shè)計(jì)相關(guān)文檔由專(zhuān)人負(fù)責(zé)保管。外包軟件開(kāi)發(fā)(G1)a應(yīng)根據(jù)開(kāi)發(fā)要求檢測(cè)軟件質(zhì)量；b)應(yīng)在軟件安裝之前檢測(cè)軟件包中可能存在的惡意代碼；c)應(yīng)確保提供軟件設(shè)計(jì)的相關(guān)文檔和使用指南。工程實(shí)施(G1)應(yīng)指定或授權(quán)專(zhuān)門(mén)的部門(mén)或人員負(fù)責(zé)工程實(shí)施過(guò)程的管理。測(cè)試驗(yàn)收(G1)a)應(yīng)對(duì)系統(tǒng)進(jìn)行安全性測(cè)試驗(yàn)收；b)在測(cè)試驗(yàn)收前應(yīng)根據(jù)設(shè)計(jì)方案或合同要求等制訂測(cè)試驗(yàn)收方案，在測(cè)試驗(yàn)收過(guò)程中應(yīng)詳細(xì)記錄系統(tǒng)交付(G1)a)應(yīng)制定系統(tǒng)交付清單，并根據(jù)交付清單對(duì)所交接的設(shè)備、軟件和文檔等進(jìn)行清點(diǎn)；b)應(yīng)對(duì)負(fù)責(zé)系統(tǒng)運(yùn)行維護(hù)的技術(shù)人員進(jìn)行相應(yīng)的技能培訓(xùn)；c)應(yīng)確保提供系統(tǒng)建設(shè)過(guò)程中的文檔和指導(dǎo)用戶(hù)進(jìn)行系統(tǒng)運(yùn)行維護(hù)的文檔。安全服務(wù)商選擇(G1)a)應(yīng)確保安全服務(wù)商的選擇符合國(guó)家的有關(guān)規(guī)定；b)應(yīng)與選定的安全服務(wù)商簽訂與安全相關(guān)的協(xié)議，明確約定相關(guān)責(zé)任。6.2.5系統(tǒng)運(yùn)維管理環(huán)境管理(G1)a)應(yīng)指定專(zhuān)門(mén)的部門(mén)或人員定期對(duì)機(jī)房供配電、空調(diào)、溫濕度控制等設(shè)施進(jìn)行維護(hù)管理；b)應(yīng)對(duì)機(jī)房的出入、服務(wù)器的開(kāi)機(jī)或關(guān)機(jī)等工作進(jìn)行管理；資產(chǎn)管理(G1)應(yīng)編制與信息系統(tǒng)相關(guān)的資產(chǎn)清單，包括資產(chǎn)責(zé)任部門(mén)、重要程度和所處位置等內(nèi)容。介質(zhì)管理(G1)a)應(yīng)確保介質(zhì)存放在安全的環(huán)境中，對(duì)各類(lèi)介質(zhì)進(jìn)行控制和保護(hù)；b)應(yīng)對(duì)介質(zhì)歸檔和查詢(xún)等過(guò)程進(jìn)行記錄，并根據(jù)存檔介質(zhì)的目錄清單定期盤(pán)點(diǎn)。設(shè)備管理(G1)a)應(yīng)對(duì)信息系統(tǒng)相關(guān)的各種設(shè)備、線路等指定專(zhuān)門(mén)的部門(mén)或人員定期進(jìn)行維護(hù)管理；采購(gòu)、發(fā)放和領(lǐng)用等過(guò)程進(jìn)行規(guī)范化管理。網(wǎng)絡(luò)安全管理(G1)a理b)應(yīng)定期進(jìn)行網(wǎng)絡(luò)系統(tǒng)漏洞掃描，對(duì)發(fā)現(xiàn)的網(wǎng)絡(luò)系統(tǒng)安全漏洞進(jìn)行及時(shí)的修補(bǔ)。系統(tǒng)安全管理(G1)a)應(yīng)根據(jù)業(yè)務(wù)需求和系統(tǒng)安全分析確定系統(tǒng)的訪問(wèn)控制策略；b)應(yīng)定期進(jìn)行漏洞掃描，對(duì)發(fā)現(xiàn)的系統(tǒng)安全漏洞進(jìn)行及時(shí)的修補(bǔ)；)惡意代碼防范管理(G1)絡(luò)上接收文件或郵件之前，先進(jìn)行病毒檢查，對(duì)外來(lái)計(jì)算機(jī)或存儲(chǔ)設(shè)備接入網(wǎng)絡(luò)系統(tǒng)之前也應(yīng)進(jìn)行病毒檢備份與恢復(fù)管理(G1)a)應(yīng)識(shí)別需要定期備份的重要業(yè)務(wù)信息、系統(tǒng)數(shù)據(jù)及軟件系統(tǒng)等；b)應(yīng)規(guī)定備份信息的備份方式、備份頻度、存儲(chǔ)介質(zhì)、保存期等。安全事件處置(G1)a)應(yīng)報(bào)告所發(fā)現(xiàn)的安全弱點(diǎn)和可疑事件，但任何情況下用戶(hù)均不應(yīng)嘗試驗(yàn)證弱點(diǎn)；7第二級(jí)基本要求7.1技術(shù)要求7.1.1物理安全物理位置的選擇(G2)機(jī)房和辦公場(chǎng)地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)。物理訪問(wèn)控制(G2)本項(xiàng)要求包括:a)機(jī)房各出入口應(yīng)安排專(zhuān)人值守或配置電子門(mén)禁系統(tǒng)，控制、鑒別和記錄進(jìn)入的人員；(增強(qiáng))b)進(jìn)入機(jī)房的來(lái)訪人員應(yīng)經(jīng)過(guò)申請(qǐng)和審批流程，并限制和監(jiān)控其活動(dòng)范圍。防盜竊和防破壞(G2)本項(xiàng)要求包括:a應(yīng)將主要設(shè)備放置在機(jī)房?jī)?nèi)；b)應(yīng)將設(shè)備或主要部件進(jìn)行固定，并設(shè)置明顯的不易除去的標(biāo)記；c)應(yīng)將通信線纜鋪設(shè)在隱蔽處，可鋪設(shè)在地下或管道中；d)應(yīng)對(duì)介質(zhì)分類(lèi)標(biāo)識(shí)，存儲(chǔ)在介質(zhì)庫(kù)或檔案室中；e)主機(jī)房應(yīng)安裝必要的防盜報(bào)警設(shè)施。防雷擊(G2)本項(xiàng)要求包括:a)機(jī)房建筑應(yīng)設(shè)置避雷裝置；b)機(jī)房應(yīng)設(shè)置交流電源地線。防火(G2)機(jī)房應(yīng)設(shè)置滅火設(shè)備和火災(zāi)自動(dòng)報(bào)警系統(tǒng)。防水和防潮(G2)本項(xiàng)要求包括:a)主機(jī)房盡量避開(kāi)水源，與主機(jī)房無(wú)關(guān)的給排水管道不得穿過(guò)主機(jī)房,與主機(jī)房相關(guān)的給排水管c)應(yīng)采取措施防止機(jī)房?jī)?nèi)水蒸氣結(jié)露和地下積水的轉(zhuǎn)移與滲透。防靜電(G2)關(guān)鍵設(shè)備應(yīng)采用必要的接地防靜電措施。溫濕度控制(G2)機(jī)房應(yīng)設(shè)置溫、濕度自動(dòng)調(diào)節(jié)設(shè)施，使機(jī)房溫、濕度的變化在設(shè)備運(yùn)行所允許的范圍之內(nèi)。電力供應(yīng)(A2)本項(xiàng)要求包括:a)應(yīng)在機(jī)房供電線路上配置穩(wěn)壓器和過(guò)電壓防護(hù)設(shè)備；b)應(yīng)提供短期的備用電力供應(yīng)，至少滿足關(guān)鍵設(shè)備在斷電情況下的正常運(yùn)行要求。0電磁防護(hù)(S2)電源線和通信線纜應(yīng)隔離鋪設(shè)，避免互相干擾。7.1.2網(wǎng)絡(luò)安全結(jié)構(gòu)安全(G2)本項(xiàng)要求包括:a電力系統(tǒng)要求的單向隔離裝置；(新增)應(yīng)強(qiáng)于邏輯隔離；(新增)c)具有層次網(wǎng)絡(luò)結(jié)構(gòu)的單位可統(tǒng)一提供互聯(lián)網(wǎng)出口；(新增)d)應(yīng)保證關(guān)鍵網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)處理能力具備冗余空間，滿足業(yè)務(wù)高峰期需要；e)應(yīng)保證接入網(wǎng)絡(luò)和核心網(wǎng)絡(luò)的帶寬滿足業(yè)務(wù)高峰期需要；P行情況相符；(增強(qiáng))f)應(yīng)根據(jù)各部門(mén)的工作職能、重要性和所涉及信息的重要程度等因素，劃分不同的子網(wǎng)或網(wǎng)段，并按照方便管理和控制的原則為各子網(wǎng)、網(wǎng)段分配地址段。訪問(wèn)控制(G2)本項(xiàng)要求包括:b)應(yīng)能根據(jù)會(huì)話狀態(tài)信息為數(shù)據(jù)流提供明確的允許/拒絕訪問(wèn)的能力，控制粒度為端口級(jí)；(增c)應(yīng)按用戶(hù)和系統(tǒng)之間的允許訪問(wèn)規(guī)則，決定允許或拒絕用戶(hù)對(duì)受控系統(tǒng)進(jìn)行資源訪問(wèn)，控制粒度為單個(gè)用戶(hù)。