標準解讀

《GB/T 32351-2015 電力信息安全水平評價指標》是一項國家標準，旨在為電力行業(yè)提供一套系統(tǒng)化、可操作性強的信息安全評價體系。該標準適用于對電力企業(yè)的信息安全管理水平進行評估，以促進電力行業(yè)信息安全防護能力的提升。根據(jù)標準內(nèi)容，主要涵蓋了以下幾個方面：

首先，定義了信息安全水平評價的基本原則和框架，明確了評價過程應遵循科學性、公正性和客觀性的原則，并提出了評價活動的基本步驟，包括準備階段、實施階段以及報告編制階段。

其次，詳細列出了電力企業(yè)信息安全水平評價的具體指標體系，這些指標被劃分為多個維度，如安全管理策略與制度建設、技術防護措施有效性、應急響應機制完善度等。每個維度下又細分為若干具體項目，比如在安全管理策略中會考察是否有明確的安全管理組織架構(gòu)、是否定期開展員工安全意識培訓等內(nèi)容；而在技術防護層面，則會關注防火墻配置合理性、入侵檢測系統(tǒng)運行狀態(tài)等方面。

再者，《GB/T 32351-2015》還規(guī)定了如何基于上述指標體系來進行量化評分的方法論，通過設定合理的權(quán)重分配給不同指標項，進而計算出整體信息安全水平得分。此外，標準也提供了關于如何收集證據(jù)材料、如何進行現(xiàn)場檢查等方面的指導建議。


如需獲取更多詳盡信息，請直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標準文檔。

....

查看全部

  • 現(xiàn)行
  • 正在執(zhí)行有效
  • 2015-12-31 頒布
  • 2016-07-01 實施
?正版授權(quán)
GB/T 32351-2015電力信息安全水平評價指標_第1頁
GB/T 32351-2015電力信息安全水平評價指標_第2頁
GB/T 32351-2015電力信息安全水平評價指標_第3頁
GB/T 32351-2015電力信息安全水平評價指標_第4頁
GB/T 32351-2015電力信息安全水平評價指標_第5頁
免費預覽已結(jié)束，剩余19頁可下載查看

下載本文檔

GB/T 32351-2015電力信息安全水平評價指標-免費下載試讀頁

文檔簡介

ICS29020

F25.

中華人民共和國國家標準

GB/T32351—2015

電力信息安全水平評價指標

Informationsecuritylevelevaluationindicatorsforelectricpowerindustry

2015-12-31發(fā)布2016-07-01實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局發(fā)布

中國國家標準化管理委員會

GB/T32351—2015

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

電力信息安全水平評價指標框架及量化方法

4…………2

評價指標框架

4.1………………………2

評價指標項描述

4.2……………………4

量化方法

4.3……………5

電力信息安全水平評價指標項

5…………6

組織體系

5.1(ORG)……………………6

規(guī)章制度

5.2(REG)……………………6

資金保障

5.3(FUN)……………………7

人員安全管理

5.4(PER)………………8

服務外包管控

5.5(OSE)………………9

關鍵信息資產(chǎn)管控

5.6(ASS)…………10

信息系統(tǒng)建設安全管理

5.7(CON)……………………10

安全分區(qū)防御

5.8(SDD)………………11

網(wǎng)絡安全防護

5.9(NET)………………12

主機和設備安全防護

5.10(HEQ)……………………13

應用系統(tǒng)和數(shù)據(jù)安全防護

5.11(ADA)………………14

物理環(huán)境安全防護

5.12(PEN)………………………15

信息系統(tǒng)運行安全管理

5.13(OPE)…………………15

災難恢復

5.14(REC)…………………16

應急管理

5.15(EME)…………………17

參考文獻

……………………19

GB/T32351—2015

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

本標準由國家能源局提出

。

本標準由全國電力監(jiān)管標準化技術委員會歸口

(SAC/TC296)。

本標準起草單位中國電力科學研究院國家能源局信息中心東北能源監(jiān)管局遼寧省電力有限公

:、、、

司電力科學研究院

。

本標準主要起草人孫耀唯胡紅升高昆侖溫紅子陳雪鴻趙婷鄭曉崑苑舜盧偉張文艷

:、、、、、、、、、、

徐興坤梁瀟王恩庫曹宇飛李怡康

、、、、。

Ⅰ

GB/T32351—2015

引言

隨著信息安全形勢的不斷變化和電力信息安全工作的深入開展迫切需要一種定量化精細化常

,、、

態(tài)化的新型管理方法以促進電力行業(yè)信息安全水平的持續(xù)提高本標準依據(jù)電力監(jiān)管條例中華人

,。《》(

民共和國國務院令第號電力行業(yè)網(wǎng)絡與信息安全監(jiān)督管理暫行規(guī)定電監(jiān)信息號

432)、《》([2007]50)

和國家有關標準規(guī)范制定規(guī)定了電力信息安全水平評價指標并描述了評價指標的量化方法可用于評

,,

價各類電力組織機構(gòu)信息安全水平

。

Ⅱ

GB/T32351—2015

電力信息安全水平評價指標

1范圍

本標準規(guī)定了電力信息安全水平評價指標描述了評價指標量化方法

,。

本標準適用于電力監(jiān)管機構(gòu)對電網(wǎng)發(fā)電電力科研及電力設計施工等電力組織機構(gòu)開展信息安全

、、

水平評價也適用于上述電力組織機構(gòu)開展信息安全水平自評價信息安全服務提供商為電力組織機

,。

構(gòu)提供服務時也可參考使用

。

2規(guī)范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術術語

GB/T25069—2010

3術語和定義

界定的下列術語和定義適用于本文件

GB/T25069—2010。

31

.

信息安全水平指數(shù)informationsecuritylevelindex

ISL

客觀反映組織機構(gòu)信息安全工作整體開展情況的數(shù)值以評價組織機構(gòu)整體信息安全水平由全部

,,

評價指標項量化后計算獲得

。

32

.

分類信息安全水平指數(shù)classifiedinformationsecuritylevelindex

ISLi

客觀反映組織機構(gòu)某類信息安全工作開展情況的數(shù)值以評價組織機構(gòu)某一方面的信息安全工作

,

水平由某評價指標類中的評價指標項量化后計算獲得

,。

33

.

修正信息安全水平指數(shù)correctedinformationsecuritylevelindex

ISLc

為補償組織機構(gòu)對部分評價指標項的不適用性

溫馨提示

  • 1. 本站所提供的標準文本僅供個人學習、研究之用，未經(jīng)授權(quán)，嚴禁復制、發(fā)行、匯編、翻譯或網(wǎng)絡傳播等，侵權(quán)必究。
  • 2. 本站所提供的標準均為PDF格式電子版文本（可閱讀打印），因數(shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務。
  • 3. 標準文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質(zhì)量問題。

評論

0/150

提交評論