摘要：本文著重介紹了風(fēng)電場(chǎng)如何進(jìn)行信息系統(tǒng)安全等級(jí)測(cè)評(píng)備案，以及在備案前期應(yīng)該準(zhǔn)備哪些報(bào)告、表格、文件等。并說(shuō)明了定級(jí)備案表格、定級(jí)報(bào)告的填寫(xiě)方法和注意事項(xiàng)。

關(guān)鍵詞：信息系統(tǒng)、安全等級(jí)測(cè)評(píng)、備案

作者：劉樂(lè)

單位名稱(chēng)：新疆風(fēng)能有限責(zé)任公司

注：本文系作者投稿。

引言

隨著現(xiàn)代網(wǎng)絡(luò)技術(shù)的快速發(fā)展，網(wǎng)絡(luò)安全越來(lái)越受到各行各業(yè)的重點(diǎn)關(guān)注，尤其是關(guān)系到國(guó)計(jì)民生的電力行業(yè)更是應(yīng)該重點(diǎn)關(guān)注網(wǎng)絡(luò)安全。為此國(guó)家相關(guān)部門(mén)為了指導(dǎo)和規(guī)范電力行業(yè)網(wǎng)絡(luò)安全的工作，先后出臺(tái)了《電力系統(tǒng)安全防護(hù)規(guī)定》（國(guó)家發(fā)展和改革委員會(huì)令2014年第14號(hào)）以及根據(jù)14號(hào)令國(guó)家能源局制定的《電力監(jiān)控系統(tǒng)安全防護(hù)總體方案》（國(guó)能安全[2015]36號(hào)）。而風(fēng)電行業(yè)需要根據(jù)上述文件和相關(guān)要求，對(duì)所屬場(chǎng)站的信息系統(tǒng)進(jìn)行等級(jí)保護(hù)測(cè)評(píng)和風(fēng)險(xiǎn)評(píng)估。而為了確保等級(jí)保護(hù)測(cè)評(píng)和風(fēng)險(xiǎn)評(píng)估的順利完成，需要到風(fēng)電場(chǎng)所在地所屬的公安局進(jìn)行信息系統(tǒng)安全等級(jí)保護(hù)備案。為盡可能一次性完成備案，需要對(duì)備案的相關(guān)流程、所需填寫(xiě)的表格、報(bào)告等有一個(gè)清楚的認(rèn)知。

1 備案流程

1.1 風(fēng)電場(chǎng)備案等級(jí)的初步確定

在填寫(xiě)備案資料之前，需要對(duì)進(jìn)行備案的場(chǎng)站的備案等級(jí)進(jìn)行確定，因?yàn)椴煌牡燃?jí)所需準(zhǔn)備的資料和要求略有不同。為了指導(dǎo)電力行業(yè)進(jìn)行備案等級(jí)的準(zhǔn)確評(píng)定，電監(jiān)會(huì)下發(fā)了《電力行業(yè)重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)建議》，可根據(jù)此文件針對(duì)場(chǎng)站整體評(píng)級(jí)或局部評(píng)級(jí)的需求進(jìn)行等級(jí)初步劃分。現(xiàn)選取與風(fēng)電有關(guān)的內(nèi)容如表1（已將火電、水電、核電等與風(fēng)電無(wú)關(guān)的內(nèi)容刪除）：


1.2 《定級(jí)報(bào)告》填寫(xiě)

定級(jí)報(bào)告顧名思義就是對(duì)所需備案場(chǎng)站的業(yè)務(wù)信息系統(tǒng)的等級(jí)進(jìn)行評(píng)定后所出具的報(bào)告。定級(jí)報(bào)告應(yīng)包含的內(nèi)容如下：

（1）業(yè)務(wù)信息系統(tǒng)的投運(yùn)時(shí)間和立項(xiàng)建設(shè)單位以及當(dāng)前負(fù)責(zé)運(yùn)行維護(hù)的責(zé)任單位。在填寫(xiě)時(shí)立項(xiàng)建設(shè)單位應(yīng)寫(xiě)場(chǎng)站所屬公司全稱(chēng)，責(zé)任單位可寫(xiě)系統(tǒng)所屬場(chǎng)站的調(diào)度名稱(chēng)。

（2）對(duì)業(yè)務(wù)信息系統(tǒng)進(jìn)行一個(gè)簡(jiǎn)單的描述。如：系統(tǒng)的構(gòu)成、功能、所接業(yè)務(wù)、所屬的網(wǎng)絡(luò)分區(qū)以及網(wǎng)絡(luò)拓?fù)鋱D。如果是對(duì)系統(tǒng)整體定級(jí)，例如變電站自動(dòng)化系統(tǒng)，填寫(xiě)時(shí)應(yīng)該按照風(fēng)電場(chǎng)自動(dòng)化設(shè)備安全分區(qū)的要求進(jìn)行分區(qū)介紹，列出分區(qū)所屬的系統(tǒng)、設(shè)備、業(yè)務(wù)等。