以撥號(hào)或VPN等方式接入網(wǎng)絡(luò)的，應(yīng)采用強(qiáng)認(rèn)證方式，并對(duì)用戶(hù)訪問(wèn)權(quán)限進(jìn)行嚴(yán)格限制。(增強(qiáng))d)應(yīng)限制具有撥號(hào)、VPN等訪問(wèn)權(quán)限的用戶(hù)數(shù)量。(增強(qiáng))安全審計(jì)(G2)本項(xiàng)要求包括:a)應(yīng)對(duì)網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶(hù)行為等進(jìn)行日志記錄；邊界完整性檢查(S2)應(yīng)能夠?qū)?nèi)部網(wǎng)絡(luò)中出現(xiàn)的內(nèi)部用戶(hù)未通過(guò)準(zhǔn)許私自聯(lián)到外部網(wǎng)絡(luò)的行為進(jìn)行檢查。入侵防范(G2)應(yīng)在網(wǎng)絡(luò)邊界處監(jiān)視以下攻擊行為：端口掃描、強(qiáng)力攻擊、木馬后門(mén)攻擊、拒絕服務(wù)攻擊、緩沖區(qū)網(wǎng)絡(luò)設(shè)備防護(hù)(G2)本項(xiàng)要求包括:a)應(yīng)對(duì)登錄網(wǎng)絡(luò)設(shè)備的用戶(hù)進(jìn)行身份鑒別；b)應(yīng)對(duì)網(wǎng)絡(luò)設(shè)備的管理員登錄地址進(jìn)行限制；d)身份鑒別信息應(yīng)不易被冒用，口令復(fù)雜度應(yīng)滿足要求并定期更換。應(yīng)修改默認(rèn)用戶(hù)和口令，e)應(yīng)具有登錄失敗處理功能，可采取結(jié)束會(huì)話、限制非法登錄次數(shù)和當(dāng)網(wǎng)絡(luò)登錄連接超時(shí)自動(dòng)退f)當(dāng)對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程管理時(shí)，采取必要措施防止鑒別信息在網(wǎng)絡(luò)傳輸過(guò)程中被竊聽(tīng)；7.1.3主機(jī)安全身份鑒別(S2)本項(xiàng)要求包括:a)應(yīng)對(duì)登錄操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)的用戶(hù)進(jìn)行身份標(biāo)識(shí)和鑒別；b)操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)管理用戶(hù)身份鑒別信息應(yīng)不易被冒用，口令復(fù)雜度應(yīng)滿足要求并定期更換?？诹铋L(zhǎng)度不得小于8位，且為字母、數(shù)字或特殊字符的混合組合，用戶(hù)名和口令禁止相c)啟用登錄失敗處理功能，可采取結(jié)束會(huì)話、限制非法登錄次數(shù)和自動(dòng)退出等措施。限制同一用d)當(dāng)對(duì)服務(wù)器進(jìn)行遠(yuǎn)程管理時(shí)，應(yīng)采取必要措施，防止鑒別信息在網(wǎng)絡(luò)傳輸過(guò)程中被竊聽(tīng)；e)應(yīng)為操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)的不同用戶(hù)分配不同的用戶(hù)名，確保用戶(hù)名具有唯一性。訪問(wèn)控制(S2)本項(xiàng)要求包括:a)應(yīng)啟用訪問(wèn)控制功能，依據(jù)安全策略控制用戶(hù)對(duì)資源的訪問(wèn)；b)應(yīng)實(shí)現(xiàn)操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)特權(quán)用戶(hù)的權(quán)限分離；c)應(yīng)限制默認(rèn)帳戶(hù)的訪問(wèn)權(quán)限，重命名系統(tǒng)默認(rèn)帳戶(hù)，修改這些帳戶(hù)的默認(rèn)口令；d)應(yīng)及時(shí)刪除多余的、過(guò)期的帳戶(hù)，避免共享帳戶(hù)的存在。安全審計(jì)(G2)本項(xiàng)要求包括:統(tǒng)運(yùn)行安全和效率為前提，采用第三方安全審計(jì)產(chǎn)品實(shí)現(xiàn)審計(jì)要求；(落實(shí))b)審計(jì)內(nèi)容應(yīng)包括重要用戶(hù)行為、系統(tǒng)資源的異常使用和重要系統(tǒng)命令的使用等系統(tǒng)內(nèi)重要的安全相關(guān)事件。審計(jì)內(nèi)容至少包括：用戶(hù)的添加和刪除、審計(jì)功能的啟動(dòng)和關(guān)閉、審計(jì)策略的調(diào)整、權(quán)限變更、系統(tǒng)資源的異常使用、重要的系統(tǒng)操作(如用戶(hù)登錄、退出)等；(細(xì)化)c)審計(jì)記錄應(yīng)包括事件的日期、時(shí)間、類(lèi)型、主體標(biāo)識(shí)、客體標(biāo)識(shí)和結(jié)果等；d)應(yīng)保護(hù)審計(jì)記錄，避免受到未預(yù)期的刪除、修改或覆蓋等。入侵防范(G2)操作系統(tǒng)應(yīng)遵循最小安裝的原則，僅安裝必要的組件和應(yīng)用程序，并通過(guò)設(shè)置升級(jí)服務(wù)器等方式保持系統(tǒng)補(bǔ)丁及時(shí)得到更新，補(bǔ)丁安裝前應(yīng)進(jìn)行安全性和兼容性測(cè)試。(增強(qiáng))惡意代碼防范(G2)本項(xiàng)要求包括:a)應(yīng)在本機(jī)安裝防惡意代碼軟件或獨(dú)立部署惡意代碼防護(hù)設(shè)備，并及時(shí)更新防惡意代碼軟件版本和惡意代碼庫(kù)；(細(xì)化)b)應(yīng)支持防惡意代碼的統(tǒng)一管理。資源控制(A2)本項(xiàng)要求包括:a)應(yīng)通過(guò)設(shè)定終端接入方式、網(wǎng)絡(luò)地址范圍等條件限制終端登錄；b)應(yīng)根據(jù)安全策略設(shè)置登錄終端的操作超時(shí)鎖定；c)應(yīng)根據(jù)需要限制單個(gè)用戶(hù)對(duì)系統(tǒng)資源的最大或最小使用限度。(細(xì)化)7.1.4應(yīng)用安全身份鑒別(S2)本項(xiàng)要求包括:a)應(yīng)提供專(zhuān)用的登錄控制模塊對(duì)登錄用戶(hù)進(jìn)行身份標(biāo)識(shí)和鑒別；b)應(yīng)用系統(tǒng)用戶(hù)身份鑒別信息應(yīng)不易被冒用，口令復(fù)雜度應(yīng)滿足要求并定期更換。應(yīng)提供用戶(hù)第一次登錄系統(tǒng)時(shí)修改分發(fā)的初始口令，口令長(zhǎng)度不得小于8位，且為字母、數(shù)字或特殊字符的混合組合，用戶(hù)名和口令禁止相同；應(yīng)用軟件不得明文存儲(chǔ)口令數(shù)據(jù)；(增強(qiáng))c)應(yīng)提供登錄失敗處理功能，可采取結(jié)束會(huì)話、限制非法登錄次數(shù)和自動(dòng)退出等措施；功能，并根據(jù)安全策略配置相關(guān)參數(shù)。訪問(wèn)控制(S2)本項(xiàng)要求包括:a)應(yīng)提供訪問(wèn)控制功能，依據(jù)安全策略控制用戶(hù)對(duì)文件、數(shù)據(jù)庫(kù)表等客體的訪問(wèn)；b)訪問(wèn)控制的覆蓋范圍應(yīng)包括與資源訪問(wèn)相關(guān)的主體、客體及它們之間的操作；c)應(yīng)由授權(quán)主體配置訪問(wèn)控制策略，并嚴(yán)格限制默認(rèn)帳戶(hù)的訪問(wèn)權(quán)限；d)應(yīng)授予不同帳戶(hù)為完成各自承擔(dān)任務(wù)所需的最小權(quán)限，并在它們之間形成相互制約的關(guān)系。安全審計(jì)(G2)本項(xiàng)要求包括:a)應(yīng)提供覆蓋到每個(gè)用戶(hù)的安全審計(jì)功能，對(duì)應(yīng)用系統(tǒng)的用戶(hù)登錄、用戶(hù)退出、增加用戶(hù)、修通信完整性(S2)應(yīng)采用校驗(yàn)碼技術(shù)保證通信過(guò)程中數(shù)據(jù)的完整性。通信保密性(S2)本項(xiàng)要求包括:a)在通信雙方建立連接之前，應(yīng)用系統(tǒng)應(yīng)利用密碼技術(shù)進(jìn)行會(huì)話初始化驗(yàn)證；b)應(yīng)對(duì)通信過(guò)程中用戶(hù)口令、會(huì)話密鑰等敏感信息字段進(jìn)行加密。