產(chǎn)品采購與部署，安全加固，應用改造，等級保護管理建設。（5）等級保護測評驗證建設效果。

 

 

2.1 安全域劃分

安全域是由一組具有相同安全保障要求、并相互信任的系統(tǒng)組成的邏輯區(qū)域，同一安全域的系統(tǒng)共享相同的安全保障策略。國家電網(wǎng)公司應用系統(tǒng)主要部署于信息內(nèi)網(wǎng)，與互聯(lián)網(wǎng)有交互的子系統(tǒng)或功能單元部署于信息外網(wǎng)，信息內(nèi)網(wǎng)與信息外網(wǎng)以邏輯隔離設備進行安全隔離，對于信息內(nèi)外網(wǎng)分別進行安全域劃分?！缎畔踩燃壉Ｗo管理辦法》中對于三級系統(tǒng)安全保障要求及國家信息安全監(jiān)管部門的監(jiān)管執(zhí)行要求強度高于二級系統(tǒng)，因此對于信息系統(tǒng)的安全域劃分采取將等級保護要求較高的各三級系統(tǒng)劃分獨立的安全域進行安全防護，以實現(xiàn)三級系統(tǒng)間及與其他系統(tǒng)之間的獨立安全防護，也便于國家電網(wǎng)公司及外部監(jiān)管機構對于三級系統(tǒng)的安全監(jiān)管，對于信息內(nèi)網(wǎng)的應用系統(tǒng)安全域劃分依據(jù)以下方法：二級系統(tǒng)統(tǒng)一成域，三級系統(tǒng)獨立分域；依據(jù)該分域方法進行安全劃分后信息內(nèi)網(wǎng)將有以下安全域：電力市場交易系統(tǒng)域、財務管理系統(tǒng)域、營銷管理系統(tǒng)域、ERP系統(tǒng)域、二級系統(tǒng)域、內(nèi)網(wǎng)桌面終端域。

 

 

由于國家電網(wǎng)公司主要應用系統(tǒng)位于信息內(nèi)網(wǎng)，信息外網(wǎng)主要是一些需要與互聯(lián)網(wǎng)交互的子系統(tǒng)或應用模塊，且系統(tǒng)數(shù)量較少，因此將應用系統(tǒng)統(tǒng)一部署于同一安全域內(nèi)進行安全防護，該安全域中的應用系統(tǒng)在主機及應用層面按各系統(tǒng)所屬的安全級別進行防護，網(wǎng)絡及與信息外網(wǎng)邊界按滿足域中各系統(tǒng)所屬最高級別就高進行安全建設，信息外網(wǎng)存在如下安全域：外網(wǎng)應用系統(tǒng)域、外網(wǎng)桌面終端域。

 

 

 

2.2 縱深防御

在安全域劃分后，結合等級