T/ZDL 019-2023 供电企业网络安全管理规范

资源信息

标准状态：现行
标准号：T/ZDL 019-2023
标准名：供电企业网络安全管理规范
标准英文名：Code for cybersecurity management of power supply enterprises
团体名称：浙江省电力行业协会
包含专利：是
国际标准分类号：35.110
行业分类：I6540 运行维护服务
标准层级：团体标准
主要技术内容：5 规划设计管理5.1 规划管理5.1.1应制定并不断完善网络安全战略，明确保障网络安全的基本要求和主要目标，提出重点领域的网络安全工作任务和措施。5.1.2规划设计网络时，应当明确安全保护需求，保证安全措施同步规划、同步建设、同步使用。5.1.3应建立网络安全资金保障制度，安排网络安全专项预算，确保网络安全投入不低于信息化总投入的5%。5.1.4基于业务系统类别，应将网络划分为生产控制大区、管理信息大区和互联网大区。生产控制大区宜划分为控制区和非控制区；管理信息大区在不影响生产控制大区的安全的前提下，可根据各企业不同安全要求划分安全区。5.1.5生产控制大区与管理信息大区通过电力专用横向单向安全隔离装置进行物理隔离，管理信息大区与互联网大区通过信息网络安全隔离装置进行逻辑强隔离，互联网大区与互联网通过防火墙等常用安全防护设备进行逻辑隔离。
起草单位：国网浙江省电力有限公司诸暨市供电公司、国网浙江省电力有限公司、国网浙江省电力有限公司绍兴供电公司、国网浙江省电力有限公司信息通信分公司、南网深圳供电局有限公司南山供电局
起草人：王凯、陶佳迎、朱英伟、王文、张磊、蒋鸿城、胡利辉、俞键、陈挺、裴志刚、苏明、沈思琪、吕航、阚拓、王昊、袁誉峰、孙望舒、卢新岱、孙歆、戚伟强、钱一宏、戴桦、汪溢镭、陈逍潇、倪利、周金邢、蒋安杰、韩保礼、汤臻、傅伟、赵天剑、冯海翔