國家密碼管理局、國務(wù)院信息化工作辦公室聯(lián)合簽發(fā)了《關(guān)于開展全國重要信息系統(tǒng)安全等級保護(hù)定級工作的通知》（工信部[2007]861號）。2007年7月至10月在全國范圍內(nèi)組織開展重要信息系統(tǒng)安全等級保護(hù)定級工作。2007年11月，國家電監(jiān)會下發(fā)了《電力行業(yè)信息系統(tǒng)安全等級保護(hù)定級工作指導(dǎo)意見》。

 

 

為貫徹落實(shí)公安部、國家保密局、國際密碼管理局、國務(wù)院信息化工作辦公室《關(guān)于開展全國重要信息系統(tǒng)安全等級保護(hù)定級工作的通知》（工信安[2007]861號）和國家電力監(jiān)管委員會《關(guān)于開展電力行業(yè)信息系統(tǒng)安全等級保護(hù)定級工作的通知》（電監(jiān)信息[2007]34號）要求，國家電網(wǎng)公司率先啟動了等級保護(hù)工作，2007年開展了信息系統(tǒng)安全等級保護(hù)制度研究與試點(diǎn)工作，完成了信息系統(tǒng)的定級備案工作；2008年涉奧單位完成了等級保護(hù)建設(shè)的主體工作，2009年全面開展了等級保護(hù)建設(shè)工作。

 

 

 

2 電力行業(yè)信息系統(tǒng)安全等級保護(hù)實(shí)施

 

國家電網(wǎng)公司的等級保護(hù)是落實(shí)國家等級保護(hù)工作要求，提高網(wǎng)絡(luò)與信息系統(tǒng)的信息安全保護(hù)能力和水平。等級保護(hù)工作內(nèi)容包括系統(tǒng)定級備案、等級保護(hù)建設(shè)、等級保護(hù)評測。

具體步驟包括：（1）開展定級備案，典型二級系統(tǒng)包括門戶系統(tǒng)、生產(chǎn)管理信息系統(tǒng)、辦公自動化系統(tǒng)、人力資源管理系統(tǒng)、物資管理系統(tǒng)、項(xiàng)目管理系統(tǒng)、ERP系統(tǒng)、營銷管理系統(tǒng)、廣域網(wǎng)；典型三級系統(tǒng)包括財(cái)務(wù)管理系統(tǒng)、電力市場交易系統(tǒng)等。（2）通過等級保護(hù)測評，發(fā)現(xiàn)與國家技術(shù)、管理要求的不符合項(xiàng)。（3）依據(jù)總體方案、等級保護(hù)不符合項(xiàng)，編制本單位等級保護(hù)實(shí)施方案。（4）根據(jù)等級保護(hù)實(shí)施方案開展建設(shè)，具體包括：安全域劃分、與實(shí)現(xiàn)，