(細(xì)化)軟件容錯(cuò)(A2)本項(xiàng)要求包括:a)應(yīng)提供數(shù)據(jù)有效性檢驗(yàn)功能，保證通過(guò)人機(jī)接口輸入或通過(guò)通信接口輸入的數(shù)據(jù)格式或長(zhǎng)度符資源控制(A2)本項(xiàng)要求包括:a)當(dāng)應(yīng)用系統(tǒng)的通信雙方中的一方在一段時(shí)間內(nèi)未作響應(yīng)，另一方應(yīng)能夠自動(dòng)結(jié)束會(huì)話；b)應(yīng)能夠?qū)?yīng)用系統(tǒng)的最大并發(fā)會(huì)話連接數(shù)進(jìn)行限制；c)應(yīng)能夠?qū)蝹€(gè)帳戶(hù)的多重并發(fā)會(huì)話進(jìn)行限制。7.1.5數(shù)據(jù)安全數(shù)據(jù)完整性(S2)應(yīng)能夠檢測(cè)到鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在傳輸過(guò)程中完整性受到破壞。數(shù)據(jù)保密性(S2)應(yīng)采用加密或其他保護(hù)措施實(shí)現(xiàn)鑒別信息的存儲(chǔ)保密性。備份和恢復(fù)(A2)本項(xiàng)要求包括:a)應(yīng)對(duì)重要信息進(jìn)行備份，并對(duì)備份介質(zhì)定期進(jìn)行可用性測(cè)試；(增強(qiáng))b)應(yīng)提供關(guān)鍵網(wǎng)絡(luò)設(shè)備、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件冗余，保證系統(tǒng)的可用性。7.2管理要求7.2.1安全管理制度管理制度(G2)本項(xiàng)要求包括:a)應(yīng)制定信息安全工作的總體方針和安全策略，說(shuō)明機(jī)構(gòu)安全工作的總體目標(biāo)、范圍、原則和b)應(yīng)對(duì)安全管理活動(dòng)中重要的管理內(nèi)容建立安全管理制度；c)應(yīng)對(duì)安全管理人員或操作人員執(zhí)行的重要管理操作建立操作規(guī)程。制定和發(fā)布(G2)本項(xiàng)要求包括:a)應(yīng)指定或授權(quán)專(zhuān)門(mén)的部門(mén)或人員負(fù)責(zé)安全管理制度的制定；b)應(yīng)組織相關(guān)人員對(duì)制定的安全管理制度進(jìn)行論證和審定；c)應(yīng)將安全管理制度以某種方式發(fā)布到相關(guān)人員手中。評(píng)審和修訂(G2)修訂。(增強(qiáng))7.2.2安全管理機(jī)構(gòu)崗位設(shè)置(G2)本項(xiàng)要求包括:a)應(yīng)設(shè)立安全主管、安全管理各個(gè)方面的負(fù)責(zé)人崗位，并定義各負(fù)責(zé)人的職責(zé)；b)應(yīng)設(shè)立系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員等崗位，并定義各個(gè)工作崗位的職責(zé)。人員配備(G2)本項(xiàng)要求包括:a)應(yīng)配備一定數(shù)量的系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員等；b)安全管理員不能兼任網(wǎng)絡(luò)管理員、系統(tǒng)管理員、數(shù)據(jù)庫(kù)管理員等。資金保障(G2)a)應(yīng)保障落實(shí)信息系統(tǒng)安全建設(shè)、運(yùn)維及等級(jí)保護(hù)測(cè)評(píng)資金等；(新增)b)系統(tǒng)建設(shè)資金籌措方案和年度系統(tǒng)維護(hù)經(jīng)費(fèi)應(yīng)包括信息安全保障資金項(xiàng)目。(新增)授權(quán)和審批(G2)本項(xiàng)要求包括:重要資源的訪問(wèn)等關(guān)鍵活動(dòng)進(jìn)行審批；b)應(yīng)針對(duì)關(guān)鍵活動(dòng)建立審批流程，并由批準(zhǔn)人簽字確認(rèn)，并存檔備查。(增強(qiáng))溝通和合作(G2)本項(xiàng)要求包括:a)應(yīng)加強(qiáng)各類(lèi)管理人員之間、組織內(nèi)部機(jī)構(gòu)之間以及信息安全職能部門(mén)內(nèi)部的合作與溝通；通。(細(xì)化)審核和檢查(G2)安全管理員應(yīng)負(fù)責(zé)定期進(jìn)行安全檢查，檢查內(nèi)容包括系統(tǒng)日常運(yùn)行、系統(tǒng)漏洞和數(shù)據(jù)備份等情況。7.2.3人員安全管理人員錄用(G2)本項(xiàng)要求包括:a)應(yīng)指定或授權(quán)專(zhuān)門(mén)的部門(mén)或人員負(fù)責(zé)人員錄用；技能進(jìn)行考核；c)應(yīng)與安全管理員、系統(tǒng)管理員、網(wǎng)絡(luò)管理員等關(guān)鍵崗位的人員簽署保密協(xié)議。(細(xì)化)人員離崗(G2)本項(xiàng)要求包括:a)應(yīng)規(guī)范人員離崗過(guò)程，及時(shí)收回離崗員工的所有訪問(wèn)權(quán)限；(增強(qiáng))b)應(yīng)收回各種身份證件、鑰匙、徽章等以及機(jī)構(gòu)提供的軟硬件設(shè)備；c)只有在收回訪問(wèn)權(quán)限和各種證件、設(shè)備之后方可辦理調(diào)離手續(xù)。(細(xì)化)人員考核(G2)應(yīng)定期對(duì)各個(gè)崗位的人員進(jìn)行安全技能及安全認(rèn)知的培訓(xùn)級(jí)考核。安全意識(shí)教育和培訓(xùn)(G2)本項(xiàng)要求包括:a)應(yīng)對(duì)各類(lèi)人員進(jìn)行安全意識(shí)教育、崗位技能培訓(xùn)和相關(guān)安全技術(shù)培訓(xùn)；b)應(yīng)告知人員相關(guān)的安全責(zé)任和懲戒措施，并對(duì)違反違背安全策略和規(guī)定的人員進(jìn)行懲戒；c)應(yīng)按照行業(yè)信息安全要求，制定安全教育和培訓(xùn)計(jì)劃，對(duì)信息安全基礎(chǔ)知識(shí)、崗位操作規(guī)程等進(jìn)行的培訓(xùn)應(yīng)至少每年舉辦一次。(增強(qiáng))外部人員訪問(wèn)管理(G2)應(yīng)確保在外部人員訪問(wèn)受控區(qū)域前得到授權(quán)或?qū)徟?，批?zhǔn)后由專(zhuān)人全程陪同或監(jiān)督，并登記備案。7.2.4系統(tǒng)建設(shè)管理系統(tǒng)定級(jí)(G2)本項(xiàng)要求包括:a)應(yīng)明確信息系統(tǒng)的邊界和安全保護(hù)等級(jí)；b)應(yīng)以書(shū)面的形式說(shuō)明信息系統(tǒng)確定為某個(gè)安全保護(hù)等級(jí)的方法和理由；c)對(duì)于跨電力公司聯(lián)網(wǎng)運(yùn)行的信息系統(tǒng)，由電力行業(yè)網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組辦公室統(tǒng)一確定安全保護(hù)等級(jí)。對(duì)于屬同一電力公司，但跨省聯(lián)網(wǎng)運(yùn)行的信息系統(tǒng)，由公司責(zé)任部門(mén)統(tǒng)一確定安全保護(hù)等級(jí)。對(duì)于通用信息系統(tǒng)，由領(lǐng)導(dǎo)小組辦公室提出安全保護(hù)等級(jí)建議，運(yùn)營(yíng)使用單位自主確定安全保護(hù)等級(jí)。對(duì)于運(yùn)營(yíng)使用單位所特有的信息系統(tǒng)，各運(yùn)營(yíng)使用單位自行確定安全保護(hù)等級(jí)。對(duì)擬確定為第四級(jí)以上信息系統(tǒng)的，由領(lǐng)導(dǎo)小組辦公室邀請(qǐng)國(guó)家信息安全保護(hù)等級(jí)專(zhuān)家評(píng)審委員會(huì)評(píng)審。(細(xì)化)d)應(yīng)確保信息系統(tǒng)的定級(jí)結(jié)果經(jīng)過(guò)行業(yè)信息安全主管部門(mén)批準(zhǔn)，方可到公安機(jī)關(guān)備案。