前言
為有效提升網(wǎng)絡(luò)安全監(jiān)督管理工作，依據(jù)相關(guān)法律法規(guī)、標(biāo)準(zhǔn)、規(guī)章制度，國家電網(wǎng)公司安監(jiān)部對2015 年發(fā)布的《信息通信及電力監(jiān)控安全性評價規(guī)范（試行）》進(jìn)行了更新修訂，于2019 年3 月發(fā)布了Q/GDW 118072018《信息通信及電力監(jiān)控安全性評價規(guī)范》。
2014 年2 月，習(xí)近平總書記在中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組次會議上講話指出：沒有網(wǎng)絡(luò)安全就沒有國家安全。 2016 年4 月，習(xí)近平總書記在網(wǎng)絡(luò)安全和信息化工作座談會上講話強(qiáng)調(diào)：加快構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系。金融、能源、電力、通信、交通等領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施是經(jīng)濟(jì)社會運(yùn)行的神經(jīng)中樞，是網(wǎng)絡(luò)安全的重中之重。隨著2017 年6月《中華人民共和國網(wǎng)絡(luò)安全法》的實施，網(wǎng)絡(luò)安全已上升為國家戰(zhàn)略，網(wǎng)絡(luò)安全被納入國家總體安全觀，國家對網(wǎng)絡(luò)安全的監(jiān)管和要求全面進(jìn)入法制化。電力作為國家重要關(guān)鍵基礎(chǔ)設(shè)施，信息通信及電力監(jiān)控系統(tǒng)的網(wǎng)絡(luò)安全情況受到電力企業(yè)的廣泛關(guān)注。信息通信及電力監(jiān)控安全性評價工作作為安全監(jiān)督工作中的重要環(huán)節(jié)，如何更規(guī)范、更有效地開展是各相關(guān)單位都非常關(guān)注的問題。
信息通信及電力監(jiān)控安全性評價采用企業(yè)自評價和專家評價相結(jié)合的方式進(jìn)行，各單位組織自評價，上級單位組織專家評價。一般分為自查評、專家查評、整改提高、復(fù)查評四個階段，各查評階段按照評價、分析、評估、整改的過程循環(huán)推進(jìn)。安全性評價應(yīng)以3 ～ 5 年為一周期，評價周期內(nèi)實行閉環(huán)動態(tài)管理。
評價內(nèi)容包括安全管理體系、建設(shè)管理、調(diào)運(yùn)檢管理、信息系統(tǒng)安全防護(hù)、電力監(jiān)控系統(tǒng)安全防護(hù)、通信系統(tǒng)及設(shè)備、信息通信機(jī)房及電源設(shè)施、應(yīng)急管理八部分內(nèi)容，標(biāo)準(zhǔn)分為 2400 分，其中安全管理體系 200 分、建設(shè)管理 200 分、調(diào)運(yùn)檢管理 400 分、信息系統(tǒng)安全防護(hù) 400 分、電力監(jiān)控系統(tǒng)安全防護(hù) 400 分、通信系統(tǒng)及設(shè)備 400 分、信息通信機(jī)房及電源設(shè)施 300分、應(yīng)急管理 100 分。值得注意的是，《信息通信及電力監(jiān)控安全性評價規(guī)范》編制是從省公司生產(chǎn)角度出發(fā)，地市級、縣級、直屬單位如存在不參評項目，則該項分值應(yīng)從總分中剔除，不計入得分率計算，終的查評得分率=（實得分/ 標(biāo)準(zhǔn)分）100%。
本書按照Q/GDW 118072018《信息通信及電力監(jiān)控安全性評價規(guī)范》的內(nèi)容架構(gòu)編排，為檢索方便，在編排上與評價項目序號、標(biāo)準(zhǔn)、規(guī)定、文件等保持一致。同一評價項目的依據(jù)，按各有關(guān)標(biāo)準(zhǔn)和反措內(nèi)容分別集中編排，且同一標(biāo)準(zhǔn)或反措的有關(guān)內(nèi)容仍按原條文序號編排。因此，同一標(biāo)準(zhǔn)或反措的有關(guān)內(nèi)容的先后順序可能與依據(jù)不同，使用時請注意對同一評價項目的依據(jù)進(jìn)行全面瀏覽，以免遺漏。查評時，若本書引用的標(biāo)準(zhǔn)、規(guī)定、文件等已修訂或作廢，請以新版本為準(zhǔn)。當(dāng)標(biāo)準(zhǔn)之間有矛盾時，一般以頒發(fā)日期較后者為準(zhǔn)。引用的標(biāo)準(zhǔn)內(nèi)容中又提出參見其他標(biāo)準(zhǔn)的，不再編入本書。