ICS 27.100 CCS F 24 DL 中 华 人 民 共 和 国 电力行 业 标 准 DL/T 2203—2020 发电厂监控系统信息安全管理导则 Guide for information security management of power plant monitoring and control system 2020-10-23发布 2021-02-01实施 国家能源局 发布 XX/T XXXXX —XXXX I 目 次 前 言 ................................ ................................ ............ II 1 范围 ................................ ................................ ............. 1 2 规范性引用文件 ................................ ................................ ... 1 3 术语和定义 ................................ ................................ ....... 1 4 缩略语 ................................ ................................ ........... 3 5 信息安全管理总体要求 ................................ ............................. 3 5.1 信息安全防护原则 ................................ ............................. 3 5.2 信息安全管理体系 ................................ ............................. 4 5.3 人员管理 ................................ ................................ ..... 5 5.4 设备及系统管理 ................................ ............................... 5 5.5 全生命周期安全管理 ................................ ........................... 6 5.6 联合防护和应急管理 ................................ ........................... 6 6 信息安全管理基本内容 ................................ ............................. 6 6.1 资产范围 ................................ ................................ ..... 6 6.2 管理活动 ................................ ................................ ..... 7 6.3 工作流程 ................................ ................................ ..... 8 6.4 专项工作 ................................ ................................ ..... 8 6.5 组织机构与职责边界 ................................ ........................... 8 7 信息安全管理专项工作 ................................ ............................. 9 7.1 等级保护与测评评估 ................................ ........................... 9 7.2 风险评估 ................................ ................................ .... 12 7.3 应急管理 ................................ ................................ .... 15 8 信息安全管理控制措施 ................................ ............................ 16 8.1 策略与制度 ................................ ................................ .. 16 8.2 组织与人员 ................................ ................................ .. 18 8.3 建设与退运 ................................ ................................ .. 20 8.4 环境与资产 ................................ ................................ .. 22 8.5 运行与维 护 ................................ ................................ .. 23 8.6 监督和检查 ................................ ................................ .. 29 附录A（资料性附录） 发电厂监控系统信息安全管理制度内容 .............................. 31 参考文献 ................................ ................................ ............ 32 XX/T XXXXX —XXXX II 前 言 本标准依据 GB/T 1.1 -2009《标准化工作导则 第1部分：标准的结构和编写》的规定制定。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由中国电力企业联合会提出。 本标准由电力行业热工自动化与信息标准化技术委员会 (DL/TC 28) 归口。 本标准起草单位： 国网浙江省电力有限公司电力科学研究院、中电华创电力技术研究有限公司、润 电能源科学技术有限公司、国网河南省电力有限公司电力科学研究院、浙江浙能技术研究院有限公司、 中国电力技术市场协会 、浙江大唐乌沙山发电有限责任公司 、中国大唐浙江分公司 、浙江省能源集团、 国家电力投资集团有限公司、浙江国华浙能发电有限公司、中国东方电气集团中央研究院 、国家能源集 团有限公司、 杭州安恒信息技术有限公司、 北京信达探索者科技有限公司、 北京天地和兴科技有限公司、 阳城国际发电有限责任公司 、 浙能兰溪发电有限责任公司、 国网浙江省电力调控中心、 浙江省电力学会、 杭州华电半山发电有限责任公司、 浙能台州第二发电有限责任公司、 华能电力股 份有限公司长兴发电厂、 物耀安全科技（杭州）有限公司、贵州华电乌江水电发电有限公司 。 本标准主要起草人：尹峰、俞卫新、卢化、郭为民、何志瞧、胡伯勇、苏利辉、郭志民、王剑平、 尹松、华志刚、吴永存、袁晓舒、余程、王鹏、王中胜、何小梅、谢东、叶鹏、王小东、 刘林虎、吴侃 侃、夏克晁、魏路平、郑迎九、王焕明、董勇卫、左天才、孙长生。 本标准为首次发布。 本文件在执行过程中的意见或建议反馈至中国电力企业联合会标准化管理中心 （北京市白广路二条 一号，100761）。 XX/T XXXXX —XXXX 1 发电厂监控系统信息安全管理导则 1 范围 本标准规定了发电厂监控系统信息安全管理要求，包括发电厂监控系统信息安全管理的总体要求、 主要内容、专项工作和控制措施。 本标准适用于发电厂监控系统信息安全管理工作。 2 规范性引用文件 本标准引用下列文件或其中的条款。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是 不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 20269 信息安全技术 信息系统安全管理要求 GB/T 20271 -2006 信息安全技术 信息系统通用安全技术要求 GB/T 20984-2007 信息安全技术 信息安全风险评估规范 GB/T 22080 信息技术 安全技术 信息安全 管理体系 要求 GB/T 22239 信息安全技