(細(xì)化)安全方案設(shè)計(jì)(G2)本項(xiàng)要求包括:a)應(yīng)根據(jù)系統(tǒng)的安全保護(hù)等級(jí)選擇基本安全措施，依據(jù)風(fēng)險(xiǎn)分析的結(jié)果補(bǔ)充和調(diào)整安全措施；b)應(yīng)以書(shū)面形式描述對(duì)系統(tǒng)的安全保護(hù)要求、策略和措施等內(nèi)容，形成系統(tǒng)的安全方案；c方案進(jìn)行細(xì)化，形成能指導(dǎo)安全系統(tǒng)建設(shè)、安全產(chǎn)品采購(gòu)和使用的詳細(xì)設(shè)計(jì)方案；d)應(yīng)組織相關(guān)部門(mén)和有關(guān)安全技術(shù)專(zhuān)家對(duì)安全設(shè)計(jì)方案的合理性和正確性進(jìn)行論證和審定，重大項(xiàng)目應(yīng)報(bào)行業(yè)信息安全主管部門(mén)進(jìn)行信息安全專(zhuān)項(xiàng)審查批準(zhǔn)。(落實(shí))產(chǎn)品采購(gòu)和使用(G2)本項(xiàng)要求包括:a)應(yīng)確保安全產(chǎn)品采購(gòu)和使用符合國(guó)家的有關(guān)規(guī)定；b)應(yīng)確保密碼產(chǎn)品采購(gòu)和使用符合國(guó)家密碼主管部門(mén)的要求；c)應(yīng)指定或授權(quán)專(zhuān)門(mén)的部門(mén)負(fù)責(zé)產(chǎn)品的采購(gòu)。d)電力系統(tǒng)專(zhuān)用信息安全產(chǎn)品應(yīng)經(jīng)行業(yè)主管部門(mén)指定的安全機(jī)構(gòu)測(cè)評(píng)方可采購(gòu)使用。(新增)自行軟件開(kāi)發(fā)(G2)本項(xiàng)要求包括:a)應(yīng)確保開(kāi)發(fā)環(huán)境與實(shí)際運(yùn)行環(huán)境物理分開(kāi)；b)應(yīng)制定軟件開(kāi)發(fā)管理制度，明確說(shuō)明開(kāi)發(fā)過(guò)程的控制方法和人員行為準(zhǔn)則；c)應(yīng)確保提供軟件設(shè)計(jì)的相關(guān)文檔和使用指南，并由專(zhuān)人負(fù)責(zé)保管。外包軟件開(kāi)發(fā)(G2)本項(xiàng)要求包括:a)應(yīng)根據(jù)開(kāi)發(fā)要求檢測(cè)軟件質(zhì)量；b)應(yīng)確保提供軟件設(shè)計(jì)的相關(guān)文檔和使用指南；c)應(yīng)在軟件安裝之前檢測(cè)軟件包中可能存在的惡意代碼；d)外包開(kāi)發(fā)的軟件應(yīng)在本單位存有源代碼備份，并已通過(guò)軟件后門(mén)等安全性檢測(cè)。(增強(qiáng))工程實(shí)施(G2)本項(xiàng)要求包括:a)應(yīng)指定或授權(quán)專(zhuān)門(mén)的部門(mén)或人員負(fù)責(zé)工程實(shí)施過(guò)程的管理；b)應(yīng)制定詳細(xì)的工程實(shí)施方案，控制工程實(shí)施過(guò)程。測(cè)試驗(yàn)收(G2)本項(xiàng)要求包括:測(cè)試驗(yàn)收結(jié)果，并形成測(cè)試驗(yàn)收?qǐng)?bào)告；c)應(yīng)組織相關(guān)部門(mén)和相關(guān)人員對(duì)系統(tǒng)測(cè)試驗(yàn)收?qǐng)?bào)告進(jìn)行審定，并簽字確認(rèn)。系統(tǒng)交付(G2)本項(xiàng)要求包括:a)應(yīng)制定系統(tǒng)交付清單，并根據(jù)交付清單對(duì)所交接的設(shè)備、軟件和文檔等進(jìn)行清點(diǎn)；b)應(yīng)應(yīng)對(duì)負(fù)責(zé)系統(tǒng)運(yùn)行維護(hù)的技術(shù)人員每年進(jìn)行相應(yīng)的技能培訓(xùn),對(duì)安全教育和培訓(xùn)的情況和結(jié)果進(jìn)行記錄并歸檔保存；(細(xì)化)c)應(yīng)確保提供系統(tǒng)建設(shè)過(guò)程中的文檔和指導(dǎo)用戶(hù)進(jìn)行系統(tǒng)運(yùn)行維護(hù)的文檔。系統(tǒng)備案(G2)0等級(jí)測(cè)評(píng)(G2)應(yīng)選擇具有國(guó)家相關(guān)技術(shù)資質(zhì)和安全資質(zhì)，經(jīng)電力行業(yè)網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組辦公室批準(zhǔn)的測(cè)評(píng)單位1安全服務(wù)商選擇(G2)本項(xiàng)要求包括:a)應(yīng)選擇符合國(guó)家及行業(yè)有關(guān)規(guī)定的服務(wù)商開(kāi)展安全服務(wù)；(細(xì)化)b)應(yīng)與選定的安全服務(wù)商簽訂安全協(xié)議，明確安全責(zé)任；(細(xì)化)c)應(yīng)與服務(wù)商簽訂安全服務(wù)合同，明確技術(shù)支持和服務(wù)承諾。(增強(qiáng))7.2.5系統(tǒng)運(yùn)維管理環(huán)境管理(G2)本項(xiàng)要求包括:a等設(shè)施進(jìn)行維護(hù)管理；b)應(yīng)配備機(jī)房安全管理人員，對(duì)機(jī)房的出入、服務(wù)器的開(kāi)機(jī)或關(guān)機(jī)等工作進(jìn)行管理；d)應(yīng)加強(qiáng)對(duì)辦公環(huán)境的保密性管理，包括工作人員調(diào)離辦公室應(yīng)立即交還該辦公室鑰匙和不在辦公區(qū)接待來(lái)訪人員等。資產(chǎn)管理(G2)本項(xiàng)要求包括:a)應(yīng)編制與信息系統(tǒng)相關(guān)的資產(chǎn)清單，包括資產(chǎn)責(zé)任部門(mén)、重要程度和所處位置等內(nèi)容；b)應(yīng)建立資產(chǎn)安全管理制度，規(guī)定信息系統(tǒng)資產(chǎn)管理的責(zé)任人員或責(zé)任部門(mén)，并規(guī)范資產(chǎn)管理使用的行為。介質(zhì)管理(G2)本項(xiàng)要求包括:a)應(yīng)確保介質(zhì)存放在安全的環(huán)境中，對(duì)各類(lèi)介質(zhì)進(jìn)行控制和保護(hù)，并實(shí)行存儲(chǔ)環(huán)境專(zhuān)人管理；b)應(yīng)建立移動(dòng)存儲(chǔ)介質(zhì)安全管理制度，對(duì)移動(dòng)存儲(chǔ)介質(zhì)的使用進(jìn)行管控；(新增)c)應(yīng)對(duì)介質(zhì)歸檔和查詢(xún)等過(guò)程進(jìn)行記錄，并根據(jù)存檔介質(zhì)的目錄清單定期盤(pán)點(diǎn)；d)應(yīng)對(duì)需要送出維修或銷(xiāo)毀的介質(zhì)，首先清除其中的敏感數(shù)據(jù)，防止信息的非法泄漏；e)應(yīng)根據(jù)所承載數(shù)據(jù)和軟件的重要程度對(duì)介質(zhì)進(jìn)行分類(lèi)和標(biāo)識(shí)管理。設(shè)備管理(G2)本項(xiàng)要求包括:a)應(yīng)對(duì)信息系統(tǒng)相關(guān)的各種設(shè)備(包括備份和冗余設(shè)備)、線路等指定專(zhuān)門(mén)的部門(mén)或人員定期進(jìn)采購(gòu)、發(fā)放和領(lǐng)用等過(guò)程進(jìn)行規(guī)范化管理；c)應(yīng)對(duì)終端計(jì)算機(jī)、工作站、便攜機(jī)、系統(tǒng)和網(wǎng)絡(luò)等設(shè)備的操作和使用進(jìn)行規(guī)范化管理，按操作規(guī)程實(shí)現(xiàn)關(guān)鍵設(shè)備(包括備份和冗余設(shè)備)的啟動(dòng)/停止、加電/斷電等操作；d)應(yīng)確保信息處理設(shè)備必須經(jīng)過(guò)審批才能帶離機(jī)房或辦公地點(diǎn)。網(wǎng)絡(luò)安全管理(G2)本項(xiàng)要求包括:a理b)應(yīng)建立網(wǎng)絡(luò)安全管理制度，對(duì)網(wǎng)絡(luò)安全配置、日志保存時(shí)間、安全策略、升級(jí)與打補(bǔ)丁、口令更新周期等方面作出規(guī)定；c)應(yīng)根據(jù)廠家提供的軟件升級(jí)版本對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行更新，并在更新前對(duì)現(xiàn)有的重要文件進(jìn)行備d)應(yīng)定期對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行漏洞掃描，對(duì)發(fā)現(xiàn)的網(wǎng)絡(luò)系統(tǒng)安全漏洞進(jìn)行及時(shí)的修補(bǔ)；e)應(yīng)對(duì)網(wǎng)絡(luò)設(shè)備的配置文件進(jìn)行定期備份；f)應(yīng)保證所有與外部系統(tǒng)的連接均得到授權(quán)和批準(zhǔn)。