產(chǎn)品采購與部署，安全加固，應(yīng)用改造，等級(jí)保護(hù)管理建設(shè)。（5）等級(jí)保護(hù)測評(píng)驗(yàn)證建設(shè)效果。

 

 

2.1 安全域劃分

安全域是由一組具有相同安全保障要求、并相互信任的系統(tǒng)組成的邏輯區(qū)域，同一安全域的系統(tǒng)共享相同的安全保障策略。國家電網(wǎng)公司應(yīng)用系統(tǒng)主要部署于信息內(nèi)網(wǎng)，與互聯(lián)網(wǎng)有交互的子系統(tǒng)或功能單元部署于信息外網(wǎng)，信息內(nèi)網(wǎng)與信息外網(wǎng)以邏輯隔離設(shè)備進(jìn)行安全隔離，對(duì)于信息內(nèi)外網(wǎng)分別進(jìn)行安全域劃分。《信息安全等級(jí)保護(hù)管理辦法》中對(duì)于三級(jí)系統(tǒng)安全保障要求及國家信息安全監(jiān)管部門的監(jiān)管執(zhí)行要求強(qiáng)度高于二級(jí)系統(tǒng)，因此對(duì)于信息系統(tǒng)的安全域劃分采取將等級(jí)保護(hù)要求較高的各三級(jí)系統(tǒng)劃分獨(dú)立的安全域進(jìn)行安全防護(hù)，以實(shí)現(xiàn)三級(jí)系統(tǒng)間及與其他系統(tǒng)之間的獨(dú)立安全防護(hù)，也便于國家電網(wǎng)公司及外部監(jiān)管機(jī)構(gòu)對(duì)于三級(jí)系統(tǒng)的安全監(jiān)管，對(duì)于信息內(nèi)網(wǎng)的應(yīng)用系統(tǒng)安全域劃分依據(jù)以下方法：二級(jí)系統(tǒng)統(tǒng)一成域，三級(jí)系統(tǒng)獨(dú)立分域；依據(jù)該分域方法進(jìn)行安全劃分后信息內(nèi)網(wǎng)將有以下安全域：電力市場交易系統(tǒng)域、財(cái)務(wù)管理系統(tǒng)域、營銷管理系統(tǒng)域、ERP系統(tǒng)域、二級(jí)系統(tǒng)域、內(nèi)網(wǎng)桌面終端域。

 

 

由于國家電網(wǎng)公司主要應(yīng)用系統(tǒng)位于信息內(nèi)網(wǎng)，信息外網(wǎng)主要是一些需要與互聯(lián)網(wǎng)交互的子系統(tǒng)或應(yīng)用模塊，且系統(tǒng)數(shù)量較少，因此將應(yīng)用系統(tǒng)統(tǒng)一部署于同一安全域內(nèi)進(jìn)行安全防護(hù)，該安全域中的應(yīng)用系統(tǒng)在主機(jī)及應(yīng)用層面按各系統(tǒng)所屬的安全級(jí)別進(jìn)行防護(hù)，網(wǎng)絡(luò)及與信息外網(wǎng)邊界按滿足域中各系統(tǒng)所屬最高級(jí)別就高進(jìn)行安全建設(shè)，信息外網(wǎng)存在如下安全域：外網(wǎng)應(yīng)用系統(tǒng)域、外網(wǎng)桌面終端域。

 

 

 

2.2 縱深防御

在安全域劃分后，結(jié)合等級(jí)