2025年电力行业信息系统安全等级保护基本要求.pdfVIP

以铜为镜，可以正衣冠；以古为镜，可以知兴替；以人为镜，可以明得失。——《旧唐书·魏征列传》

电力行业信息系统安

全等级保护基本要求

精品管理制度、管理方案、合同、协议、一起学习进步

企业管理，管理制度，报告，协议，合同，标书DL

太上有立德，其次有立功，其次有立言，虽久不废，此谓不朽。——《左传》

中华人民共和国电力行业标准

DL/T××××—××××

电力行业信息系统安全等级保护基本要求

Baselineforclassifiedprotectionofpowerindustryinformationsystem

（征求意见稿）

201×-××-××发布201×-××-××实施

电力行业网络与信息安全领导小组办公室

d1

企业管理，管理制度，报告，协议，合同，标书

士不可以不弘毅，任重而道远。仁以为己任，不亦重乎?死而后已，不亦远乎?——《论语》

目次

前言V

引言VI

第一部分通用要求1

1适用范围1

2规范性参考文件1

3术语和定义1

4信息系统安全等级保护概述1

4.1信息系统安全保护等级1

4.2不同等级的安全保护能力1

4.3总体要求、基本技术要求和基本管理要求2

4.4基本技术要求的三种类型3

第二部分：管理信息系统类要求4

5总体要求4

5.1总体技术要求4

5.2总体管理要求4

6第一级基本要求5

6.1技术要求5

6.1.1物理安全5

6.1.2网络安全5

6.1.3主机安全6

6.1.4应用安全6

6.1.5数据安全及备份恢复7

6.2管理要求7

6.2.1安全管理制度7

6.2.2安全管理机构7

6.2.3人员安全管理7

6.2.4系统建设管理8

6.2.5系统运维管理9

7第二级基本要求10

7.1技术要求10

7.1.1物理安全10

7.1.2网络安全12

7.1.3主机安全13

7.1.4应用安全14

7.1.5数据安全15

7.2管理要求16

7.2.1安全管理制度16

7.2.2安全管理机构16

7.2.3人员安全管理17

7.2.4系统建设管理18

7.2.5系统运维管理19

8第三级基本要求22

8.1技术要求22

8.1.1物理安全22

8.1.2网络安全24

8.1.3主机安全26

8.1.4应用安全28