系統(tǒng)安全管理(G2)本項(xiàng)要求包括:a)應(yīng)根據(jù)業(yè)務(wù)需求和系統(tǒng)安全分析確定系統(tǒng)的訪問(wèn)控制策略；b)應(yīng)定期進(jìn)行漏洞掃描，對(duì)發(fā)現(xiàn)的系統(tǒng)安全漏洞及時(shí)進(jìn)行修補(bǔ)；c)應(yīng)安裝系統(tǒng)的最新補(bǔ)丁程序，在安裝系統(tǒng)補(bǔ)丁前，應(yīng)首先在測(cè)試環(huán)境中測(cè)試通過(guò)，并對(duì)重要文件進(jìn)行備份后，方可實(shí)施系統(tǒng)補(bǔ)丁程序的安裝；d)應(yīng)建立系統(tǒng)安全管理制度，對(duì)系統(tǒng)安全策略、安全配置、日志管理和日常操作流程等方面作e)應(yīng)依據(jù)操作手冊(cè)對(duì)系統(tǒng)進(jìn)行維護(hù)，詳細(xì)記錄操作日志，包括重要的日常操作、運(yùn)行維護(hù)記錄、參數(shù)的設(shè)置和修改等內(nèi)容，嚴(yán)禁進(jìn)行未經(jīng)授權(quán)的操作；f)應(yīng)定期對(duì)運(yùn)行日志和審計(jì)數(shù)據(jù)進(jìn)行分析，以便及時(shí)發(fā)現(xiàn)異常行為。惡意代碼防范管理(G2)本項(xiàng)要求包括:應(yīng)進(jìn)行病毒檢查；b)應(yīng)指定專(zhuān)人對(duì)網(wǎng)絡(luò)和主機(jī)進(jìn)行惡意代碼檢測(cè)并保存檢測(cè)記錄；c)應(yīng)對(duì)防惡意代碼軟件的授權(quán)使用、惡意代碼庫(kù)升級(jí)、定期匯報(bào)等作出明確規(guī)定。密碼管理(G2)應(yīng)使用符合國(guó)家密碼管理規(guī)定的密碼技術(shù)和產(chǎn)品。變更管理(G2)本項(xiàng)要求包括:a)應(yīng)確認(rèn)系統(tǒng)中要發(fā)生的重要變更，并制定相應(yīng)的變更方案；b)系統(tǒng)發(fā)生重要變更前，應(yīng)向主管領(lǐng)導(dǎo)申請(qǐng)，審批后方可實(shí)施變更，并在實(shí)施后向相關(guān)人員通0備份與恢復(fù)管理(G2)本項(xiàng)要求包括:a)應(yīng)識(shí)別需要定期備份的重要業(yè)務(wù)信息、系統(tǒng)數(shù)據(jù)及軟件系統(tǒng)等；b等；c)應(yīng)根據(jù)數(shù)據(jù)的重要性及其對(duì)系統(tǒng)運(yùn)行的影響，制定數(shù)據(jù)的備份策略和恢復(fù)策略，備份策略指明備份數(shù)據(jù)的放置場(chǎng)所、文件命名規(guī)則、介質(zhì)替換頻率和數(shù)據(jù)離站運(yùn)輸方法。1安全事件處置(G2)本項(xiàng)要求包括:a)應(yīng)報(bào)告所發(fā)現(xiàn)的安全弱點(diǎn)和可疑事件，但任何情況下用戶(hù)均不應(yīng)嘗試驗(yàn)證弱點(diǎn)；告和后期恢復(fù)的管理職責(zé)；c)應(yīng)根據(jù)國(guó)家相關(guān)管理部門(mén)對(duì)計(jì)算機(jī)安全事件等級(jí)劃分方法和安全事件對(duì)本系統(tǒng)產(chǎn)生的影響，對(duì)本系統(tǒng)計(jì)算機(jī)安全事件進(jìn)行等級(jí)劃分；d)應(yīng)記錄并保存所有報(bào)告的安全弱點(diǎn)和可疑事件，分析事件原因，監(jiān)督事態(tài)發(fā)展，采取措施避免安全事件發(fā)生。2應(yīng)急預(yù)案管理(G2)本項(xiàng)要求包括:a)應(yīng)在統(tǒng)一的應(yīng)急預(yù)案框架下制定不同事件的應(yīng)急預(yù)案，應(yīng)急預(yù)案框架應(yīng)包括啟動(dòng)應(yīng)急預(yù)案的條件、應(yīng)急處理流程、系統(tǒng)恢復(fù)流程、事后教育和培訓(xùn)等內(nèi)容；b)應(yīng)對(duì)安全管理員、系統(tǒng)管理員、網(wǎng)絡(luò)管理員等相關(guān)的人員進(jìn)行應(yīng)急預(yù)案培訓(xùn)，應(yīng)急預(yù)案的培訓(xùn)應(yīng)至少每年舉辦一次。(細(xì)化)8第三級(jí)基本要求8.1技術(shù)要求8.1.1物理安全物理位置的選擇(G3)本項(xiàng)要求包括:a)機(jī)房和辦公場(chǎng)地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)；b)機(jī)房場(chǎng)地應(yīng)避免設(shè)在建筑物的高層或地下室，以及用水設(shè)備的下層或隔壁,如果不可避免，應(yīng)采取有效防水措施。(落實(shí))物理訪問(wèn)控制(G3)本項(xiàng)要求包括:a)機(jī)房各出入口應(yīng)安排專(zhuān)人值守或配置電子門(mén)禁系統(tǒng)，控制、鑒別和記錄進(jìn)入的人員；(增強(qiáng))b)進(jìn)入機(jī)房的來(lái)訪人員應(yīng)經(jīng)過(guò)申請(qǐng)和審批流程，并限制和監(jiān)控其活動(dòng)范圍；c)應(yīng)對(duì)機(jī)房劃分區(qū)域進(jìn)行管理，區(qū)域和區(qū)域之間應(yīng)用物理方式隔斷，在重要區(qū)域前設(shè)置交付或安裝等過(guò)渡區(qū)域；(增強(qiáng))防盜竊和防破壞(G3)本項(xiàng)要求包括:a)應(yīng)將主要設(shè)備放置在機(jī)房?jī)?nèi)；b)應(yīng)將設(shè)備或主要部件進(jìn)行固定，并設(shè)置明顯的不易除去的標(biāo)記；c)應(yīng)將通信線纜鋪設(shè)在隱蔽處，可鋪設(shè)在地下或管道中；d)應(yīng)對(duì)介質(zhì)分類(lèi)標(biāo)識(shí)，存儲(chǔ)在介質(zhì)庫(kù)或檔案室中；e)應(yīng)利用光、電等技術(shù)設(shè)置機(jī)房防盜報(bào)警系統(tǒng)；f)應(yīng)對(duì)機(jī)房設(shè)置監(jiān)控報(bào)警系統(tǒng)。防雷擊(G3)本項(xiàng)要求包括:a)機(jī)房建筑應(yīng)設(shè)置避雷裝置；b)應(yīng)設(shè)置防雷保安器，防止感應(yīng)雷；c)機(jī)房應(yīng)設(shè)置交流電源地線。防火(G3)本項(xiàng)要求包括:a)機(jī)房應(yīng)設(shè)置火災(zāi)自動(dòng)消防系統(tǒng)，能夠自動(dòng)檢測(cè)火情、自動(dòng)報(bào)警、自動(dòng)滅火；b)機(jī)房及相關(guān)的工作房間和輔助房應(yīng)采用具有耐火等級(jí)的建筑材料；c)機(jī)房應(yīng)采取區(qū)域隔離防火措施，將重要設(shè)備與其他設(shè)備隔離開(kāi)。防水和防潮(G3)本項(xiàng)要求包括:a)主機(jī)房盡量避開(kāi)水源，與主機(jī)房無(wú)關(guān)的給排水管道不得穿過(guò)主機(jī)房,與主機(jī)房相關(guān)的給排水管道必須有可靠的防滲漏措施；(落實(shí))b)應(yīng)采取措施防止雨水通過(guò)機(jī)房窗戶(hù)、屋頂和墻壁滲透；c)應(yīng)采取措施防止機(jī)房?jī)?nèi)水蒸氣結(jié)露和地下積水的轉(zhuǎn)移與滲透；d)應(yīng)安裝對(duì)水敏感的檢測(cè)儀表或元件，對(duì)機(jī)房進(jìn)行防水檢測(cè)和報(bào)警。防靜電(G3)本項(xiàng)要求包括:a)主要設(shè)備采用必要的接地防靜電措施；b)機(jī)房應(yīng)采用防靜電地板。溫濕度控制(G3)機(jī)房應(yīng)設(shè)置溫、濕度自動(dòng)調(diào)節(jié)設(shè)施，使機(jī)房溫、濕度的變化在設(shè)備運(yùn)行所允許的范圍之內(nèi)。