電力行業(yè)是繼醫(yī)療衛(wèi)生、教育之后的又一涉及國計民生的基礎行業(yè)。和其他行業(yè)一樣，電力行業(yè)的信息系統(tǒng)建設也有“安全”要求。而電力行業(yè)網(wǎng)絡與信息安全工作的目標是建立健全網(wǎng)絡與信息安全保障體系和工作責任體系，提高網(wǎng)絡與信息安全防護能力，保障網(wǎng)絡與信息安全，促進信息化工作健康發(fā)展。

國家能源局是電力行業(yè)網(wǎng)絡與信息安全主管部門，履行電力行業(yè)網(wǎng)絡與信息安全監(jiān)督管理職責。根據(jù)國家能源局的授權，國家能源局的派出機構負責具體實施本轄區(qū)電力企業(yè)網(wǎng)絡與信息安全監(jiān)督管理。

關于電力行業(yè)信息系統(tǒng)的安全要求，國家能源局給出了不少相關的政策指示。一起來看看吧！

1、關于印發(fā)《電力行業(yè)信息系統(tǒng)等級保護定級工作指導意見》的通知（電監(jiān)信息【2007】44號）

解讀：貫徹落實國家對電力行業(yè)進行信息安全等級保護工作的要求。

2、《電力監(jiān)控系統(tǒng)安全防護規(guī)定》（國家發(fā)改委第14號令）

解讀：電力監(jiān)控系統(tǒng)最核心原則：強調生產(chǎn)控制大區(qū)和管理信息大區(qū)必須物理隔離，生產(chǎn)控制用的調度數(shù)據(jù)網(wǎng)絡必須與管理網(wǎng)絡、因特網(wǎng)物理隔離。

3、國家能源局關于印發(fā)《電力行業(yè)網(wǎng)絡與信息安全管理辦法》的通知（國能安全【2014】317號）

解讀：對電力行業(yè)管理部門、電力企業(yè)等單位在電力行業(yè)網(wǎng)絡與信息安全保護中的職責與工作內容作出了明確規(guī)定。

4、國家能源局關于印發(fā)《電力行業(yè)信息安全等級保護管理辦法》的通知（國能安全【2014】318號）

解讀：明確了電力行業(yè)等級保護制度的基本內容、流程及工作要求，以及信息系統(tǒng)運營使用單位和主管部門、監(jiān)管部門在信息安全等級保護工作中的職責、任務，為開展信息安全等級保護工作提供了規(guī)范保障。

5、國家能源局關于印發(fā)《電力監(jiān)控系統(tǒng)安全防護總體方案》的通知（國能安全【2015】36號）

解讀：電廠電力監(jiān)控系統(tǒng)安全防護20字方針，即“安全分區(qū)、網(wǎng)絡專用、橫向隔離、縱向認證、綜合防護”，綜合防護是電力監(jiān)控系統(tǒng)從主機、網(wǎng)絡設備、惡意代碼防范、應用安全控制、審計、備案及容災等多個層面的安全防護過程。

6、國家能源局關于印發(fā)《關于加強電力行業(yè)網(wǎng)絡安全工作指導意見》（國能安全【2018】72號）

解讀：健全電力行業(yè)網(wǎng)絡安全責任體系，完善網(wǎng)絡安全監(jiān)督管理體系機制，加強關鍵信息基礎設施安全防護水平，強化網(wǎng)絡安全防護體系，防范重大網(wǎng)絡安全事件。