目錄
前言
1 安全管理體繫 1
1.1 組織體繫 1
1.2 制度體繫 4
1.3 安全管理 9
1.4 教育培訓 13
1.5 事件調查與考核評價 15
2 建設管理 19
2.1 設計階段信息、通信安全管理 19
2.2 開發階段安全管理 21
2.3 繫統上、下線與設備接入管理 25
2.4 等級保護測評（三個專業） 33
2.5 通信安全監理與現場安全管控 35
3 調運檢管理 38
3.1 調控管理 38
3.2 運行管理 43
3.3 檢修管理 51
3.4 運行指標 54
4 信息繫統安全防護 60
4.1 應用繫統安全防護 60
4.2 網絡安全防護 71
4.3 主機安全防護 81
4.4 數據庫安全防護 89
4.5 終端設備及外設 94
4.6 災備繫統 99
4.7 數據安全及移動應用安全防護 102
5 電力監控繫統安全防護 105
5.1 網絡設備 105
5.2 專用安全防護設備 110
5.3 操作繫統 113
5.4 關繫數據庫 118
5.5 智能電網調度控制繫統及應用 123
6 通信繫統及設備 130
6.1 通信網絡結構與配置 130
6.2 通信設備 132
6.3 重要業務繫統與通道 139
6.4 通信線纜 143
7 信息通信機房及電源設施 153
7.1 信息通信機房 153
7.2 機房電源設施 169
8 應急管理 173
8.1 組織體繫 173
8.2 預案體繫 174
8.3 演練管理 179
8.4 應急保障 181
8.5 應急處置 183
8.6 恢復重建 185

前言
為有效提升網絡安全監督管理工作，依據相關法律法規、標準、規章制度，國家電網公司安監部對2015 年發布的《信息通信及電力監控安全性評價規範（試行）》進行了更新修訂，於2019 年3 月發布了Q/GDW 11807—2018《信息通信及電力監控安全性評價規範》。
2014 年2 月，習近平總書記在中央網絡安全和信息化領導小組次會議上講話指出：沒有網絡安全就沒有國家安全。 2016 年4 月，習近平總書記在網絡安全和信息化工作座談會上講話強調：加快構建關鍵信息基礎設施安全保障體繫。金融、能源、電力、通信、交通等領域的關鍵信息基礎設施是經濟社會運行的神經中樞，是網絡安全的重中之重。隨著2017 年6月《中華人民共和國網絡安全法》的實施，網絡安全已上升為國家戰略，網絡安全被納入國家總體安全觀，國家對網絡安全的監管和要求全面進入法制化。電力作為國家重要關鍵基礎設施，信息通信及電力監控繫統的網絡安全情況受到電力企業的廣泛關注。信息通信及電力監控安全性評價工作作為安全監督工作中的重要環節，如何更規範、更有效地開展是各相關單位都非常關注的問題。
信息通信及電力監控安全性評價采用企業自評價和專家評價相結合的方式進行，各單位組織自評價，上級單位組織專家評價。一般分為自查評、專家查評、整改提高、復查評四個階段，各查評階段按照“評價、分析、評估、整改”的過程循環推進。安全性評價應以3 ～ 5 年為一周期，評價周期內實行閉環動態管理。
評價內容包括安全管理體繫、建設管理、調運檢管理、信息繫統安全防護、電力監控繫統安全防護、通信繫統及設備、信息通信機房及電源設施、應急管理八部分內容，標準分為 2400 分，其中安全管理體繫 200 分、建設管理 200 分、調運檢管理 400 分、信息繫統安全防護 400 分、電力監控繫統安全防護 400 分、通信繫統及設備 400 分、信息通信機房及電源設施 300分、應急管理 100 分。值得注意的是，《信息通信及電力監控安全性評價規範》編制是從省公司生產角度出發，地市級、縣級、直屬單位如存在不參評項目，則該項分值應從總分中剔除，不計入得分率計算，終的查評得分率=（實得分/ 標準分）×100%。
本書按照Q/GDW 11807—2018《信息通信及電力監控安全性評價規範》的內容架構編排，為檢索方便，在編排上與評價項目序號、標準、規定、文件等保持一致。同一評價項目的依據，按各有關標準和反措內容分別集中編排，且同一標準或反措的有關內容仍按原條文序號編排。因此，同一標準或反措的有關內容的先後順序可能與依據不同，使用時請注意對同一評價項目的依據進行全面瀏覽，以免遺漏。查評時，若本書引用的標準、規定、文件等已修訂或作廢，請以新版本為準。當標準之間有矛盾時，一般以頒發日期較後者為準。引用的標準內容中又提出參見其他標準的，不再編入本書。