GB/T 36047-2018电力信息系统安全检查规范.pdf

ICS27.010 F07 中华人 民共和 国国家标准 / — GBT36047 2018 电力信息系统安全检查规范 Electric owerinformationsstemsecuritinsectionstandard p y y p 2018-03-15发布 2018-10-01实施 中华人民共和国国家质量监督检验检疫总局 发 布 中 国 国 家 标 准 化 管 理 委 员 会 / — GBT36047 2018 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 引言 ………………………………………………………………………………………………………… Ⅳ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 检查工作流程 …………………………………………………………………………………………… 2 4.1 检查准备 …………………………………………………………………………………………… 2 4.2 检查实施 …………………………………………………………………………………………… 3 4.3 检查结果分析 ……………………………………………………………………………………… 3 5 检查内容和检查方法 …………………………………………………………………………………… 3 5.1 组织体系 …………………………………………………………………………………………… 3 5.2 规章制度 …………………………………………………………………………………………… 4 5.3 资金保障 …………………………………………………………………………………………… 5 5.4 人员安全管理 ……………………………………………………………………………………… 5 5.5 服务外包管控 ……………………………………………………………………………………… 6 5.6 关键信息资产管控 ………………………………………………………………………………… 7 5.7 信息系统建设安全管理 …………………………………………………………………………… 7 5.8 信息系统运行安全管理 …………………………………………………………………………… 8 5.9 应急管理 …………………………………………………………………………………………… 9 5.10 安全分区防御体系 ……………………………………………………………………………… 10 5.11 网络安全防护 …………………………………………………………………………………… 12 5.12 主机和设备安全防护 …………………………………………………………………………… 13 5.13 应用系统和数据安全防护 ……………………………………………………………………… 14 5.14 物理环境安全防护 ……………………………………………………………………………… 15 5.15 业务连续性保护 ………………………………………………………………………………… 16 (