电力公司信息系统等级安全项目安全域及网络边界防护建设方案.pdfVIP

先天下之忧而忧，后天下之乐而乐。——范仲淹

电力公司信息系统等级安全项目安全域及网络边界防护建

设方案

根据GB/T22239-2008《信息安全技术信息安全等级保护

基本要求》、《国家电网公司信息化“SG186”工程安全防护

总体方案》及《国家电网公司“SG186”工程信息系统安全

等级保护验收测评要求（征求意见稿）》的要求，省公司及

地市公司信息系统按照业务系统定级，根据不同级别保护需

求，按要求划分安全区域进行分级保护。因此，安全域划分

是进行信息安全等级保护建设的首要步骤。

1.1信息网络现状

山东省电力集团公司各地市信息内网拓扑典型结构：

先天下之忧而忧，后天下之乐而乐。——范仲淹

省局信息广域网

多产以及第三方网络

Si

IPS

县局广域网

县局广域网

链路聚合

链路聚合营销系统域

二级系统域桌面终端域

SiSiSi

应用服务器

图：典型信息网络现状

主要问题：

各安全域之间缺乏有效的控制措施不能够保障业务系统

安全、独立运行，不受其他业务系统的影响。

根据GB/T22239-2008《信息安全技术信息安全等级保护

基本要求》和《国家电网公司信息化“SG186”工程安全防

护总体方案》的建设要求，省公司和各地市信息网络安全域

需根据业务系统等级进行重新划分。

先天下之忧而忧，后天下之乐而乐。——范仲淹

1.2安全域划分方法

依据国家电网公司安全分区、分级、分域及分层防护的

原则，管理信息大区按照双网隔离方案又分为信息内网与信

息外网。本方案主要针对公司信息系统进行等级保护建设。

在进行安全防护建设之前，首先实现对信息系统的安全域划

分。

依据SG186总体方案中“二级系统统一成域，三级系

统独立分域”的要求，结合省公司MPLSVPN现状，采用纵

向MPLSVPN结合VLAN划分的方法，将全省信息系统分

为：

信息内网区域可分为：

电力市场交易系统MPLSVPN（或相应纵向通道）：包含

省公司电力市场交易应用服务器VLAN、省公司电力

市场交易办公终端；

财务管理系统MPLSVPN（或相应纵向通道）：包含省公