GB/T 36047-2018 电力信息系统安全检查规范

ICS27.010

F07

中华人民共和国国家标准

/—

GBT360472018

电力信息系统安全检查规范

Electricowerinformationsstemsecuritinsectionstandard

pyyp

2018-03-15发布2018-10-01实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

/—

GBT360472018

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4检查工作流程……………2

4.1检查准备……………2

4.2检查实施……………3

4.3检查结果分析………………………3

5检查内容和检查方法……………………3

5.1组织体系……………3

5.2规章制度……………4

5.3资金保障……………5

5.4人员安全管理………………………5

5.5服务外包管控………………………6

5.6关键信息资产管控…………………7

5.7信息系统建设安全管理……………7

5.8信息系统运行安全管理……………8

5.9应急管理……………9

5.10安全分区防御体系………………10

5.11网络安全防护……………………12

5.12主机和设备安全防护……………13

5.13应用系统和数据安全防护……