電力供應(yīng)(A3)本項(xiàng)要求包括:a)應(yīng)在機(jī)房供電線路上配置穩(wěn)壓器和過(guò)電壓防護(hù)設(shè)備；b滿足主要設(shè)備在斷電情況下的正常運(yùn)行要求；c電，輸入電源應(yīng)采用雙路自動(dòng)切換供電方式；(增強(qiáng))d)應(yīng)建立備用供電系統(tǒng)。0電磁防護(hù)(S3)本項(xiàng)要求包括:a)電源線和通信線纜應(yīng)隔離鋪設(shè)，避免互相干擾；b)應(yīng)采用接地方式防止外界電磁干擾和設(shè)備寄生耦合干擾；c)應(yīng)對(duì)關(guān)鍵設(shè)備和磁介質(zhì)實(shí)施電磁屏蔽。8.1.2網(wǎng)絡(luò)安全結(jié)構(gòu)安全(G3)本項(xiàng)要求包括:a電力系統(tǒng)要求的單向隔離裝置；(新增)c)具有層次網(wǎng)絡(luò)結(jié)構(gòu)的單位可統(tǒng)一提供互聯(lián)網(wǎng)出口；(新增)d)單個(gè)系統(tǒng)應(yīng)單獨(dú)劃分安全域，系統(tǒng)由獨(dú)立子網(wǎng)承載，每個(gè)域的網(wǎng)絡(luò)出口應(yīng)唯一；(新增)e)應(yīng)保證主要網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)處理能力具備冗余空間，滿足業(yè)務(wù)高峰期需要；f)應(yīng)保證網(wǎng)絡(luò)各個(gè)部分的帶寬滿足業(yè)務(wù)高峰期需要；g)應(yīng)在業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間進(jìn)行路由控制建立安全的訪問(wèn)路徑；行情況相符；(增強(qiáng))i)應(yīng)根據(jù)各部門(mén)的工作職能、重要性和所涉及信息的重要程度等因素，劃分不同的子網(wǎng)或網(wǎng)段，并按照方便管理和控制的原則為各子網(wǎng)、網(wǎng)段分配地址段；先級(jí)，保證在網(wǎng)絡(luò)發(fā)生擁堵的時(shí)候優(yōu)先保障重要業(yè)務(wù)服務(wù)的帶寬；(落實(shí))k)采用冗余技術(shù)設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，提供主要網(wǎng)絡(luò)設(shè)備、通信線路的硬件冗余,避免關(guān)鍵節(jié)點(diǎn)存訪問(wèn)控制(G3)本項(xiàng)要求包括:b)應(yīng)能根據(jù)會(huì)話狀態(tài)信息為數(shù)據(jù)流提供明確的允許/拒絕訪問(wèn)的能力，控制粒度為端口級(jí)；度為單個(gè)用戶(hù)。以撥號(hào)或VPN等方式接入網(wǎng)絡(luò)的，應(yīng)采用強(qiáng)認(rèn)證方式，并對(duì)用戶(hù)訪問(wèn)權(quán)限進(jìn)行嚴(yán)格限制；(增強(qiáng))d)應(yīng)限制具有撥號(hào)、VPN等訪問(wèn)權(quán)限的用戶(hù)數(shù)量；(增強(qiáng))e)應(yīng)對(duì)進(jìn)出網(wǎng)絡(luò)的信息內(nèi)容進(jìn)行過(guò)濾，實(shí)現(xiàn)對(duì)應(yīng)用層HTTP、FTP、TELNET、SMTP、POP3等協(xié)議命f)應(yīng)在會(huì)話處于非活躍一定時(shí)間或會(huì)話結(jié)束后終止網(wǎng)絡(luò)連接；g)在互聯(lián)網(wǎng)出口和核心網(wǎng)絡(luò)接口處應(yīng)限制網(wǎng)絡(luò)最大流量數(shù)及網(wǎng)絡(luò)連接數(shù)；(細(xì)化)h)重要網(wǎng)段應(yīng)采取技術(shù)手段防止地址欺騙。安全審計(jì)(G3)本項(xiàng)要求包括:a)應(yīng)對(duì)網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶(hù)行為等進(jìn)行日志記錄；計(jì)報(bào)表；(落實(shí))d)應(yīng)對(duì)審計(jì)記錄進(jìn)行保護(hù)，避免受到未預(yù)期的刪除、修改或覆蓋等。邊界完整性檢查(S3)本項(xiàng)要求包括:入侵防范(G3)本項(xiàng)要求包括:b)當(dāng)檢測(cè)到攻擊行為時(shí)，記錄攻擊源IP、攻擊類(lèi)型、攻擊目的、攻擊時(shí)間，在發(fā)生嚴(yán)重入侵事件時(shí)應(yīng)提供報(bào)警。惡意代碼防范(G3)本項(xiàng)要求包括:a)應(yīng)在網(wǎng)絡(luò)邊界處對(duì)惡意代碼進(jìn)行檢測(cè)和清除；b)應(yīng)維護(hù)惡意代碼庫(kù)的升級(jí)和檢測(cè)系統(tǒng)的更新。網(wǎng)絡(luò)設(shè)備防護(hù)(G3)本項(xiàng)要求包括:a)應(yīng)對(duì)登錄網(wǎng)絡(luò)設(shè)備的用戶(hù)進(jìn)行身份鑒別；b)應(yīng)對(duì)網(wǎng)絡(luò)設(shè)備的管理員登錄地址進(jìn)行限制；c)網(wǎng)絡(luò)設(shè)備標(biāo)識(shí)應(yīng)唯一；同一網(wǎng)絡(luò)設(shè)備的用戶(hù)標(biāo)識(shí)應(yīng)唯一；禁止多個(gè)人員共用一個(gè)賬號(hào)；(增強(qiáng))d)身份鑒別信息應(yīng)不易被冒用，口令復(fù)雜度應(yīng)滿足要求并定期更換。應(yīng)修改默認(rèn)用戶(hù)和口令，不得使用缺省口令，口令長(zhǎng)度不得小于8位，要求是字母和數(shù)字或特殊字符的混合并不得與用戶(hù)名相同，口令應(yīng)定期更換，并加密存儲(chǔ)；(增強(qiáng))e)主要網(wǎng)絡(luò)設(shè)備應(yīng)對(duì)同一用戶(hù)選擇兩種或兩種以上組合的鑒別技術(shù)來(lái)進(jìn)行身份鑒別；g)當(dāng)對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程管理時(shí)，應(yīng)采取必要措施防止鑒別信息在網(wǎng)絡(luò)傳輸過(guò)程中被竊聽(tīng)；h)應(yīng)實(shí)現(xiàn)設(shè)備特權(quán)用戶(hù)的權(quán)限分離，系統(tǒng)不支持的應(yīng)部署日志服務(wù)器保證管理員的操作能夠被審計(jì)，并且網(wǎng)絡(luò)特權(quán)用戶(hù)管理員無(wú)權(quán)對(duì)審計(jì)記錄進(jìn)行操作；(細(xì)化)本；并應(yīng)設(shè)定復(fù)雜的Community控制字段，不使用Public、Private等默認(rèn)字段。(新增)8.1.3主機(jī)安全身份鑒別(S3)本項(xiàng)要求包括:a)對(duì)登錄操作系統(tǒng)的用戶(hù)進(jìn)行身份標(biāo)識(shí)和鑒別；b)操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)管理用戶(hù)身份鑒別信息應(yīng)不易被冒用，口令復(fù)雜度應(yīng)滿足要求并定期更換?？诹铋L(zhǎng)度不得小于8位，且為字母、數(shù)字或特殊字符的混合組合，用戶(hù)名和口令禁止相同；(細(xì)化)戶(hù)連續(xù)失敗登錄次數(shù)；(增強(qiáng))d)當(dāng)對(duì)服務(wù)器進(jìn)行遠(yuǎn)程管理時(shí)，采取必要措施，防止鑒別信息在網(wǎng)絡(luò)傳輸過(guò)程中被竊聽(tīng)；e戶(hù)名，確保用戶(hù)名具有唯一性；f)應(yīng)采用兩種或兩種以上組合的鑒別技術(shù)對(duì)管理用戶(hù)進(jìn)行身份鑒別。訪問(wèn)控制(S3)本項(xiàng)要求包括:a略控制用戶(hù)對(duì)資源的訪問(wèn)；c)應(yīng)實(shí)現(xiàn)操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)特權(quán)用戶(hù)的權(quán)限分離；f)應(yīng)對(duì)重要信息資源設(shè)置敏感標(biāo)記，系統(tǒng)不支持設(shè)置敏感標(biāo)記的，應(yīng)采用專(zhuān)用安全設(shè)備生成敏感標(biāo)記，用以支持強(qiáng)制訪問(wèn)控制機(jī)制；(落實(shí))g)應(yīng)依據(jù)安全策略嚴(yán)格控制用戶(hù)對(duì)有敏感標(biāo)記重要信息資源的操作。