电力公司信息系统等级安全项目安全域及网络边界防护建设方案.pdfVIP

电力公司信息系统等级安全项目安全域及网络边界防护建

设方案

根据GB/T22239-2008《信息安全技术信息安全等级保护

基本要求》、《国家电网公司信息化“SG186”工程安全防护

总体方案》及《国家电网公司“SG186”工程信息系统安全

等级保护验收测评要求（征求意见稿）》的要求，省公司及

地市公司信息系统按照业务系统定级，根据不同级别保护需

求，按要求划分安全区域进行分级保护。因此，安全域划分

是进行信息安全等级保护建设的首要步骤。

1.1信息网络现状

山东省电力集团公司各地市信息内网拓扑典型结构：

省局信息广域网

多产以及第三方网络

Si

IPS

县局广域网

县局广域网

链路聚合

链路聚合营销系统域

二级系统域桌面终端域

SiSiSi

应用服务器

图：典型信息网络现状

主要问题：

各安全域之间缺乏有效的控制措施不能够保障业务系统

安全、独立运行，不受其他业务系统的影响。

根据GB/T22239-2008《信息安全技术信息安全等级保护

基本要求》和《国家电网公司信息化“SG186”工程安全防

护总体方案》的建设要求，省公司和各地市信息网络安全域

需根据业务系统等级进行重新划分。

1.2安全域划分方法

依据国家电网公司安全分区、分级、分域及分层防护的

原则，管理信息大区按照双网隔离方案又分为信息内网与信

息外网。本方案主要针对公司信息系统进行等级保护建设。

在进行安全防护建设之前，首先实现对信息系统的安全域划

分。

依据SG186总体方案中“二级系统统一成域，三级系

统独立分域”的要求，结合省公司MPLSVPN现状，采用纵

向MPLSVPN结合VLAN划分的方法，将全省信息系统分

为：

信息内网区域可分为：

电力市场交易系统MPLSVPN（或相应纵向通道）：包含

省公司电力市场交易应用服务器VLAN、省公司电力

市场交易办公终端；

财务管理系统MPLSVPN（或相应纵向通道）：包含省公

司财务管理系统VLAN、省公司财务办公终端VLAN、

各地市财务办公终端VLAN（13个）；

营销管理系统MPLSVPN（或相应纵向通道）：省公司营

销系统VLAN、省公司营销办公终端VLAN、各地市

营销系统VLAN（13个）、各地市营销办公终端VLAN

（13个）

二级系统MPLSVPN（或相应纵向通道）（二级系统包括：

内部门户（网站）、生产管理信息系统、协同办公系统、

人力资源管理系统、物资管理系统、项目管理系统和

邮件系统）：

公共服务MPLSVPN（或相应纵向通道）：包含DNS、FTP

等全省需要访问的公共服务

信息内网桌面终端域

信息外网区的系统可分为：

电力市场交易系统域

营销管理系统域（95598）

外网二级系统域（外网门户等）

信息外网桌面终端域

安全域的具体实现采用物理防火墙隔离、虚拟防