產品采購與部署，安全加固，應用改造，等級保護管理建設。（5）等級保護測評驗證建設效果。

 

 

2.1 安全域劃分

安全域是由一組具有相同安全保障要求、并相互信任的系統組成的邏輯區域，同一安全域的系統共享相同的安全保障策略。國家電網公司應用系統主要部署于信息內網，與互聯網有交互的子系統或功能單元部署于信息外網，信息內網與信息外網以邏輯隔離設備進行安全隔離，對于信息內外網分別進行安全域劃分。《信息安全等級保護管理辦法》中對于三級系統安全保障要求及國家信息安全監管部門的監管執行要求強度高于二級系統，因此對于信息系統的安全域劃分采取將等級保護要求較高的各三級系統劃分獨立的安全域進行安全防護，以實現三級系統間及與其他系統之間的獨立安全防護，也便于國家電網公司及外部監管機構對于三級系統的安全監管，對于信息內網的應用系統安全域劃分依據以下方法：二級系統統一成域，三級系統獨立分域；依據該分域方法進行安全劃分后信息內網將有以下安全域：電力市場交易系統域、財務管理系統域、營銷管理系統域、ERP系統域、二級系統域、內網桌面終端域。

 

 

由于國家電網公司主要應用系統位于信息內網，信息外網主要是一些需要與互聯網交互的子系統或應用模塊，且系統數量較少，因此將應用系統統一部署于同一安全域內進行安全防護，該安全域中的應用系統在主機及應用層面按各系統所屬的安全級別進行防護，網絡及與信息外網邊界按滿足域中各系統所屬最高級別就高進行安全建設，信息外網存在如下安全域：外網應用系統域、外網桌面終端域。

 

 

 

2.2 縱深防御

在安全域劃分后，結合等級