安全審計(jì)(G3)本項(xiàng)要求包括:a要求的，應(yīng)以系統(tǒng)運(yùn)行安全和效率為前提，采用第三方安全審計(jì)產(chǎn)品實(shí)現(xiàn)審計(jì)要求；(落實(shí))b)審計(jì)內(nèi)容應(yīng)包括重要用戶(hù)行為、系統(tǒng)資源的異常使用和重要系統(tǒng)命令的使用等系統(tǒng)內(nèi)重要的安整、權(quán)限變更、系統(tǒng)資源的異常使用、重要的系統(tǒng)操作(如用戶(hù)登錄、退出)等；(細(xì)化)e)應(yīng)能夠通過(guò)操作系統(tǒng)自身功能或第三方工具根據(jù)記錄數(shù)據(jù)進(jìn)行分析，并生成審計(jì)報(bào)表；(細(xì)化)f)應(yīng)保護(hù)審計(jì)進(jìn)程，避免受到未預(yù)期的中斷。剩余信息保護(hù)(S3)本項(xiàng)要求包括:a前得到完全清除，無(wú)論這些信息是存放在硬盤(pán)上還是在內(nèi)存中；入侵防范(G3)本項(xiàng)要求包括:式保持系統(tǒng)補(bǔ)丁及時(shí)得到更新，補(bǔ)丁安裝前應(yīng)進(jìn)行安全性和兼容性測(cè)試；(增強(qiáng))b)應(yīng)能夠檢測(cè)到對(duì)重要服務(wù)器進(jìn)行入侵的行為，能夠記錄入侵的源IP、攻擊的類(lèi)型、攻擊的目的、攻擊的時(shí)間，并在發(fā)生嚴(yán)重入侵事件時(shí)提供報(bào)警；c)應(yīng)能夠?qū)χ匾绦虻耐暾赃M(jìn)行檢測(cè)，并具有完整性恢復(fù)的能力。(增強(qiáng))惡意代碼防范(G3)本項(xiàng)要求包括:a)應(yīng)在本機(jī)安裝防惡意代碼軟件或獨(dú)立部署惡意代碼防護(hù)設(shè)備，并及時(shí)更新防惡意代碼軟件版本和惡意代碼庫(kù)；(細(xì)化)b)應(yīng)支持防惡意代碼的統(tǒng)一管理；c)主機(jī)防惡意代碼產(chǎn)品應(yīng)具有與網(wǎng)絡(luò)防惡意代碼產(chǎn)品不同的惡意代碼庫(kù)。資源控制(A3)本項(xiàng)要求包括:b)應(yīng)根據(jù)安全策略設(shè)置登錄終端的操作超時(shí)鎖定；c)應(yīng)根據(jù)需要限制單個(gè)用戶(hù)對(duì)系統(tǒng)資源的最大或最小使用限度；(細(xì)化)d)應(yīng)對(duì)重要服務(wù)器進(jìn)行監(jiān)視，包括監(jiān)視服務(wù)器的CPU、硬盤(pán)、內(nèi)存、網(wǎng)絡(luò)等資源的使用情況；e)應(yīng)能夠?qū)ο到y(tǒng)的服務(wù)水平降低到預(yù)先規(guī)定的最小值進(jìn)行檢測(cè)和報(bào)警。8.1.4應(yīng)用安全身份鑒別(S3)本項(xiàng)要求包括:a)應(yīng)提供專(zhuān)用的登錄控制模塊對(duì)登錄用戶(hù)進(jìn)行身份標(biāo)識(shí)和鑒別；b)應(yīng)用系統(tǒng)用戶(hù)身份鑒別信息應(yīng)不易被冒用，口令復(fù)雜度應(yīng)滿足要求并定期更換。應(yīng)提供用戶(hù)身份標(biāo)識(shí)唯一和鑒別信息復(fù)雜度檢查功能，保證應(yīng)用系統(tǒng)中不存在重復(fù)用戶(hù)身份標(biāo)識(shí)；用戶(hù)在第一次登錄系統(tǒng)時(shí)修改分發(fā)的初始口令，口令長(zhǎng)度不得小于8位，且為字母、數(shù)字或特殊字符的混合組合，用戶(hù)名和口令禁止相同；應(yīng)用軟件不得明文存儲(chǔ)口令數(shù)據(jù)；(增強(qiáng))c)應(yīng)對(duì)同一用戶(hù)采用兩種或兩種以上組合的鑒別技術(shù)實(shí)現(xiàn)用戶(hù)身份鑒別；d)應(yīng)提供登錄失敗處理功能，可采取結(jié)束會(huì)話、限制非法登錄次數(shù)和自動(dòng)退出等措施；功能，并根據(jù)安全策略配置相關(guān)參數(shù)。訪問(wèn)控制(S3)本項(xiàng)要求包括:a)應(yīng)提供訪問(wèn)控制功能，依據(jù)安全策略控制用戶(hù)對(duì)文件、數(shù)據(jù)庫(kù)表等客體的訪問(wèn)；b)訪問(wèn)控制的覆蓋范圍應(yīng)包括與資源訪問(wèn)相關(guān)的主體、客體及它們之間的操作；c)應(yīng)由授權(quán)主體配置訪問(wèn)控制策略，并嚴(yán)格限制默認(rèn)帳戶(hù)的訪問(wèn)權(quán)限；d)應(yīng)授予不同帳戶(hù)為完成各自承擔(dān)任務(wù)所需的最小權(quán)限，并在它們之間形成相互制約的關(guān)系；e)應(yīng)對(duì)重要信息資源設(shè)置敏感標(biāo)記，系統(tǒng)不支持設(shè)置敏感標(biāo)記的，應(yīng)采用專(zhuān)用安全設(shè)備生成敏感f)應(yīng)依據(jù)安全策略嚴(yán)格控制用戶(hù)對(duì)有敏感標(biāo)記重要信息資源的操作。安全審計(jì)(G3)本項(xiàng)要求包括:cd)應(yīng)提供對(duì)審計(jì)記錄數(shù)據(jù)進(jìn)行統(tǒng)計(jì)、查詢(xún)、分析及生成審計(jì)報(bào)表的功能。剩余信息保護(hù)(S3)本項(xiàng)要求包括:a)應(yīng)保證用戶(hù)鑒別信息所在的存儲(chǔ)空間被釋放或再分配給其他用戶(hù)前得到完全清除，無(wú)論這些信息是存放在硬盤(pán)上還是在內(nèi)存中；前得到完全清除。通信完整性(S3)應(yīng)采用密碼技術(shù)保證通信過(guò)程中數(shù)據(jù)的完整性；通信保密性(S3)本項(xiàng)要求包括:a)在通信雙方建立連接之前，應(yīng)用系統(tǒng)應(yīng)利用密碼技術(shù)進(jìn)行會(huì)話初始化驗(yàn)證；b)應(yīng)對(duì)通信過(guò)程中的整個(gè)報(bào)文或會(huì)話過(guò)程進(jìn)行加密?？沟仲?lài)(G3)本項(xiàng)要求包括:a)應(yīng)具有在請(qǐng)求的情況下為數(shù)據(jù)原發(fā)者或接收者提供數(shù)據(jù)原發(fā)證據(jù)的功能；b)應(yīng)具有在請(qǐng)求的情況下為數(shù)據(jù)原發(fā)者或接收者提供數(shù)據(jù)接收證據(jù)的功能；8.2管理要求軟件容錯(cuò)(A3)本項(xiàng)要求包括:a符b)應(yīng)提供自動(dòng)保護(hù)功能，當(dāng)故障發(fā)生時(shí)自動(dòng)保護(hù)當(dāng)前所有狀態(tài)，保證系統(tǒng)能夠進(jìn)行恢復(fù)。資源控制(A3)本項(xiàng)要求包括:a)當(dāng)應(yīng)用系統(tǒng)的通信雙方中的一方在一段時(shí)間內(nèi)未作響應(yīng)，另一方應(yīng)能夠自動(dòng)結(jié)束會(huì)話；b)應(yīng)能夠?qū)ο到y(tǒng)的最大并發(fā)會(huì)話連接數(shù)進(jìn)行限制；c)應(yīng)能夠?qū)蝹€(gè)帳戶(hù)的多重并發(fā)會(huì)話進(jìn)行限制；d)應(yīng)能夠?qū)σ粋€(gè)時(shí)間段內(nèi)可能的并發(fā)會(huì)話連接數(shù)進(jìn)行限制；e)應(yīng)能夠?qū)σ粋€(gè)訪問(wèn)帳戶(hù)或一個(gè)請(qǐng)求進(jìn)程占用的資源分配最大限額和最小限額；f)應(yīng)能夠?qū)ο到y(tǒng)服務(wù)水平降低到預(yù)先規(guī)定的最小值進(jìn)行檢測(cè)和報(bào)警；據(jù)優(yōu)先級(jí)分配系統(tǒng)資源。8.1.5數(shù)據(jù)安全數(shù)據(jù)完整性(S3)本項(xiàng)要求包括:a)應(yīng)能夠檢測(cè)到系統(tǒng)管理數(shù)據(jù)、鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在傳輸過(guò)程中完整性受到破壞，并在檢測(cè)到完整性錯(cuò)誤時(shí)采取必要的恢復(fù)措施；b)應(yīng)能夠檢測(cè)到系統(tǒng)管理數(shù)據(jù)、鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在存儲(chǔ)過(guò)程中完整性受到破壞，并在檢測(cè)到完整性錯(cuò)誤時(shí)采取必要的恢復(fù)措施。