《T_JSREA电力企业工业信息安全培训大纲和考核要求》.pdf

ICS点击此处添加ICS号

CCS点击此处添加CCS号

JSREA

江苏省可再生能源行业协会团体标准

T/JSREAXXXX—XXXX

代替T/JSREA

电力企业工业信息安全培训大纲和考核要

求

Programoftrainingandassessmentonindustrialinformationsecurityforelectrical

powerenterprise

（征求意见稿）

–

XXXX-XX-XX发布XXXXXX-XX实施

江苏省可再生能源行业协会  发布

T/JSREAXXXX—XXXX

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4符号和缩略语2

5培训内容大纲2

电力企业工业信息安全知识2

电力企业工业信息技术知识3

电力企业工业信息上机操作实践4

6考核要求6

理论知识考核6

技能考核6

实践考核7

附录A（规范性）考核方式8

附录B（资料性）相关案例、法规、条例及规范索引9

B.1国内外工控网络安全事件一览基本内容9

B.2网络安全事件类型9

B.3渗透测试全工作过程9

B.4《中华人民共和国网络安全法》：9

B.5《关键信息基础设施安全保护条例》：9

B.6《中华人民共和国数据安全法》9

B.7《网络安全审查办法》9

附录C（资料性）考试例题10

I

T/JSREAXXXX—XXXX

电力企业工业信息安全培训大纲和考核要求

1范围

本文件规定了电力企业工业信息安全培训大纲和考核要求的术语和定义、总则、环境条件、通用技术

要求、试验和包装、运输与贮存。

本文件适用于电力企业工业信息安全培训大纲和考核要求。本文件不适用于下列情况：

——除电力企业外的其他类型企业；

——除信息系统外的其他系统；

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

GB/T32351-2015电力信息安全水平评价指标

GB/T40599-2021继电保护及安全自动装置在线监视与分析技术规范

GA/T1359-2018信息安全技术信息资产安全管理产品安全技术要求

GB/T39204-2022信息安全技术关键信息基础设施安全保护要求

GB/T19001-2016质量管理体系要求

GB/T19000-2016质量管理体系基础和术语

GB17859计算机信息系统安全保护等级划分准则

GB/T22240-2016信息安全技术信息系统安全等级