（3）填寫(xiě)時(shí)應(yīng)對(duì)電場(chǎng)進(jìn)行一個(gè)整體的介紹，如：發(fā)電量、電壓等級(jí)、包含的業(yè)務(wù)系統(tǒng)、國(guó)家能源局36號(hào)文件建議的定級(jí)等級(jí)等。

（4）業(yè)務(wù)信息安全保護(hù)等級(jí)的確定。信息系統(tǒng)的安全保護(hù)等級(jí)由業(yè)務(wù)信息安全等級(jí)和系統(tǒng)服務(wù)安全等級(jí)的較高者決定。所以最后應(yīng)分別針對(duì)信息安全和系統(tǒng)服務(wù)安全進(jìn)行分開(kāi)評(píng)級(jí)并取其高者。信息安全的評(píng)級(jí)可參考表2，系統(tǒng)服務(wù)安全評(píng)級(jí)可參考表3。


（5）最后應(yīng)在定級(jí)報(bào)告的封面或第一頁(yè)蓋公司的公章，已證實(shí)此報(bào)告的真實(shí)性和有效性。

1.3 《信息系統(tǒng)安全等級(jí)保護(hù)備案表》填寫(xiě)

《信息系統(tǒng)安全等級(jí)保護(hù)備案表》是由公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局根據(jù)《信息安全等級(jí)保護(hù)管理辦法》（公通字[2007]43號(hào)）之規(guī)定監(jiān)制的。填表時(shí)應(yīng)該按照相關(guān)要求進(jìn)行填寫(xiě)，以便一次性通過(guò)備案。填表時(shí)有以下幾點(diǎn)值得注意：

（1）封面中備案表編號(hào)是由受理備案的公安機(jī)關(guān)填寫(xiě)并校驗(yàn)的，其他單位填寫(xiě)無(wú)效。

（2）封面中備案單位是指負(fù)責(zé)運(yùn)營(yíng)使用信息系統(tǒng)的法人單位全稱(chēng)，所以填寫(xiě)時(shí)名稱(chēng)應(yīng)按照營(yíng)業(yè)執(zhí)照上的單位全稱(chēng)填寫(xiě)，否則備案系統(tǒng)無(wú)法查詢(xún)到相關(guān)信息。

（3）備案表一共有四張表，表一為《單位信息》、表二為《信息系統(tǒng)基本信息》、表三為《信息系統(tǒng)定級(jí)信息》、表四為《第三級(jí)以上信息系統(tǒng)提交材料情況》。所以在填寫(xiě)時(shí)，如果定級(jí)二級(jí)系統(tǒng)則填寫(xiě)表1、表2、表3。如果定級(jí)三級(jí)系統(tǒng)則還應(yīng)該填寫(xiě)表4，并準(zhǔn)備表4要求的備案資料。

（4）填寫(xiě)備案表時(shí)內(nèi)容應(yīng)與定級(jí)報(bào)告保持一致，避免出現(xiàn)重大錯(cuò)誤。

（5）如遇同一法人單位名下有多個(gè)場(chǎng)站，填表時(shí)也應(yīng)分開(kāi)填寫(xiě)?yīng)毩⒊蓛?cè)，不可混雜在一起（定級(jí)報(bào)告也應(yīng)分別出具）。

（6）表格填寫(xiě)好后在封面蓋法人單位公章使之生效。

1.4 業(yè)務(wù)信息系統(tǒng)定級(jí)備案

在《定級(jí)報(bào)告》和《信息系統(tǒng)安全等級(jí)保護(hù)備案表》填寫(xiě)完成后，就可以到場(chǎng)站所在地所屬公安局進(jìn)行備案。前去備案時(shí)應(yīng)注意以下幾項(xiàng)：

（1）備案表和定級(jí)報(bào)告紙質(zhì)版一式兩份（均需要蓋章）。

（2）36號(hào)文件紙質(zhì)版一份（可選取所需的前幾頁(yè)）。

（3）與受理公安部門(mén)取得聯(lián)系，約定時(shí)間、地點(diǎn)和其他事項(xiàng)。

（4）備案成功后，受理公安部門(mén)會(huì)頒發(fā)一份加蓋公章的紙質(zhì)版《信息系統(tǒng)安全等級(jí)保護(hù)備案證明》，需將其帶回留存。

2 結(jié)束語(yǔ)

定級(jí)備案成功后便可在等級(jí)保護(hù)網(wǎng)上查詢(xún)到備案單位的信息，等級(jí)保護(hù)測(cè)評(píng)和風(fēng)險(xiǎn)評(píng)估的相關(guān)工作才能正常進(jìn)行。因此為了備案一次性通過(guò)，需認(rèn)真按照要求填寫(xiě)上述表格、報(bào)告，如遇問(wèn)題及時(shí)向公安相關(guān)業(yè)務(wù)部門(mén)或?qū)I(yè)的廠家人員請(qǐng)教。

參考文獻(xiàn)：

[1]《電力系統(tǒng)安全防護(hù)規(guī)定》（國(guó)家發(fā)展和改革委員會(huì)令2014年第14號(hào)）

[2]《電力監(jiān)控系統(tǒng)安全防護(hù)總體方案》（國(guó)能安全[2015]36號(hào)）