數(shù)據(jù)保密性(S3)本項(xiàng)要求包括:a)應(yīng)采用加密或其他有效措施實(shí)現(xiàn)系統(tǒng)管理數(shù)據(jù)、鑒別信息和重要業(yè)務(wù)數(shù)據(jù)傳輸保密性；b)應(yīng)采用加密或其他保護(hù)措施實(shí)現(xiàn)系統(tǒng)管理數(shù)據(jù)、鑒別信息和重要業(yè)務(wù)數(shù)據(jù)存儲(chǔ)保密性。備份和恢復(fù)(A3)本項(xiàng)要求包括:(增b)應(yīng)提供異地?cái)?shù)據(jù)備份功能，利用通信網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)定時(shí)批量傳送至備用場(chǎng)地；c絡(luò)設(shè)備、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件冗余，保證系統(tǒng)的高可用性。8.2.1安全管理制度管理制度(G3)本項(xiàng)要求包括:b)應(yīng)對(duì)安全管理活動(dòng)中的各類(lèi)管理內(nèi)容建立安全管理制度；c)應(yīng)對(duì)要求管理人員或操作人員執(zhí)行的日常管理操作建立操作規(guī)程；d)應(yīng)形成由安全策略、管理制度、操作規(guī)程等構(gòu)成的全面的信息安全管理制度體系。制定和發(fā)布(G3)本項(xiàng)要求包括:a)應(yīng)指定或授權(quán)專(zhuān)門(mén)的部門(mén)或人員負(fù)責(zé)安全管理制度的制定；b)安全管理制度應(yīng)具有統(tǒng)一的格式，并進(jìn)行版本控制；c)應(yīng)組織相關(guān)人員對(duì)制定的安全管理制度進(jìn)行論證和審定；d)安全管理制度應(yīng)通過(guò)正式、有效的方式發(fā)布；e)安全管理制度應(yīng)注明發(fā)布范圍，并對(duì)收發(fā)文進(jìn)行登記。評(píng)審和修訂(G3)本項(xiàng)要求包括:a)信息安全領(lǐng)導(dǎo)小組應(yīng)負(fù)責(zé)定期組織相關(guān)部門(mén)和相關(guān)人員對(duì)安全管理制度體系的合理性和適用b)定期或在發(fā)生重大變更時(shí)對(duì)安全管理制度進(jìn)行檢查和審定，對(duì)存在不足或需要改進(jìn)的安全管8.2.2安全管理機(jī)構(gòu)崗位設(shè)置(G3)本項(xiàng)要求包括:a)應(yīng)設(shè)立信息安全管理工作的職能部門(mén)，設(shè)立安全主管、安全管理各個(gè)方面的負(fù)責(zé)人崗位，并b)應(yīng)設(shè)立系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員等崗位，并定義各個(gè)工作崗位的職責(zé)；c)應(yīng)成立指導(dǎo)和管理信息安全工作的委員會(huì)或領(lǐng)導(dǎo)小組，電力企業(yè)主要負(fù)責(zé)人是本單位信息安責(zé)任人，對(duì)本單位的網(wǎng)絡(luò)與信息安全負(fù)全面責(zé)任；(增強(qiáng))d應(yīng)制定文件明確安全管理機(jī)構(gòu)各個(gè)部門(mén)和崗位的職責(zé)、分工和技能要求。人員配備(G3)本項(xiàng)要求包括:b應(yīng)配備專(zhuān)職安全管理員，不可兼任；(落實(shí))c)關(guān)鍵事務(wù)崗位應(yīng)配備多人共同管理。資金保障(G3)c)應(yīng)保障落實(shí)信息系統(tǒng)安全建設(shè)、運(yùn)維及等級(jí)保護(hù)測(cè)評(píng)資金等；(新增)d)系統(tǒng)建設(shè)資金籌措方案和年度系統(tǒng)維護(hù)經(jīng)費(fèi)應(yīng)包括信息安全保障資金項(xiàng)目。(新增)授權(quán)和審批(G3)本項(xiàng)要求包括:a)應(yīng)根據(jù)各個(gè)部門(mén)和崗位的職責(zé)明確授權(quán)審批事項(xiàng)、審批部門(mén)和批準(zhǔn)人等；b)應(yīng)針對(duì)系統(tǒng)變更、重要操作、物理訪問(wèn)和系統(tǒng)接入等事項(xiàng)建立審批程序，按照審批程序執(zhí)行審批過(guò)程，對(duì)重要活動(dòng)建立逐級(jí)審批制度；c)應(yīng)定期審查審批事項(xiàng)，及時(shí)更新需授權(quán)和審批的項(xiàng)目、審批部門(mén)和審批人等信息；d)應(yīng)針對(duì)關(guān)鍵活動(dòng)建立審批流程，并由批準(zhǔn)人簽字確認(rèn)，并存檔備查。(落實(shí))溝通和合作(G3)本項(xiàng)要求包括:a期或不定期召開(kāi)協(xié)調(diào)會(huì)議，共同協(xié)作處理信息安全問(wèn)題；通；(細(xì)化)c)應(yīng)加強(qiáng)與供應(yīng)商、業(yè)界專(zhuān)家、專(zhuān)業(yè)的安全公司、安全組織的合作與溝通；d)應(yīng)建立外聯(lián)單位聯(lián)系列表，包括外聯(lián)單位名稱(chēng)、合作內(nèi)容、聯(lián)系人和聯(lián)系方式等信息；審核和檢查(G3)本項(xiàng)要求包括:a情b)應(yīng)由內(nèi)部人員或上級(jí)單位定期進(jìn)行全面安全檢查，檢查內(nèi)容包括現(xiàn)有安全技術(shù)措施的有效性、安全配置與安全策略的一致性、安全管理制度的執(zhí)行情況等；c)應(yīng)制定安全檢查表格實(shí)施安全檢查，匯總安全檢查數(shù)據(jù)，形成安全檢查報(bào)告，并對(duì)安全檢查結(jié)果進(jìn)行通報(bào)；d)應(yīng)制定安全審核和安全檢查制度規(guī)范安全審核和安全檢查工作，定期按照程序進(jìn)行安全審核和安全檢查活動(dòng)。8.2.3人員安全管理人員錄用(G3)本項(xiàng)要求包括:a)應(yīng)指定或授權(quán)專(zhuān)門(mén)的部門(mén)或人員負(fù)責(zé)人員錄用；b所具有的技術(shù)技能進(jìn)行考核；c)應(yīng)與安全管理員、系統(tǒng)管理員、網(wǎng)絡(luò)管理員等關(guān)鍵崗位的人員簽署保密協(xié)議；(細(xì)化)d)應(yīng)與安全管理員、系統(tǒng)管理員、網(wǎng)絡(luò)管理員等關(guān)鍵崗位的人員簽署崗位安全協(xié)議。(細(xì)化)人員離崗(G3)本項(xiàng)要求包括:a)應(yīng)嚴(yán)格規(guī)范人員離崗過(guò)程，及時(shí)收回離崗員工的所有訪問(wèn)權(quán)限；(細(xì)化)b)應(yīng)收回各種身份證件、鑰匙、徽章等以及機(jī)構(gòu)提供的軟硬件設(shè)備；c)只有在收回訪問(wèn)權(quán)限和各種證件、設(shè)備之后方可辦理調(diào)離手續(xù)，關(guān)鍵崗位人員離崗須承諾調(diào)離后的保密義務(wù)后方可離開(kāi)。(細(xì)化)人員考核(G3)本項(xiàng)要求包括:a)應(yīng)定期對(duì)各個(gè)崗位的人員進(jìn)行安全技能及安全認(rèn)知的考核；嚴(yán)格的安全審查和技能考核；(細(xì)化)c)應(yīng)對(duì)考核結(jié)果進(jìn)行記錄并保存。安全意識(shí)教育和培訓(xùn)(G3)本項(xiàng)要求包括:a)應(yīng)對(duì)各類(lèi)人員進(jìn)行安全意識(shí)教育、崗位技能培訓(xùn)和相關(guān)安全技術(shù)培訓(xùn)；b)應(yīng)對(duì)安全責(zé)任和懲戒措施進(jìn)行書(shū)面規(guī)定并告知相關(guān)人員，對(duì)違反違背安全策略和規(guī)定的人員進(jìn)行懲戒；c)應(yīng)按照行業(yè)信息安全要求，對(duì)定期安全教育和培訓(xùn)進(jìn)行書(shū)面規(guī)定，針對(duì)不同崗位制定不同的培訓(xùn)計(jì)劃，對(duì)信息安全基礎(chǔ)知識(shí)、崗位操作規(guī)程等進(jìn)行的培訓(xùn)應(yīng)至少每年舉辦一次；(增強(qiáng))d)應(yīng)對(duì)安全教育