產品采購與部署，安全加固，應用改造，等級保護管理建設。（5）等級保護測評驗證建設效果。

 

 

2.1 安全域劃分

安全域是由一組具有相同安全保障要求、并相互信任的系統(tǒng)組成的邏輯區(qū)域，同一安全域的系統(tǒng)共享相同的安全保障策略。國家電網公司應用系統(tǒng)主要部署于信息內網，與互聯(lián)網有交互的子系統(tǒng)或功能單元部署于信息外網，信息內網與信息外網以邏輯隔離設備進行安全隔離，對于信息內外網分別進行安全域劃分。《信息安全等級保護管理辦法》中對于三級系統(tǒng)安全保障要求及國家信息安全監(jiān)管部門的監(jiān)管執(zhí)行要求強度高于二級系統(tǒng)，因此對于信息系統(tǒng)的安全域劃分采取將等級保護要求較高的各三級系統(tǒng)劃分獨立的安全域進行安全防護，以實現(xiàn)三級系統(tǒng)間及與其他系統(tǒng)之間的獨立安全防護，也便于國家電網公司及外部監(jiān)管機構對于三級系統(tǒng)的安全監(jiān)管，對于信息內網的應用系統(tǒng)安全域劃分依據以下方法：二級系統(tǒng)統(tǒng)一成域，三級系統(tǒng)獨立分域；依據該分域方法進行安全劃分后信息內網將有以下安全域：電力市場交易系統(tǒng)域、財務管理系統(tǒng)域、營銷管理系統(tǒng)域、ERP系統(tǒng)域、二級系統(tǒng)域、內網桌面終端域。

 

 

由于國家電網公司主要應用系統(tǒng)位于信息內網，信息外網主要是一些需要與互聯(lián)網交互的子系統(tǒng)或應用模塊，且系統(tǒng)數量較少，因此將應用系統(tǒng)統(tǒng)一部署于同一安全域內進行安全防護，該安全域中的應用系統(tǒng)在主機及應用層面按各系統(tǒng)所屬的安全級別進行防護，網絡及與信息外網邊界按滿足域中各系統(tǒng)所屬最高級別就高進行安全建設，信息外網存在如下安全域：外網應用系統(tǒng)域、外網桌面終端域。

 

 

 

2.2 縱深防御

在安全域劃分后，結合等級